Co się wydarzyło?
Według informacji przekazanych przez MyDr sp. z o.o., dostawcę systemu dokumentacji medycznej i podmiot przetwarzający dane na rzecz gabinetu, osoba nieuprawniona uzyskała dostęp do środowiska MyDr i skopiowała kopię zapasową bazy danych datowaną na 12 kwietnia 2024 r. W ograniczonym zakresie zdarzenie mogło obejmować także dane z anulowanych skierowań wystawionych później. Doszło do naruszenia poufności danych.
Jakie dane mogły zostać ujawnione?
W zależności od informacji zapisanych w systemie: imię i nazwisko, adres zamieszkania, telefon, e-mail, numer PESEL, dane dotyczące zdrowia i udzielanych świadczeń, a także – jeśli je zapisano – informacje o ubezpieczeniu społecznym, pracodawcy oraz dane przedstawicieli ustawowych i osób upoważnionych. Nie wszystkie kategorie muszą dotyczyć każdej osoby.
Jakie mogą być konsekwencje?
Osoby nieuprawnione mogą próbować wykorzystać dane identyfikacyjne i PESEL do wyłudzenia kredytu lub pożyczki, zawarcia umowy, podszywania się pod pacjentkę, oszustw telefonicznych i internetowych (phishing). Ujawnienie danych dotyczących zdrowia może naruszać prywatność i dobra osobiste oraz prowadzić do dyskryminacji, gorszego traktowania, ostracyzmu społecznego, trudności osobistych lub zawodowych, stresu i niepokoju. Są to możliwe zagrożenia, a nie potwierdzenie, że doszło do takich nadużyć.
Jak ograniczyć ryzyko?
Zalecamy bezpłatne zastrzeżenie numeru PESEL (mObywatel, gov.pl lub urząd gminy), ostrożność wobec nieoczekiwanych telefonów, SMS-ów i e-maili oraz niepodawanie haseł, kodów i danych bankowych niezweryfikowanym osobom. Nie należy otwierać podejrzanych linków. W razie podejrzenia wyłudzenia należy skontaktować się z bankiem, zachować dowody i zawiadomić Policję.
Ochrona prawna i pomoc
Osoby poszkodowane mogą dochodzić ochrony dóbr osobistych i odpowiednich roszczeń na podstawie Kodeksu cywilnego, w postępowaniu według Kodeksu postępowania cywilnego. Można również zawiadomić Policję lub prokuraturę, a w sprawach ochrony danych wnieść skargę do Prezesa UODO. W razie silnego stresu lub niepokoju warto rozważyć pomoc psychologiczną.
Jakie działania podjęto?
MyDr poinformowała o zabezpieczeniu środowiska, zmianie mechanizmów dostępu oraz monitorowaniu możliwego dalszego wykorzystania danych. Administrator przeanalizował naruszenie, zgłosił je Prezesowi UODO i podjął działania zmierzające do zawiadomienia osób objętych incydentem. Niniejsza publikacja stanowi dodatkowy sposób przekazania pełnej informacji.
KONTAKT I PEŁNA INFORMACJA
Gabinet: ul. Hoża 2B/2, 16-300 Augustów | tel. 601 210 415
Pełne zawiadomienie: https://mediasystem-it.pl/incydent
Kontakt MyDr w sprawach technicznych: [email protected]
Napisz komentarz
Komentarze