ALMIRO-MED SPÓŁKA Z O.O. z siedzibą w Sosnowcu przy Alei Zwycięstwa 6, działając jako Administrator danych osobowych, z przykrością informuje
o incydencie bezpieczeństwa, który zaistniał u dostawcy naszego systemu informatycznego – firmy MyDr Sp. z o.o. z siedzibą w Warszawie.

W wyniku cyberataku na systemy MyDr doszło do naruszenia poufności danych osobowych pacjentów.

Ważne: Brak dowodów na upublicznienie danych

Chcielibyśmy z całą stanowczością podkreślić, że nie oznacza to, iż Państwa dane zostały odczytane, wykorzystane lub upublicznione. Zespoły MyDr oraz zewnętrzni eksperci ds. cyberbezpieczeństwa stale monitorują sieć i nie wykryli dotychczas żadnych przypadków publicznego udostępnienia lub nieuprawnionego użycia tych informacji.

Jaki zakres danych obejmuje incydent?

Ustalenia śledcze wskazują, że incydent dotyczy danych wprowadzonych do systemu przed 12 kwietnia 2024 r. (oraz w nielicznych przypadkach danych z anulowanych skierowań wystawionych po tej dacie). Wśród danych, których poufność mogła zostać naruszona, znajdują się:

• Imię i nazwisko,

• Adres zamieszkania oraz dane kontaktowe,

• Numer PESEL,

• Dane dotyczące zdrowia oraz ubezpieczenia społecznego,

• Informacje o pracodawcy (jeśli zostały podane).

 Możliwe konsekwencje i ryzyka

Pomimo braku śladów nadużyć, jako odpowiedzialny Administrator musimy poinformować Pacjentów o potencjalnych ryzykach związanych z dostępem osób trzecich do powyższych danych:

• ryzyko zaciągnięcia kredytu, pożyczki lub zawarcia innych umów przez osoby nieuprawnione (w przypadku braku zastrzeżenia numeru PESEL)

• próby wyłudzenia pieniędzy lub oszustw (np. kontakt ze strony oszustów oferujących fałszywe alternatywne metody leczenia)

• próba nieuprawnionego dostępu do danych medycznych w innych instytucjach zdrowia, o ile uwierzytelniają one pacjentów wyłącznie na podstawie numeru PESEL.

Jakie działania zalecamy podjąć? (Krok po kroku)

W celu maksymalnego zabezpieczenia swoich praw i ochrony prywatności, rekomendujemy podjęcie następujących kroków:

1. Bezpłatne zastrzeżenie numeru PESEL – Jest to najważniejszy krok. Można to zrobić natychmiast w aplikacji mobilnej mObywatel, przez internet na stronie gov.pl lub osobiście w dowolnym Urzędzie Gminy/Miasta. Zastrzeżenie PESEL skutecznie blokuje możliwość zaciągnięcia kredytu przez oszustów,
   a jednocześnie nie utrudnia rejestracji do lekarza, zakupu leków czy realizacji recept.
    

2. Sprawdzenie statusu swoich danych – Zachęcamy do weryfikacji, czy Pani/Pana dane osobowe znalazły się w bazach objętych wyciekami, za pomocą oficjalnego, bezpiecznego portalu rządowego: bezpiecznedane.gov.pl.

1. Zachowanie szczególnej ostrożności – Prosimy o czujność w przypadku podejrzanych wiadomości SMS, e-mail lub telefonów od nieznanych osób, zwłaszcza oferujących usługi medyczne lub nawiązujących do Państwa stanu zdrowia.

1. Zgłoszenie na Policję – W przypadku jakiegokolwiek podejrzenia, że Państwa dane zostały wykorzystane niezgodnie z prawem, sprawę należy niezwłocznie zgłosić organom ścigania. Informacje o procedurze zgłoszenia znajdują się pod adresem: gov.pl/web/gov/zglos-przestepstwo.

Jakie działania zostały już podjęte?

Firma MyDr Sp. z o.o. we współpracy z wyspecjalizowanymi firmami ds. cyberbezpieczeństwa wdrożyła dodatkowe środki techniczne uniemożliwiające powtórzenie się sytuacji. Sprawa została zgłoszona do Centralnego Biura Zwalczania Cyberprzestępczości Policji (CBZC), Urzędu Ochrony Danych Osobowych (UODO) oraz rządowych zespołów CSIRT NASK i Centrum e-Zdrowia.

Nasza placówka Almiro-Med, realizując obowiązki prawne, dokonała oficjalnego zgłoszenia tego naruszenia do Prezesa Urzędu Ochrony Danych Osobowych.

Gdzie można uzyskać dalsze informacje?

W przypadku jakichkolwiek pytań dotyczących zakresu i szczegółów tego incydentu, dedykowany adres e-mail do kontaktu z dostawcą systemu to: dane@mydr.pl.

Pacjenci którzy otrzymali od nas zawiadomienie o naruszeniu, rekomendujemy przede wszystkim zastrzeżenie numeru PESEL oraz zachowanie szczególnej ostrożności wobec podejrzanych telefonów, wiadomości SMS i e-maili.

Z poważaniem,
Michał Cegłowski
Prezes Zarządu, Almiro-Med Sp. z o.o.