Placówka: Jurajska DENT Agnieszka Pakuła
Informacja o naruszeniu ochrony danych osobowych
[ Zawiadomienie skierowane także do przedstawiciela ustawowego małoletniego pacjenta ]
Z przykrością informujemy, że system naszego zewnętrznego podmiotu przetwarzającego, tj. FELG Software sp. z o.o. z siedzibą w Krakowie przy ul. Sławkowskiej 25/9, 31-016 Kraków, padł ofiarą cyberataku, w wyniku którego doszło do naruszenia poufności Pani/Pana danych osobowych oraz/lub danych osobowych małoletniego pacjenta, którego Pani/Pan jest przedstawicielem ustawowym.
Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o., wśród danych objętych naruszeniem mogły znaleźć się Państwa dane wprowadzone do systemu FELG DENT w tym imię i nazwisko, adres, numer PESEL, adres e-mail, numer telefonu, dane o płatnościach oraz dane dotyczące zdrowia (w tym o receptach). Nie oznacza to, że wszystkie wymienione kategorie danych zostały objęte naruszeniem w przypadku każdego pacjenta. Dostawca systemu nie przedstawił dotychczas szczegółowego przyporządkowania zakresu naruszonych danych do poszczególnych osób.
Chcielibyśmy podkreślić, że nie oznacza to, że Państwa dane zostały odczytane, wykorzystane lub upublicznione.
Felg Software sp.z o.o. podejmuje wszelkie dostępne środki dla monitorowania czy dane osobowe, które były przedmiotem incydentu nie zostały upublicznione.
W związku z wystąpieniem naruszenia, możliwe, że osoby nieuprawnione będą:
- próbować podejmować działania niezgodne z prawem, w tym w szczególności wykorzystywać Pani/Pana dane osobowe do zaciągnięcia kredytu, pożyczki lub zawarcia innych umów bez Pani/Pana wiedzy, w tym umów sprzedaży ratalnej;
- próbować uzyskać dostęp do Pani/Pana danych dotyczących stanu zdrowia innych niż objęte naruszeniem (np. przetwarzanych w innych placówkach medycznych), w których uwierzytelnianie (potwierdzenie Pani/Pana tożsamości) odbywa się z użyciem numeru PESEL.
Dodatkowo:
- naruszenie ochrony danych osobowych może prowadzić do wykorzystywania informacji o Pani/Pana stanie zdrowia w sposób niekorzystny, w tym prowadzący do naruszenia Pani/Pana praw lub dyskryminacji i gorszego traktowania.
- osoby nieuprawnione mogą kontaktować się z Panią/Panem w celu dokonania oszustwa, np. poprzez kontakt z Panią/Panem lub bliskimi w celu zaoferowania alternatywnych metod leczenia zdiagnozowanych u Pani/Pana chorób.
Aby przeciwdziałać negatywnym skutkom naruszenia, zalecamy:
- bezpłatnie zastrzec swój numer PESEL (w aplikacji mobilnej mObywatel, na stronie mobywatel.gov.pl lub w Urzędzie Gminy). Więcej informacji dostępnych pod adresem: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie). Instytucje finansowe są obecnie zobligowane weryfikować przy zawieraniu umów, czy PESEL jest zastrzeżony, co ogranicza ryzyko użycia danych do nieuprawnionego zaciągania zobowiązań na szkodę innych osób. Zastrzeżenie PESEL nie blokuje jednak możliwości rejestracji u lekarza, realizacji recepty czy załatwienia sprawy w urzędzie. W przypadku dzieci poniżej 18rż zastrzeżenie numeru PESEL nie jest obecnie możliwe, również poprzez rodzica lub opiekuna prawnego. Rodzicom i opiekunom zalecamy szczególną ostrożność wobec prób wykorzystania danych dziecka.
- zachowanie szczególnej ostrożności wobec podejrzanych telefonów, wiadomości sms i e/mail.
- nieudostępnianie numeru PESEL, danych logowani, kodów autoryzacyjnych ani skanów dokumentów niezweryfikowanym osobom.
- weryfikowanie wszelkich niespodziewanych żądań zapłaty lub potwierdzonych danych, także jeśli nadawca powołuje się na nasz gabinet.
Po powzięciu informacji o naruszeniu, jako Administrator Pani/Pana danych osobowych, dokonano zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.
Zgodnie z przekazanymi przez FELG Software sp. z o.o. informacjami, procesor opanował incydent i wdrożył dodatkowe, ukierunkowane na ograniczenie negatywnych skutków incydentu, środki techniczne i organizacyjne dla zapobieżenia wystąpienia podobnych naruszeń w przyszłości. Dodatkowo, FELG Software sp. z o.o.: zaangażował wyspecjalizowany podmiot zajmujący się cyberbezpieczeństwem w celu analizy incydentu, jego przyczyn i zapewnienia ciągłości działania systemu. FELG Software sp. z o.o. współpracuje z organami ścigania, w tym z właściwą miejscowo prokuraturą rejonową oraz Prezesem Urzędu Ochrony Danych Osobowych.
Bez względu na powyższe, jeżeli podejrzewa Pani/Pan, że dane osobowe zostały wykorzystane niezgodnie z prawem, może Pani/Pan zgłosić to na Policję. Więcej informacji dotyczących sposobów zgłaszania dostępne są pod adresem: https://www.gov.pl/web/gov/zglos-przestepstwo.
Bezpieczeństwo danych osobowych oraz ochrona prywatności naszych Pacjentów są dla nas priorytetem.
Pragniemy zapewnić, że traktujemy tę sytuację z najwyższą powagą.
Kontakt w sprawie incydentu:
W przypadku pytań dotyczących naruszenia ochrony danych osobowych prosimy o kontakt z gabinetem Jurajska DENT na adres:
Pytania dotyczące incydentu po stronie dostawcy proszę kierować na adres:
Administratorem danych osobowych pacjentów jest Agnieszka Pakuła, prowadząca działalność gospodarczą pod firmą Jurajska DENT Agnieszka Pakuła.
Ze względów bezpieczeństwa prosimy o nieprzesyłanie numerów PESEL, skanów dokumentów tożsamości ani dokumentacji medycznej w zwykłych, niezabezpieczonych wiadomościach e-mail.
Będziemy aktualizować niniejszy komunikat w przypadku uzyskania nowych, istotnych informacji dotyczących incydentu.
Z wyrazami szacunku
Agnieszka Pakuła