WAŻNA INFORMACJA DLA NASZYCH PACJENTÓW
Szanowni Państwo,
w związku z licznymi pytaniami dotyczącymi incydentu bezpieczeństwa w firmie MyDr Sp. z o.o., informujemy, że zdarzenie to mogło skutkować naruszeniem poufności części danych osobowych pacjentów.
Prosimy o zachowanie spokoju, a jednocześnie o zwiększoną ostrożność w przypadku kontaktu z osobami, które mogą powoływać się na Państwa dane osobowe lub informacje dotyczące zdrowia.
Na obecnym etapie nie stwierdzono wykorzystania ani publicznego ujawnienia danych. Z przeprowadzonych analiz wynika również, że incydent został opanowany i nie ma dowodów na dalszy nieuprawniony dostęp do systemów.
Jakich danych może dotyczyć incydent?
Zakres potencjalnie objętych incydentem danych może być różny w zależności od przypadku. Mogą to być m.in.:
- imię i nazwisko,
- adres oraz dane kontaktowe,
- numer PESEL,
- dane dotyczące zdrowia,
- informacje dotyczące ubezpieczenia społecznego,
- w niektórych przypadkach informacje o pracodawcy lub inne dane identyfikacyjne.
Zgodnie z informacjami przekazanymi przez MyDr Sp. z o.o., incydent dotyczył przede wszystkim danych pochodzących sprzed 12 kwietnia 2024 r., z nielicznymi wyjątkami dotyczącymi anulowanych skierowań wystawionych po tej dacie.
Jak mogą Państwo zwiększyć swoje bezpieczeństwo?
W związku z charakterem zdarzenia rekomendujemy:
- Rozważenie zastrzeżenia numeru PESEL
Zastrzeżenie numeru PESEL jest bezpłatne i można go dokonać za pośrednictwem aplikacji mObywatel, serwisu gov.pl lub osobiście w urzędzie gminy, lub miasta.
Zastrzeżenie numeru PESEL nie uniemożliwia korzystania z opieki medycznej, realizacji recept ani załatwiania spraw urzędowych. - Zachowanie szczególnej ostrożności
Prosimy zwracać uwagę na telefony, wiadomości SMS, e-maile oraz inne formy kontaktu, w których ktoś powołuje się na informacje dotyczące Państwa zdrowia, leczenia lub danych osobowych.
Szczególną ostrożność należy zachować wobec osób oferujących nietypowe usługi medyczne lub terapeutyczne albo proszących o przekazanie dodatkowych danych, kodów, haseł czy środków finansowych. - Zgłoszenie podejrzenia nieuprawnionego wykorzystania danych
W przypadku podejrzenia, że Państwa dane zostały wykorzystane w sposób nieuprawniony, zalecamy rozważenie zgłoszenia sprawy Policji.
Jakie działania zostały podjęte?
Firma MyDr Sp. z o.o. prowadzi analizę i monitoring systemów oraz internetu, a także współpracuje z właściwymi służbami i instytucjami, w tym z:
- Policją,
- Ministerstwem Cyfryzacji,
- Centrum e-Zdrowia,
- CSIRT NASK,
- CSIRT Centrum e-Zdrowia,
- Urzędem Ochrony Danych Osobowych.
Różane Centrum Medyczne, jako administrator danych osobowych pacjentów, również zgłosiło naruszenie ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.
Gdzie można uzyskać dodatkowe informacje?
W przypadku pytań dotyczących zakresu incydentu oraz potencjalnie objętych nim danych mogą Państwo skontaktować się bezpośrednio z firmą MyDr Sp. z o.o.:
Dodatkowe informacje dotyczące incydentu są dostępne na stronie:
Będziemy na bieżąco przekazywać Państwu istotne informacje, jeżeli pojawią się nowe okoliczności dotyczące sprawy.
Dziękujemy za zachowanie spokoju, ostrożność i zrozumienie.
Współzałożycielka RCM. Prowadzi ciąże, konsultacje ginekologiczne, zabiegi ginekologii estetycznej oraz endokrynologię ginekologiczną. Szkolenie specjalizacyjne ukończyła w Klinice Ginekologii Operacyjnej i Ginekologii Onkologicznej Instytutu Centrum Zdrowia Matki Polki w Łodzi. Jest członkiem Polskiego Towarzystwa Ginekologicznego oraz Polskiego Towarzystwa Ginekologii Estetycznej i Rekonstrukcyjnej. Ukończyła szkolenia z zakresu ginekologii estetycznej. Koordynator oraz współbadacz licznych badań klinicznych. Posiada Certyfikat Sekcji USG PTG w zakresie wykonywania badań ultrasonograficznych w Położnictwie i Ginekologii (podstawowy) oraz Certyfikat Kolposkopii PTGiP Absolwentka Uniwersytetu Medycznego w Łodzi. Odbyła liczne staże zagraniczne: Hospital Universitari i Politecnic La Fe, Valencia, Hiszpania 2007r. Hospital Universitario, Satlillo, Meksyk 2008r. Toho University Omori Medical Center, Tokyo, Japonia 2009r. Leids Universitair Medisch Centrum, Leiden, Holandia 2010r.
