PROMED Indywidualna Specjalistyczna Praktyka Lekarska przy ul. Piotrkowskiej 86 w Zelowie informuje o incydencie związanym z bezpieczeństwem danych osobowych pacjentów. Naruszenie nastąpiło w wyniku cyberataku na system informatyczny firmy MyDr Sp. z o.o., świadczącej usługi związane z przetwarzaniem danych medycznych.
W związku z zaistniałą sytuacją pacjenci otrzymują zawiadomienia dotyczące możliwego naruszenia poufności ich danych osobowych, w tym informacji dotyczących zdrowia.
Jakie dane mogły zostać objęte cyberatakiem?
Z informacji przekazanych przez MyDr wynika, że incydent dotyczył ograniczonego zakresu danych przetwarzanych przed 12 kwietnia 2024 roku, a w nielicznych przypadkach również danych zawartych w anulowanych skierowaniach na badania medyczne wystawionych po tej dacie.
Wśród danych, które mogły zostać objęte naruszeniem, znajdują się:
- imiona i nazwiska pacjentów,
- adresy zamieszkania i dane kontaktowe,
- numery PESEL,
- informacje dotyczące stanu zdrowia,
- dane dotyczące ubezpieczenia społecznego,
- w określonych przypadkach informacje o pracodawcy,
- dane przedstawicieli ustawowych pacjentów oraz osób upoważnionych do dostępu do dokumentacji medycznej.
Samo naruszenie poufności danych nie oznacza jednak, że zostały one odczytane, wykorzystane lub publicznie udostępnione.
Czy dane pacjentów zostały ujawnione?
Zgodnie z informacjami przekazanymi przez MyDr, incydent został opanowany, a przeprowadzone analizy nie wykazały dowodów na dalszy nieuprawniony dostęp do systemów.
Dotychczasowy monitoring prowadzony przez MyDr nie wykazał żadnych przypadków wykorzystania ani publicznego ujawnienia danych objętych incydentem.
Nie można jednak całkowicie wykluczyć ryzyka ich niewłaściwego wykorzystania w przyszłości.
Co powinni zrobić pacjenci?
W związku z możliwym naruszeniem bezpieczeństwa danych zaleca się zachowanie szczególnej ostrożności.
Pacjenci mogą przede wszystkim:
- Zastrzec numer PESEL – bezpłatnie przez aplikację mObywatel, stronę internetową mObywatel.gov.pl lub osobiście w urzędzie gminy.
- Zachować ostrożność wobec podejrzanych telefonów, wiadomości i ofert – szczególnie od osób powołujących się na znajomość danych osobowych lub historii leczenia.
- Zachować czujność wobec nieznanych osób proponujących usługi medyczne lub terapeutyczne, zwłaszcza jeśli wykorzystują informacje o stanie zdrowia pacjenta.
- Poinformować inne placówki medyczne o potencjalnym ryzyku wykorzystania numeru PESEL do nieuprawnionego uzyskania dostępu do informacji.
- Zgłosić podejrzenie bezprawnego wykorzystania danych Policji.
Zastrzeżenie numeru PESEL nie uniemożliwia korzystania z opieki medycznej, rejestracji do lekarza ani realizacji recept.
Jakie działania podjęto po cyberataku?
Firma MyDr poinformowała o zakończeniu incydentu i wdrożeniu dodatkowych zabezpieczeń technicznych oraz organizacyjnych.
Do analizy zdarzenia zaangażowano specjalistów z zakresu cyberbezpieczeństwa. Sprawa została również zgłoszona Centralnemu Biuru Zwalczania Cyberprzestępczości Policji.
MyDr współpracuje m.in. z Ministerstwem Cyfryzacji, Centrum e-Zdrowia, CSIRT NASK oraz Urzędem Ochrony Danych Osobowych.
PROMED Indywidualna Specjalistyczna Praktyka Lekarska w Zelowie, jako administrator danych osobowych pacjentów, po otrzymaniu zawiadomienia od MyDr zgłosiła naruszenie do Prezesa Urzędu Ochrony Danych Osobowych.
Gdzie uzyskać dodatkowe informacje?
Pacjenci, którzy mają pytania dotyczące zakresu incydentu i bezpieczeństwa swoich danych, mogą kontaktować się bezpośrednio z firmą MyDr pod adresem:
PROMED Indywidualna Specjalistyczna Praktyka Lekarska
ul. Piotrkowska 86
97-425 Zelów
Piotr Jersak
Podkreślamy, że zgodnie z dotychczasowymi ustaleniami MyDr nie stwierdzono przypadków publicznego ujawnienia ani wykorzystania danych pacjentów. Zalecamy jednak zachowanie ostrożności i stosowanie podstawowych zasad ochrony danych osobowych.
Komentarze (0)