Ważna informacja dla Pacjentów dot. incydentu bezpieczeństwa danych w MyDr.
Szanowni Państwo,
informujemy, że doszło do incydentu bezpieczeństwa dotyczącego firmy MyDr, dostawcy systemu informatycznego wykorzystywanego przez naszą placówkę do obsługi dokumentacji medycznej pacjentów.
Zgodnie z publicznie dostępnymi informacjami doszło do nieuprawnionego dostępu do danych przetwarzanych w systemach firmy MyDr.
Na dzień publikacji tej wiadomości firma MyDr nie przekazała nam informacji pozwalających ustalić, czy incydent objął dane konkretnego pacjenta naszej placówki ani jaki dokładnie zakres danych naszych pacjentów mógł zostać objęty nieuprawnionym dostępem.
Nie możemy więc obecnie potwierdzić, że Państwa dane zostały ujawnione. Jednocześnie, ze względu na charakter incydentu oraz możliwość objęcia nim danych osobowych i danych dotyczących zdrowia, przekazujemy Państwu tę informację w ramach działań ostrożnościowych.
Zwróciliśmy się o szczegółowe informacje dotyczące zakresu incydentu i danych przetwarzanych w imieniu naszej placówki. Jeżeli otrzymamy informacje mające istotne znaczenie dla bezpieczeństwa Państwa danych, przekażemy je Państwu bez zbędnej zwłoki.
Jakie mogą być potencjalne konsekwencje?
Jeżeli incydent rzeczywiście objął dane konkretnej osoby, potencjalnym zagrożeniem może być m.in. wykorzystanie danych do prób podszywania się pod tę osobę, phishingu lub innych działań socjotechnicznych. W przypadku ujawnienia danych dotyczących zdrowia konsekwencją może być również naruszenie prywatności.
Co warto zrobić?
Zalecamy zachowanie szczególnej ostrożności wobec wiadomości e-mail, SMS i połączeń telefonicznych, w których nadawca powołuje się na placówkę medyczną, MyDr, receptę, wizytę lub dokumentację medyczną i prosi o podanie dodatkowych danych, kliknięcie linku, dokonanie płatności lub podanie hasła. Zachęcamy – zgodnie z rekomendacjami przekazywanymi m.in. przez Ministerstwo Cyfryzacji – do zastrzeżenia numeru PESEL, czego można dokonać w aplikacji mObywatel lub w urzędzie.
Jeżeli w toku dalszych ustaleń zostanie potwierdzone, że incydent obejmował również numery PESEL naszych pacjentów, poinformujemy o tym w kolejnej wiadomości wraz z odpowiednimi zaleceniami dotyczącymi zabezpieczenia danych.
Nasza placówka podjęła działania mające na celu wyjaśnienie zakresu incydentu oraz realizuje obowiązki wynikające z przepisów o ochronie danych osobowych.
W przypadku pytań dotyczących ochrony danych osobowych można skontaktować się z nami:
AlmiMed Sp. z o.o.
kontakt@almimed.com
22 400 77 88
Przepraszamy za niepokój, jaki może wywołać ta informacja. Będziemy Państwa informować o istotnych ustaleniach dotyczących tego zdarzenia.
Z poważaniem
Centrum Medyczne AlmiMed
