ZAWIADOMIENIE O NARUSZENIU OCHRONY DANYCH OSOBOWYCH
Szanowni Państwo,
jako administrator Państwa danych osobowych Aleksandra Szychowska Usługi Stomatologiczne, ul. Piłsudskiego
4, 97-500 Radomsko informujemy o naruszeniu poufności danych pacjentów przechowywanych w systemie FELG
Dent, wykorzystywanym przez naszą placówkę do obsługi pacjentów i prowadzenia dokumentacji medycznej.
Co się wydarzyło?
Zgodnie z informacjami przekazanymi przez dostawcę systemu, FELG Software sp. z o.o., doszło do cyberataku i
nieuprawnionego dostępu do danych przechowywanych w jego infrastrukturze. Dostawca wskazał, że naruszenie
trwało od 28 sierpnia do 29 września 2026 r. Według jego informacji sprawca zażądał okupu w zamian za
nieujawnianie danych.
Naruszenie dotyczy danych części pacjentów naszej placówki. Ze względu na zakres tych informacji oceniliśmy, że
zdarzenie wiąże się z wysokim ryzykiem dla Państwa praw i wolności.
Jakich danych dotyczy naruszenie?
Zakres danych objętych naruszeniem obejmuje:
- imiona i nazwiska;
- adresy;
- numery telefonów;
- numery PESEL;
- informacje dotyczące zdrowia, w tym historię wizyt i wpisy w dokumentacji medycznej.
Na dzień sporządzenia tego zawiadomienia nie mamy potwierdzenia publicznego udostępnienia danych pacjentów
naszej placówki ani ich wykorzystania na szkodę konkretnych osób. Nie możemy jednak wykluczyć takiego
wykorzystania.
Jakie mogą być konsekwencje?
Osoby nieuprawnione mogą wykorzystać dane do podszywania się pod Państwa, podejmowania prób wyłudzenia
kredytów lub pożyczek, zawierania umów na Państwa szkodę albo uzyskania dodatkowych informacji, w tym
dokumentacji medycznej.
Znajomość numeru telefonu i informacji o leczeniu może uwiarygodnić oszustwa polegające na podszywaniu się
pod naszą placówkę lub personel medyczny, żądaniu dopłat do leczenia albo oferowaniu rzekomych świadczeń.
Ujawnienie informacji o zdrowiu może prowadzić do naruszenia prywatności i dobrego imienia, dyskryminacji,
szantażu, stresu oraz utraty poczucia bezpieczeństwa. Są to możliwe następstwa naruszenia, a nie potwierdzone
przypadki dotyczące naszych pacjentów.
Jakie działania podjęliśmy?
Po uzyskaniu informacji o naruszeniu zastosowaliśmy się do rekomendacji FELG, przeprowadziliśmy przegląd
użytkowników systemu oraz zmieniliśmy hasła dostępowe. Nadal stosujemy logowanie dwuetapowe i indywidualne
konta użytkowników. Wysłaliśmy również wiadomości SMS informujące o naruszeniu oraz zamieściliśmy komunikat
na stronie internetowej. Został przez nas powiadomiony Urząd Ochrony Danych Osobowych.
Według informacji przekazanych przez FELG dostawca zamknął aktywne sesje użytkowników, wprowadził
obowiązkowe uwierzytelnianie dwuskładnikowe dla wszystkich użytkowników i wzmocnił kontrolę dostępu do
infrastruktury. Zaangażował także zewnętrznych specjalistów, zawiadomił prokuraturę oraz poinformował o
współpracy z CERT Polska i Urzędem Ochrony Danych Osobowych. Dostawca deklaruje również monitorowanie
ewentualnego upublicznienia danych.
Działania te ograniczają ryzyko dalszego nieuprawnionego dostępu, lecz nie eliminują możliwości wykorzystania
danych już pozyskanych przez sprawcę.
Co mogą Państwo zrobić, aby się chronić?
Zastrzec numer PESEL bezpłatnie w aplikacji mObywatel, w serwisie mObywatel.gov.pl lub w urzędzie gminy.
Zastrzeżenie ogranicza ryzyko części oszustw finansowych, ale nie zapobiega wszystkim sposobom wykorzystania
danych.
Zachować szczególną ostrożność wobec nieoczekiwanych telefonów, SMS-ów i wiadomości, zwłaszcza
dotyczących leczenia, dopłat lub konieczności pilnego potwierdzenia danych.
Nie przekazywać rozmówcom haseł, kodów autoryzacyjnych, kodów BLIK ani danych dostępu do bankowości. Nie
otwierać podejrzanych linków i załączników.
Weryfikować prośby o zapłatę lub przekazanie danych, kontaktując się z placówką pod wcześniej znanym
numerem telefonu. Sama znajomość informacji o Państwa leczeniu nie potwierdza tożsamości rozmówcy.
Sprawdzać operacje na rachunkach bankowych i zwracać uwagę na korespondencję dotyczącą nieznanych
zobowiązań.
W razie podejrzenia oszustwa niezwłocznie skontaktować się z bankiem lub instytucją, której sprawa dotyczy, a
podejrzenie popełnienia przestępstwa zgłosić Policji. Warto zachować podejrzane wiadomości jako dowód.
Z jakiej ochrony prawnej mogą Państwo skorzystać?
W związku z naruszeniem Państwa danych osobowych mogą Państwo skorzystać ze środków ochrony dóbr
osobistych przewidzianych w przepisach Kodeksu cywilnego, dochodzonych na zasadach określonych w Kodeksie
postępowania cywilnego.
Gdzie można uzyskać dodatkowe informacje?
W sprawach związanych z naruszeniem prosimy o kontakt z administratorem:
Punkt kontaktowy: Aleksandra Szychowska
Telefon: +48 739 262 100
E-mail: kontakt@stomatologiaszychowscy.pl
Adres do korespondencji: ul. Piłsudskiego 4, 97-500 Radomsko.
Przepraszamy za zaistniałą sytuację oraz niepokój, jaki może ona powodować.
Aleksandra Szychowska