Informacja o naruszeniu ochrony danych osobowych

W związku z naruszeniem ochrony danych osobowych u naszego procesora – FELG Software sp. z o.o. z siedzibą w Krakowie
(ul. Sławkowska 25/9, 31-016 Kraków) – Informujemy, że Pani/Pana dane osobowe mogły zostać dotknięte tym incydentem.

Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o., naruszeniem objęte są dane osobowe pacjentów wprowadzone do systemu FELG DENT, w tym:

  • imię i nazwisko,

  • numer PESEL,

  • adres e-mail,

  • numer telefonu,

  • dane osobowe dotyczące stanu zdrowia.

Możliwe konsekwencje naruszenia

W związku z wystąpieniem incydentu istnieje ryzyko, że osoby nieuprawnione będą próbowały:

  1. Wykorzystać dane osobowe do celów finansowych:

    • zaciągnąć kredyt lub pożyczkę na Pani/Pana szkodę bez Pani/Pana wiedzy,

    • zawrzeć inne umowy bez Pani/Pana wiedzy, w tym umowy sprzedaży ratalnej.

  2. Uzyskać nieuprawniony dostęp do innych danych medycznych:

    • próbować uzyskać dostęp do Pani/Pana danych dotyczących stanu zdrowia w innych placówkach medycznych, w których uwierzytelnianie (potwierdzenie tożsamości) odbywa się z użyciem numeru PESEL.

  3. Inne ryzyka:

    • wykorzystanie informacji o stanie zdrowia w sposób niekorzystny, mogący prowadzić do naruszenia Pani/Pana praw, dyskryminacji lub gorszego traktowania.

Jakie działania mogą Państwo podjąć? (Zalecane środki ochrony)

  • Bezpłatne zastrzeżenie numeru PESEL: Aby przeciwdziałać negatywnym skutkom naruszenia, warto zastrzec swój numer PESEL:

    • w aplikacji mobilnej mObywatel,

    • na stronie internetowej: www.mobywatel.gov.pl,

    • w dowolnym Urzędzie Gminy.

    Więcej informacji dostępnych jest pod adresem: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie

    Ważne: Instytucje finansowe są obecnie zobligowane do weryfikacji zastrzeżenia PESEL przy zawieraniu umów, co ogranicza ryzyko nieuprawnionego zaciągnięcia zobowiązań. Zastrzeżenie PESEL nie blokuje możliwości rejestracji u lekarza, realizacji recepty ani załatwiania spraw w urzędach.

  • Zgłoszenie na Policję: Jeżeli podejrzewa Pani/Pan, że dane osobowe zostały już wykorzystane niezgodnie z prawem, sprawę można zgłosić na Policję.

    Szczegóły dotyczące sposobów zgłaszania przestępstw znajdują się na stronie: https://www.gov.pl/web/gov/zglos-przestepstwo

Działania podjęte w celu podniesienia bezpieczeństwa

  1. Zgłoszenie do organu nadzorczego: Po powzięciu informacji o naruszeniu, jako Administrator Pani/Pana danych osobowych, niezwłocznie dokonaliśmy zgłoszenia naruszenia do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

  2. Środki techniczne i organizacyjne procesora: Zgodnie z przekazanymi informacjami, FELG Software sp. z o.o. opanował incydent i wdrożył dodatkowe środki techniczne oraz organizacyjne ukierunkowane na ograniczenie jego skutków i zapobieżenie podobnym zdarzeniom w przyszłości.

  3. Współpraca ze specjalistami i organami ścigania: FELG Software sp. z o.o. zaangażował wyspecjalizowany podmiot zajmujący się cyberbezpieczeństwem w celu analizy incydentu i zapewnienia ciągłości działania systemu. Firma ściśle współpracuje z organami ścigania (w tym właściwą miejscowo prokuraturą rejonową) oraz Prezesem UODO.

Kontakt

Dodatkowe pytania dotyczące incydentu można kierować na adres e-mail: dane.pacjent@felg.app