Wyciek danych

Jako administrator Pani/Pana danych osobowych, dbając o pełną transparentność, z przykrością informujemy o wystąpieniu poważnego naruszenia bezpieczeństwa danych. Incydent dotyczy zewnętrznego systemu medycznego MyDr, z którego korzysta nasza placówka NZSOZ Alfa – Piła.
W wyniku cyberataku na infrastrukturę firmy MyDr, nieuprawnione osoby uzyskały dostęp do baz danych. Istnieje duże prawdopodobieństwo, że Pani/Pana dane osobowe znalazły się w posiadaniu osób trzecich.

Jakie dane mogły wyciec?
Naruszenie może dotyczyć m.in. takich danych jak: imię, nazwisko, numer PESEL, adres zamieszkania, numer telefonu, adres e-mail oraz informacje o stanie zdrowia (historia wizyt, wystawione e-recepty i skierowania).

Jakie są możliwe konsekwencje dla Pani/Pana?
Przejęcie tych danych przez osoby nieuprawnione wiąże się z ryzykiem:
– próby wyłudzenia pożyczek lub kredytów na Pani/Pana dane,
– prób zawarcia umów (np. abonamentowych) bez Pani/Pana wiedzy,
– ataków typu phishing (podszywanie się pod instytucje w celu wyłudzenia kolejnych informacji).

Jakie działania podjęliśmy?
– Natychmiast po otrzymaniu informacji o incydencie rozpoczęliśmy wewnętrzną analizę ryzyka.
– Zgłosiliśmy naruszenie do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
– Pozostajemy w kontakcie z dostawcą oprogramowania w celu monitorowania sytuacji.

Jak może Pani/Pan zabezpieczyć swoje dane? (Zalecane kroki)

W celu zminimalizowania ryzyka nadużyć, zdecydowanie zalecamy podjęcie następujących działań:
– Zastrzeżenie numeru PESEL: Można to zrobić bezpłatnie w aplikacji mObywatel lub w dowolnym urzędzie gminy. Zapobiegnie to m.in. zaciąganiu kredytów na Pani/Pana dane.
– Weryfikacja wycieku: Rząd uruchomił specjalną, bezpieczną stronę internetową https://bezpiecznedane.gov.pl/,  gdzie za pomocą profilu zaufanego można sprawdzić, czy Pani/Pana PESEL znalazł się w bazie objętej tym wyciekiem.
– Założenie konta w BIK: Warto rozważyć aktywację alertów Biura Informacji Kredytowej (BIK), które powiadomią SMS-em o każdej próbie sprawdzenia Pani/Pana historii kredytowej.
– Zachowanie czujności: Prosimy uważnie weryfikować wiadomości SMS i e-mail, które wyglądają podejrzanie lub pochodzą od nieznanych nadawców.

W przypadku pytań dotyczących ochrony Pani/Pana danych osobowych, prosimy o kontakt z naszym Inspektorem Ochrony Danych pod adresem: alfa.pila@gmail.com lub kontakt do placówki.
Głęboko ubolewamy nad zaistniałą sytuacją. Bezpieczeństwo Pani/Pana danych jest dla nas priorytetem, dlatego robimy wszystko, aby pomóc Państwu w zabezpieczeniu swoich praw.

Z poważaniem,

dr n. med. Sławomir Brzóska
Kierownik NZSOZ Alfa-Piła
ul. Lotnicza 3
tel. 67 350 89 30