Ważne: Informacja o wycieku danych medycznych w systemie MyDr – jak chronić swój PESEL
Jako administrator Pani/Pana danych osobowych, dbając o pełną transparentność, z przykrością informujemy o wystąpieniu poważnego naruszenia bezpieczeństwa danych. Incydent dotyczy zewnętrznego systemu medycznego MyDr, z którego korzysta nasz Specjalistyczny Gabinet Urologiczny.
W wyniku cyberataku na infrastrukturę firmy MyDr, nieuprawnione osoby uzyskały dostęp do baz danych. Istnieje duże prawdopodobieństwo, że Pani/Pana dane osobowe znalazły się w posiadaniu osób trzecich.
Jakie dane mogły wyciec?
Naruszenie może dotyczyć m.in. takich danych jak: imię, nazwisko, numer PESEL, adres zamieszkania, numer telefonu, adres e-mail oraz informacje o stanie zdrowia (historia wizyt, wystawione e-recepty i skierowania).
Jakie są możliwe konsekwencje dla Pani/Pana?
Przejęcie tych danych przez osoby nieuprawnione wiąże się z ryzykiem:
- próby wyłudzenia pożyczek lub kredytów na Pani/Pana dane,
- prób zawarcia umów (np. abonamentowych) bez Pani/Pana wiedzy,
- ataków typu phishing (podszywanie się pod instytucje w celu wyłudzenia kolejnych informacji).
Jakie działania podjęliśmy?
- Natychmiast po otrzymaniu informacji o incydencie rozpoczęliśmy wewnętrzną analizę ryzyka.
- Zgłosiliśmy naruszenie do Prezesa Urzędu Ochrony Danych Osobowych (UODO).
- Pozostajemy w kontakcie z dostawcą oprogramowania w celu monitorowania sytuacji.
Jak może Pani/Pan zabezpieczyć swoje dane? (Zalecane kroki)
W celu zminimalizowania ryzyka nadużyć, zdecydowanie zalecamy podjęcie następujących działań:
- Zastrzeżenie numeru PESEL: Można to zrobić bezpłatnie w aplikacji mObywatel lub w dowolnym urzędzie gminy. Zapobiegnie to m.in. zaciąganiu kredytów na Pani/Pana dane.
- Weryfikacja wycieku: Rząd uruchomił specjalną, bezpieczną stronę internetową https://bezpiecznedane.gov.pl/, gdzie za pomocą profilu zaufanego można sprawdzić, czy Pani/Pana PESEL znalazł się w bazie objętej tym wyciekiem.
- Założenie konta w BIK: Warto rozważyć aktywację alertów Biura Informacji Kredytowej (BIK), które powiadomią SMS-em o każdej próbie sprawdzenia Pani/Pana historii kredytowej.
- Zachowanie czujności: Prosimy uważnie weryfikować wiadomości SMS i e-mail, które wyglądają podejrzanie lub pochodzą od nieznanych nadawców.
W przypadku pytań dotyczących ochrony Pani/Pana danych osobowych, prosimy o kontakt z naszym Inspektorem Ochrony Danych pod adresem: alfa.pila@gmail.com lub kontakt do placówki.
Głęboko ubolewamy nad zaistniałą sytuacją. Bezpieczeństwo Pani/Pana danych jest dla nas priorytetem, dlatego robimy wszystko, aby pomóc Państwu w zabezpieczeniu swoich praw.
Z poważaniem,
dr n. med. Sławomir Brzóska
ul. Lotnicza 3
tel. 67 350 89 30