Med-Derm reaguje na naruszenie ochrony danych osobowych
Zawiadomienie o naruszeniu danych osobowych
Szanowna Pani, Szanowny Panie,
jako administrator Pani lub Pana danych osobowych informujemy o naruszeniu ochrony danych, które może dotyczyć również Państwa.
Co się wydarzyło
Nasza placówka korzysta z systemu elektronicznej dokumentacji medycznej MyDr, dostarczanego przez MyDr sp. z o.o. z siedzibą w Warszawie. Spółka ta przetwarza dane naszych pacjentów na nasze zlecenie, na podstawie zawartej umowy.
W dniu 10 sierpnia 2026 r. dostawca poinformował, że w jego systemach osoba nieuprawniona uzyskała dostęp do danych. W dniu 12 sierpnia 2026 r. Ministerstwo Cyfryzacji potwierdziło nieuprawniony dostęp do danych historycznych gabinetów lekarskich przechowywanych w tych systemach.
Naruszenie nie wystąpiło w systemach naszej placówki i nie mogliśmy mu zapobiec. Jako administrator Państwa danych mamy jednak obowiązek Państwa o nim powiadomić.
Jakich danych może dotyczyć
- imienia i nazwiska, numeru PESEL, daty urodzenia,
- numeru telefonu, adresu poczty elektronicznej, adresu zamieszkania,
- oddziału wojewódzkiego Narodowego Funduszu Zdrowia,
- informacji dotyczących zdrowia, w tym o wystawionych receptach, przepisanych lekach, rozpoznaniach i historii wizyt.
Czym to grozi
- próbą zaciągnięcia kredytu, pożyczki albo zawarcia umowy abonamentowej na Państwa dane,
- telefonami i wiadomościami od osób podszywających się pod placówkę medyczną, aptekę, NFZ albo bank, powołujących się na wiedzę o Państwa wizytach lub lekach,
- ujawnieniem osobom nieuprawnionym informacji o stanie zdrowia objętych tajemnicą.
Co radzimy zrobić
Szczegółowe wskazówki zawiera załączony materiał. W pierwszej kolejności prosimy o zastrzeżenie numeru PESEL w aplikacji mObywatel, w banku, na poczcie albo w urzędzie gminy oraz o zachowanie ostrożności wobec wiadomości i telefonów dotyczących zdrowia, recept i płatności.
Co zrobiliśmy
Jako MED-DERM podjęliśmy działania polegające na: wystąpiliśmy do dostawcy o ustalenie zakresu naruszenia i wykazu osób, których ono dotyczy; zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych; zmieniliśmy dane logowania, stosujemy uwierzytelnianie dwuskładnikowe; zweryfikowaliśmy uprawnienia personelu.
W razie wątpliwości co do autentyczności otrzymanych wiadomości prosimy o telefon pod oficjalny numer placówki 601 380 664 .
