Komunikat tymczasowy
W związku z naruszeniem ochrony danych osobowych u procesora, FELG Software sp. z o.o. z siedzibą w Krakowie, informujemy, że Pani/Pana dane osobowe mogły zostać dotknięte tym naruszeniem.
Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o., naruszeniem objęte są dane osobowe pacjentów wprowadzone do systemu FELG DENT, w tym imię i nazwisko, numer PESEL, adres e-mail, numer telefonu oraz dane osobowe dotyczące stanu zdrowia.
Incydent dotyczy dostawcy systemu
Naruszenie zostało zgłoszone po stronie FELG Software sp. z o.o., czyli dostawcy systemu FELG DENT.
Dane mogły obejmować PESEL
Zakres wskazany przez dostawcę obejmuje między innymi dane identyfikacyjne i dane dotyczące zdrowia.
Gabinet zgłosił naruszenie
Po otrzymaniu informacji o naruszeniu dokonano zgłoszenia do Prezesa Urzędu Ochrony Danych Osobowych.
Warto zastrzec PESEL
Zastrzeżenie numeru PESEL ogranicza ryzyko wykorzystania danych do nieuprawnionych zobowiązań finansowych.
Jakie mogą być ryzyka?
W związku z wystąpieniem naruszenia możliwe jest, że osoby nieuprawnione będą próbowały wykorzystać dane osobowe do działań niezgodnych z prawem, w tym do zaciągnięcia kredytu, pożyczki lub zawarcia innych umów bez wiedzy osoby, której dane dotyczą.
Możliwe są także próby wykorzystania danych do zawarcia umów sprzedaży ratalnej albo uzyskania dostępu do innych danych dotyczących stanu zdrowia, jeżeli w danym miejscu potwierdzenie tożsamości odbywa się z użyciem numeru PESEL.
Naruszenie może również prowadzić do niekorzystnego wykorzystania informacji o stanie zdrowia, w tym w sposób naruszający prawa pacjenta lub prowadzący do gorszego traktowania.
Co można zrobić teraz?
Zastrzec numer PESEL
Można to zrobić bezpłatnie w aplikacji mObywatel, na stronie rządowej lub w urzędzie gminy. Zastrzeżenie PESEL nie blokuje rejestracji u lekarza, realizacji recepty ani załatwienia sprawy w urzędzie.
Zachować ostrożność przy nietypowych kontaktach
Prosimy uważać na podejrzane telefony, wiadomości e-mail lub SMS-y, szczególnie jeśli ktoś prosi o potwierdzenie danych, kodów, haseł albo dodatkowych informacji medycznych.
Reagować na próby nadużyć
Jeżeli podejrzewa Pani/Pan, że dane zostały wykorzystane niezgodnie z prawem, sprawę można zgłosić na Policję.
Jakie działania podjęto?
Po powzięciu informacji o naruszeniu, jako administrator danych osobowych pacjentów, MG Stomatologia dokonała zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.
Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o., procesor opanował incydent i wdrożył dodatkowe środki techniczne oraz organizacyjne ukierunkowane na ograniczenie negatywnych skutków incydentu i zapobieganie podobnym naruszeniom w przyszłości.
FELG Software sp. z o.o. poinformował również o zaangażowaniu wyspecjalizowanego podmiotu zajmującego się cyberbezpieczeństwem oraz o współpracy z organami ścigania i Prezesem Urzędu Ochrony Danych Osobowych.