Szanowna Pacjentko, Szanowny Pacjencie,

Działając jako Administrator Danych Osobowych, z wielką odpowiedzialnością informujemy o możliwości wystąpienia naruszenia bezpieczeństwa części danych osobowych niektórych Pacjentów.

Co  się stało?

Naruszenie nie wyniknęło z błędu naszego gabinetu, lecz powstało po stronie zewnętrznego dostawcy oprogramowania medycznego – firmy MyDr Sp. z o.o., z której płatnego systemu MyDr EDM korzystamy do prowadzenia dokumentacji. W wyniku cyberataku na infrastrukturę MyDr doszło do nieuprawnionego skopiowania i upublicznienia baz danych pacjentów (dotyczy to danych wprowadzonych do systemu przed kwietniem 2024 roku). O incydencie powiadomiliśmy już Urząd Ochrony Danych Osobowych (UODO).

Jakie dane mogły ulec naruszeniu?

Konsekwencje ataku mogą dotyczyć Państwa danych takich jak: imię i nazwisko, numer PESEL, adres zamieszkania, numer telefonu, adres e-mail oraz historyczne informacje o stanie zdrowia (historia wizyt, e-recepty).

Ewentualne ryzyka dla Państwa:

Nieuprawnione ujawnienie tych danych może nieść za sobą ryzyko próby kradzieży tożsamości, prób wyłudzenia kredytów lub pożyczek na Państwa dane, bądź otrzymywania fałszywych wiadomości (phishing).

Jak mogą się Państwo chronić? (Rekomendowane działania):

1. Bezpłatne zastrzeżenie numeru PESEL: Można to zrobić natychmiast i bezpłatnie w rządowej aplikacji mObywatel lub na portalu login.gov.pl., ew. w każdym Urzędzie Gminy. Uniemożliwi to przestępcom m.in. wzięcie pożyczki na Państwa dane.
2. Założenie alertów BIK: Warto rozważyć aktywację usługi Alertów w Biurze Informacji Kredytowej (BIK), która natychmiast powiadamia SMS-em o każdej próbie zaciągnięcia zobowiązania finansowego.
3. Zwiększona czujność: Prosimy o ostrożność przy odbieraniu podejrzanych telefonów, SMS-ów czy wiadomości e-mail (szczególnie takich, które wzywają do kliknięcia w link lub podania haseł).

Jako gabinet podjęliśmy natychmiastowe kroki zabezpieczające naszą lokalną sieć (w tym zaawansowane skanowanie systemami ESET i moje.cert.pl oraz zmianę danych dostępowych) i wezwaliśmy firmę MyDr do złożenia natychmiastowych wyjaśnień technicznych.

Bez względu na zakres danych osobowych, w przypadku podejrzenia, że zostały one wykorzystane niezgodnie z prawem, można zgłosić to na policję. Informacje o sposobie zgłoszenia znajdują się pod adresem: https://www.gov.pl/web/gov/zglos-przestepstwo Podkreślamy, że prowadzony przez MyDr monitoring nie wykazał dotychczas żadnych przypadków wykorzystania ani publicznego ujawnienia danych.

Mając na uwadze obecne zagrożenia internetowe zachęcamy do BEZPŁATNEGO ZASTRZEŻENIA NUMERU PESEL

Numer ten jest u nas pobierany przy pierwszorazowej rejestracji pacjenta na miejscu z obowiązku Rządu Polskiego w gabinetach wyłącznie do celów medycznych dla potrzeb Platformy P1 (dotyczy wydawania m.in. recept, zaświadczeń i skierowań medycznych).

NUMERU PESEL NIE POBIERAMY PRZY REJESTRACJI TELEFONICZNEJ

ZASTRZEŻENIE NUMERU PESEL NIE KONFLIKTUJE Z PLATFORMĄ P1

Numer PESEL można zastrzec na trzy główne sposoby:

• Przez aplikację mObywatel: Pobierz aplikację na telefon, zaloguj się i wybierz usługę Zastrzeż PESEL.
• Przez internet na stronie Gov.pl:
  Wejdź na portal Gov.pl – Zastrzeż swój numer PESEL i zaloguj się za pomocą Profilu Zaufanego, podpisu kwalifikowanego, e-dowodu lub bankowości elektronicznej.
• Osobiście w urzędzie gminy lub miasta: Udaj się do dowolnego urzędu i zgłoś dyspozycję urzędnikowi.

 
Usługa jest całkowicie bezpłatna, a zastrzeżenie zaczyna działać od razu.

ZASTRZEŻENIE PESELU UNIEMOŻLIWI  PRZESTĘPCOM M.IN. WZIĘCIE POŻYCZKI NA PAŃSTWA DANE.

Gdzie można uzyskać dalsze informacje? W przypadku dodatkowych pytań dotyczących zakresu incydentu prosimy o kontakt: dane@mydr.pl.

W razie pytań pozostajemy także do Państwa dyspozycji pod numerem telefonu: 517617966

Z wyrazami szacunku,
Personel JMED