Skip to content

Informacja o naruszeniu ochrony danych osobowych

Szanowni Państwo,

nasza placówka korzysta z systemu FELG DENT, dostarczanego przez FELG Software sp. z o.o. z siedzibą przy ul. Sławkowskiej 25/9, 31-016 Kraków, do obsługi pacjentów i prowadzenia dokumentacji medycznej. W związku z naruszeniem ochrony danych osobowych u tego dostawcy, informujemy, że naruszenie mogło objąć Pani/Pana dane osobowe przetwarzane w tym systemie.

Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o., naruszeniem objęte są dane osobowe pacjentów wprowadzone do systemu FELG DENT w tym imię i nazwisko, numer PESEL, adres e-mail, numer telefonu oraz dane osobowe dotyczące stanu zdrowia.

W związku z wystąpieniem naruszenia, możliwe, że osoby nieuprawnione będą:

  1.  próbować podejmować działania niezgodne z prawem, w tym w szczególności:
    1. wykorzystywać Pani/Pana dane osobowe do zaciągnięcia na Pani/Pana szkodę kredytu, pożyczki lub zawarcia innych umów bez Pani/Pana wiedzy,
    2. wykorzystywać Pani/Pana dane osobowe do zawarcia umów sprzedaży ratalnej,
  1. próbować uzyskać dostęp do Pani/Pana danych dotyczących stanu zdrowia innych, niż objęte naruszeniem (np. przetwarzanych w innych placówkach medycznych), w których uwierzytelnianie (potwierdzenie Pani/Pana tożsamości) odbywa się z użyciem numeru PESEL.

Dodatkowo:

  1. naruszenie ochrony danych osobowych może prowadzić do wykorzystywania informacji o Pani/Pana stanie zdrowia w sposób niekorzystny, w tym prowadzący do naruszenia Pani/Pana praw lub dyskryminacji i gorszego traktowania,
  2. może dojść do próby wyłudzenia od Pani/Pana innych danych przez osoby podszywające się pod osoby zaufane,
  3. może dojść do założenia na Pani/Pana dane osobowe konta internetowego (np. w portalach społecznościowych),
  4. może dojść do gorszego traktowania w środowisku zamieszkania lub dyskryminacji (w związku z ewentualnym wykorzystaniem Pani/Pana danych o stanie zdrowia),
  5. może dojść do dokonania oszustwa np. poprzez kontakt z Panią/Panem lub bliskimi w celu zaoferowania alternatywnych metod leczenia.

Aby przeciwdziałać negatywnym skutkom naruszenia, może Pani/Pan bezpłatnie zastrzec swój numer PESEL (w aplikacji mobilnej mObywatel, na stronie www.mobywatel.gov.pl lub w Urzędzie Gminy). Więcej informacji dostępnych pod adresem: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie). Instytucje finansowe są obecnie zobligowane weryfikować przy zawieraniu umów, czy PESEL jest zastrzeżony, co ogranicza ryzyko użycia danych do nieuprawnionego zaciągania zobowiązań na szkodę innych osób. Zastrzeżenie PESEL nie blokuje jednak możliwości rejestracji u lekarza, realizacji recepty czy załatwienia sprawy w urzędzie.

Dodatkowo wskazujemy na:

  • możliwość poinformowania innych placówek medycznych, w których świadczone są dla Pani/Pana usługi, iż osoby trzecie mogą chcieć wykorzystać Państwa PESEL, tak, aby placówki te mogły wprowadzić dodatkowy proces autoryzacji,
  • w razie stwierdzenia podszywania się pod Panią/Pana  – zawiadomienie organów ścigania o możliwości popełnienia przestępstwa,
  • w razie stwierdzenia naruszenia Pani/Pana dóbr osobistych przez wykorzystanie Pani/Pana danych osobowych objętych naruszeniem – możliwość wykorzystania środków ochrony dóbr osobistych określonych w przepisach Kodeksu cywilnego.

Informacje o sposobie zgłoszenia zdarzenia do organów ścigania znajdują się pod adresem:

https://www.gov.pl/web/gov/zglos-przestepstwo.

Po powzięciu informacji o naruszeniu, jako Administrator Pani/Pana danych osobowych, dokonaliśmy zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.

Zgodnie z przekazanymi przez FELG Software sp. z o.o. informacjami, procesor opanował incydent i wdrożył dodatkowe, ukierunkowane na ograniczenie negatywnych skutków incydentu, środki techniczne i organizacyjne dla zapobieżenia wystąpienia podobnych naruszeń w przyszłości. Dodatkowo, FELG Software sp. z o.o.:  zaangażował wyspecjalizowany podmiot zajmujący się cyberbezpieczeństwem w celu analizy incydentu, jego przyczyn i zapewnienia ciągłości działania systemu. FELG Software sp. z o.o. współpracuje z organami ścigania, w tym z właściwą miejscową prokuraturą rejonową oraz Prezesem Urzędu Ochrony Danych Osobowych.

Dodatkowe pytania dotyczące incydentu można kierować na adres: dane.pacjent@felg.app