Zawiadomienie o naruszeniu ochrony danych osobowych
Informujemy, że w związku z incydentem bezpieczeństwa w systemie elektronicznej dokumentacji medycznej MyDr, dostarczanym przez MyDr sp. z o.o. z siedzibą w Warszawie, mogło dojść do nieuprawnionego dostępu do danych historycznych pacjentów naszej placówki.
Co się wydarzyło?
W dniu 10 sierpnia 2026 r. dostawca systemu MyDr poinformował o uzyskaniu przez osobę nieuprawnioną dostępu do danych przechowywanych w jego systemach. Następnie, 12 sierpnia 2026 r., Ministerstwo Cyfryzacji potwierdziło nieuprawniony dostęp do danych historycznych gabinetów lekarskich przechowywanych w tych systemach.
Naruszenie nie wystąpiło bezpośrednio w systemach naszej placówki. Dane były przetwarzane przez dostawcę systemu na nasze zlecenie, na podstawie zawartej umowy.
Jako administrator danych mamy jednak obowiązek poinformować osoby, których dane mogą być objęte tym zdarzeniem.
Jakich danych może dotyczyć naruszenie?
W zależności od zakresu danych znajdujących się w systemie, naruszenie może obejmować: -imię i nazwisko, -numer PESEL, -datę urodzenia, -numer telefonu, -adres poczty elektronicznej, -adres zamieszkania, -informacje dotyczące oddziału wojewódzkiego Narodowego Funduszu Zdrowia, -informacje dotyczące zdrowia, w tym wystawionych recept, przepisanych leków, rozpoznań oraz historii wizyt.
Jakie zagrożenia mogą wystąpić?
Nieuprawnione wykorzystanie danych może wiązać się między innymi z próbami: zaciągnięcia kredytu lub pożyczki albo zawarcia umowy na Państwa dane, wyłudzenia informacji podczas rozmów telefonicznych lub korespondencji, podszywania się pod placówkę medyczną, aptekę, NFZ lub bank, wykorzystania informacji dotyczących wizyt, recept lub leków w celu zwiększenia wiarygodności oszustwa, ujawnienia osobom nieuprawnionym informacji dotyczących stanu zdrowia.
Co zalecamy?
W pierwszej kolejności zalecamy zastrzeżenie numeru PESEL – można to zrobić m.in. za pomocą aplikacji mObywatel, w banku, na poczcie lub w urzędzie gminy. Prosimy również o zachowanie szczególnej ostrożności wobec wiadomości SMS, e-maili oraz telefonów dotyczących zdrowia, recept, leków, płatności lub konieczności potwierdzenia danych.
Pamiętaj
Nasza placówka nigdy nie prosi w wiadomościach elektronicznych ani SMS o podanie: numeru PESEL, hasła, kodu otrzymanego w wiadomości SMS, danych karty płatniczej. Nie wysyłamy również odnośników do formularzy wymagających logowania. W przypadku jakichkolwiek wątpliwości dotyczących autentyczności otrzymanej wiadomości prosimy o kontakt z placówką pod oficjalnym numerem telefonu:
89 644 60 58
Jakie działania podjęliśmy?
Po otrzymaniu informacji o incydencie: -wystąpiliśmy do dostawcy systemu o ustalenie zakresu naruszenia oraz wykazu osób, których może ono dotyczyć, -zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych, -zmieniliśmy dane logowania, -uruchomiliśmy uwierzytelnianie dwuskładnikowe, -zweryfikowaliśmy uprawnienia personelu.
Kontakt
W sprawach dotyczących naruszenia ochrony danych osobowych można skontaktować się z Inspektorem Ochrony Danych:
E-mail: iod@jgconsulting.net.pl Telefon: 794-687-820
Dodatkowych informacji udziela również rejestracja placówki:
89 644 60 58
Przepraszamy za zaistniałą sytuację i zapewniamy, że podejmujemy działania mające na celu ochronę danych naszych pacjentów oraz ograniczenie ryzyka związanego z zaistniałym incydentem.