Zawiadomienie o naruszeniu ochrony danych osobowych informacja dla pacjentów

1.  Co się stało

Do prowadzenia dokumentacji medycznej używam systemu informatycznego firmy MyDr Sp. z o.o. Firma ta przechowuje i przetwarza dane moich pacjentów na moje zlecenie.

Dostawca poinformował mnie, że osoba nieuprawniona uzyskała dostęp do jego systemów i skopiowała zawartość bazy danych, w której były także dane pacjentów mojej placówki. Według informacji dostawcy dane pochodzą z okresu przed 12 kwietnia 2024.

Jako Administrator Państwa danych podejmuję jednak działania wymagane przepisami RODO, w tym działania mające na celu ograniczenie możliwych skutków naruszenia oraz przekazanie Państwu niezbędnych informacji.

Zawiadamiam wszystkich, których to mogło dotyczyć, ponieważ dostawca nie przekazał nam dotąd wykazu, jakie dokładnie dane zostały skopiowane. Wystąpiliśmy o tę informację na piśmie.

2.  Jakich danych może dotyczyć naruszenie

W systemie, którego dotyczy zdarzenie, przetwarzam:

→   imię i nazwisko, numer PESEL, datę urodzenia,

→   adres zamieszkania, numer telefonu, adres e-mail,

→   dane o ubezpieczeniu społecznym i zdrowotnym,

→   dane pracodawcy,

→   dane dotyczące zdrowia — informacje z dokumentacji medycznej prowadzonej w tym systemie,

→   dane przedstawiciela ustawowego lub osoby upoważnionej do dostępu do dokumentacji medycznej — w tym rodzaj pokrewieństwa lub relacji z pacjentem.

Nie każda z tych kategorii dotyczy każdego pacjenta — zależy to od tego, z jakich świadczeń Państwo korzystali. Do czasu otrzymania wykazu od dostawcy proszę przyjąć, że naruszenie mogło objąć wszystkie wymienione dane.

3.  Co to może oznaczać

Imię, nazwisko, PESEL i adres razem pozwalają osobie nieuprawnionej podszyć się pod Państwa osobę.

Możliwe jest w szczególności:

→   zaciągnięcie na Państwa dane kredytu, pożyczki albo zawarcie innej umowy bez Państwa wiedzy,

→   założenie konta lub wykupienie usługi na Państwa dane,

→   oszustwo — telefon, SMS lub e-mail od kogoś, kto podaje się za naszą placówkę, bank albo urząd i brzmi wiarygodnie, bo zna Państwa prawdziwe dane.

Ponieważ naruszenie mogło objąć także dane o Państwa zdrowiu, osobno możliwe jest:

→   ujawnienie osobom trzecim informacji o Państwa zdrowiu i o tym, że korzystali Państwo ze świadczeń w naszej placówce,

→   wykorzystanie takich informacji przeciwko Państwu — na przykład w kontaktach z pracodawcą lub ubezpieczycielem albo jako narzędzie nacisku,

→   oszustwa odwołujące się do leczenia — fałszywe wiadomości o wynikach badań, wezwania na wizytę albo prośby o dopłatę,

→   podszycie się pod Państwa w celu uzyskania świadczenia zdrowotnego, recepty albo dostępu do dokumentacji medycznej.

Nie da się przewidzieć, czy i kiedy dane zostaną wykorzystane. Dlatego prosimy wykonać poniższe kroki niezależnie od tego, czy zauważyli Państwo cokolwiek niepokojącego.

4.  Co zrobić — krok po kroku

KROK 1.  Prosimy zastrzec swój numer PESEL — to najważniejszy krok

Bez komputera i telefonu: prosimy udać się do dowolnego urzędu gminy lub miasta i zabrać ze sobą dowód osobisty albo paszport. Wniosek o zastrzeżenie numeru PESEL można wypełnić na miejscu. W razie potrzeby pracownik urzędu pomoże w jego przygotowaniu. Po złożeniu wniosku otrzymają Państwo potwierdzenie zastrzeżenia numeru PESEL.

Przez Internet: w aplikacji mObywatel — zastrzeżenie działa od razu — albo na stronie gov.pl. Potrzebny jest profil zaufany, e-dowód, podpis kwalifikowany albo logowanie do bankowości internetowej.

Koszt: zastrzeżenie numeru PESEL jest całkowicie bezpłatne.

Co daje zastrzeżenie numeru PESEL? Banki i inne instytucje finansowe mają obowiązek sprawdzić, czy numer PESEL jest zastrzeżony, zanim udzielą kredytu lub pożyczki. Dzięki temu zastrzeżenie PESEL pomaga ograniczyć ryzyko wykorzystania Państwa danych do zaciągnięcia zobowiązania bez Państwa wiedzy.

Czy zastrzeżenie PESEL utrudnia codzienne sprawy? Nie. Nadal można normalnie korzystać
z opieki zdrowotnej, zrealizować receptę, wypłacić pieniądze z bankomatu, zrobić przelew, wyjechać za granicę czy załatwić sprawę w urzędzie.

Zastrzeżenie numeru PESEL można w każdej chwili cofnąć, na przykład wtedy, gdy sami chcą Państwo wziąć kredyt, a następnie ponownie je włączyć.

KROK 2.   Mogą Państwo sprawdzić swój numer PESEL na stronie rządowej

Ten krok jest dodatkowy i wymaga dostępu do Internetu. Jeżeli nie korzystają Państwo
z Internetu, można go pominąć. Najważniejsze jest wykonanie KROKU 1, czyli zastrzeżenie numeru PESEL.

Gdzie sprawdzić: na stronie bezpiecznedane.gov.pl – jest to serwis prowadzony przez instytucje państwowe.

Jak się zalogować: można użyć profilu zaufanego, e-dowodu, podpisu kwalifikowanego albo bankowości internetowej.

Koszt: sprawdzenie jest bezpłatne. Jeżeli strona jest chwilowo przeciążona lub się nie otwiera, prosimy spróbować ponownie później.

Ważne: wynik „nie znaleziono” nie oznacza, że Państwa dane na pewno nie zostały objęte naruszeniem. Serwis pokazuje jedynie, czy numer PESEL został ujawniony w sprawdzanym zbiorze. Nie pokazuje pełnego zakresu danych, których mogło dotyczyć naruszenie, a jego zawartość może różnić się od informacji otrzymanych od dostawcy.

Dlatego niezależnie od wyniku prosimy wykonać także KROKI 1, 3 i 4.

KROK 3   .   Proszę uważać na telefony, SMS-y i e-maile

Osoba, która zna Państwa imię, nazwisko, numer PESEL lub adres, może podczas rozmowy albo w wiadomości brzmieć bardzo wiarygodnie. Takie dane mogą być wykorzystane do podszywania się pod bank, urząd, placówkę medyczną lub inną instytucję.

Dlatego proszę:

→ nie odpowiadać na podejrzane wiadomości i nie klikać w przesłane w nich linki,

→ nie podawać haseł, kodów z SMS-ów ani danych karty płatniczej osobie, która sama do Państwa dzwoni lub pisze,

→ jeżeli mają Państwo jakiekolwiek wątpliwości, przerwać rozmowę lub nie odpowiadać na wiadomość, a następnie samodzielnie znaleźć oficjalny numer telefonu banku, urzędu albo i skontaktować się bezpośrednio z tą instytucją.

KROK 4.   Prosimy obserwować swoje konto, rachunki i pocztę

→Sprawdzać wyciągi bankowe i korespondencję pod kątem umów, których Państwo nie zawierali.

→Sprawdzić swoją historię kredytową — na przykład w Biurze Informacji Kredytowej (BIK) —
i reagować na zapytania kredytowe, których Państwo nie składali.

KROK 5.   Mogą Państwo zapytać mnie o swoje dane

Mają Państwo prawo zapytać mnie, jakie dane na Państwa temat przetwarzam (art. 15 RODO). Proszę o kontakt — dane w punkcie 8.

Co mogę dziś odpowiedzieć:  jakie kategorie danych przetwarzam w tym systemie oraz czy znajdują się Państwo na wykazie osób, który otrzymaliśmy od dostawcy. Dopóki dostawca nie przekaże nam wykazu danych objętych naruszeniem, nie możemy wskazać, które konkretnie Państwa dane zostały skopiowane. Poinformuję o tym odrębnie, gdy tylko tę informację otrzymamy.

KROK 6.   Jeżeli ktoś już wykorzystał Państwa dane

→Zgłosić sprawę na Policję.

→Powiadomić bank lub firmę, w której zaciągnięto zobowiązanie.

→Powiadomić także mnie  - telefon : 608 585 550