Szanowni Państwo,
W trosce o bezpieczeństwo Państwa danych oraz realizując obowiązek wynikający z art. 34 ust. 1 i 2 ogólnego rozporządzenia o ochronie danych (RODO), informujemy, że w zewnętrznym systemie służącym do wystawiania faktur (w serwisie fakturownia.pl), z którego korzysta nasza placówka, doszło do incydentu bezpieczeństwa skutkującego nieuprawnionym dostępem do danych.
Kogo i jakich danych dotyczy incydent? Naruszenie dotyczy wyłącznie osób, na rzecz których NZOZ PROMED SP. Z O. O. wystawiała faktury załączone w tym systemie. Ujawnieniu ulec mogły dane znajdujące się na fakturze, tj.: imię i nazwisko, adres zamieszkania, sam fakt wystawienia faktury przez naszą placówkę, a w niektórych przypadkach również numer PESEL.
Chcemy jednocześnie wyraźnie podkreślić: zdarzenie nie dotyczyło dokumentacji medycznej. Nie zostały ujawnione informacje dotyczące Państwa stanu zdrowia, rozpoznań, historii choroby, wyników badań ani przebiegu leczenia.
Możliwe konsekwencje naruszenia W związku z ujawnieniem wyżej wymienionych danych, w tym numeru PESEL, istnieje ryzyko ich bezprawnego wykorzystania przez osoby trzecie. Możliwe konsekwencje to m.in.:
- próby zaciągnięcia na Państwa dane zobowiązań finansowych (tzw. kradzież tożsamości, wyłudzenia pożyczek),
- próby uzyskania dostępu do systemów obsługujących Państwa sprawy (np. telekomunikacyjnych, medycznych),
- otrzymywanie niechcianej korespondencji lub ukierunkowanych ataków typu phishing (próby wyłudzenia kolejnych danych przez e-mail lub SMS).
Podjęte środki bezpieczeństwa Po uzyskaniu informacji o zdarzeniu natychmiast podjęliśmy kroki naprawcze. Zablokowano dalszy nieuprawniony dostęp, rozpoczęto audyt bezpieczeństwa przy udziale dostawcy systemu, a zdarzenie zostało przez nas zgłoszone do Prezesa Urzędu Ochrony Danych Osobowych.
Jak mogą się Państwo zabezpieczyć? (Rekomendacje) W celu minimalizacji ewentualnych negatywnych skutków naruszenia, zalecamy Państwu:
- Zastrzeżenie numeru PESEL – najskuteczniejszą formą ochrony przed zaciągnięciem kredytu na Państwa dane jest bezpłatne zastrzeżenie numeru PESEL w aplikacji mObywatel, na stronie obywatel.gov.pl lub w dowolnym urzędzie gminy.
- Założenie konta w systemie informacji kredytowej i gospodarczej (np. Biuro Informacji Kredytowej – BIK) w celu monitorowania zapytań o Państwa historię kredytową.
- Zachowanie szczególnej ostrożności przy podawaniu danych osobowych przez internet lub telefon (zwłaszcza w przypadku osób podających się za przedstawicieli banków, urzędów czy naszej placówki).
Kontakt W przypadku pytań dotyczących zdarzenia, prosimy o kontakt z naszym Inspektorem Ochrony Danych – p. Paweł Stefański, pod adresem e-mail: steve007@op.pl.
Przekazujemy tę informację, aby umożliwić Państwu podjęcie odpowiednich działań ochronnych.
Przepraszamy za wszelkie niedogodności wynikające z tej sytuacji.
Z poważaniem, Administrator Danych Osobowych NZOZ PROMED SP. Z O. O.