Zgodnie z przekazanymi informacjami do naruszenia bezpieczeństwa doszło w infrastrukturze zewnętrznego dostawcy oprogramowania medycznego MyDr, z którego korzysta spółka. Zewnętrzny system odpowiadał za prowadzenie elektronicznej dokumentacji medycznej, grafik wizyt oraz wystawianie e-recept m.in. dla Przychodni Zdrowia Sanok Posada przy ul. Rzemieślniczej 9 oraz Przychodni Zdrowia Sanok Olchowce przy ul. Przemyskiej 24 (filii PANACEUM-MED Sp. z o.o. z siedzibą w Pakoszówce).
Sprawa ma zasięg ogólnopolski i jest obecnie wyjaśniana z udziałem Urzędu Ochrony Danych Osobowych (UODO) oraz Ministerstwa Zdrowia. Sama spółka PANACEUM-MED Sp. z o.o. podjęła już wszelkie wymagane prawem procedury i kroki prawne.
Jakie dane dotyczy naruszenie u dostawcy MyDr?
Z przekazywanych pacjentom komunikatów wynika, że nieuprawnione osoby mogły uzyskać dostęp do danych przetwarzanych w systemie MyDr:
- Numerów PESEL oraz danych osobowych,
- Informacji o stanie zdrowia, historii chorób i odbytych wizytach.
Eksperci ds. cyberbezpieczeństwa zwracają uwagę na kluczowe zagrożenia związane z ujawnieniem takich baz danych:
- Wyłudzenia kredytów i pożyczek: Numer PESEL w połączeniu z danymi osobowymi pozwala przestępcom na próby zaciągania zobowiązań finansowych lub zakupu sprzętu na raty.
- Oszustwa telefoniczne i phishing: Skradzione dane mogą posłużyć do bardzo wiarygodnie brzmiących prób wyłudzenia pieniędzy (np. podszywanie się pod pracowników banku czy urzędników).
- Bezprawne wykorzystanie danych medycznych: Informacje o stanie zdrowia należą do najwyższej kategorii danych wrażliwych i nie powinny trafić w niepowołane ręce.
Kluczowe zalecenie: Zastrzeż PESEL w mObywatelu!
Głównym i najbardziej pilnym ruchem, jaki powinien wykonać każdy pacjent (zarówno Przychodni Zdrowia w Pakoszówce, jak i filii na ul. Rzemieślniczej oraz ul. Przemyskiej na Olchowcach), jest natychmiastowe zastrzeżenie numeru PESEL.
Można to zrobić bezpłatnie i w kilkanaście sekund na trzy sposoby:
- Przez aplikację mObywatel na telefonie (opcja „Zastrzeż PESEL”),
- Przez rządowy portal gov.pl,
- Osobiście w dowolnym urzędzie miasta lub gminy.
Zastrzeżenie PESEL skutecznie blokuje bankom, firmom pożyczkowym czy operatorom telekomunikacyjnym możliwość zawarcia umowy na nasze dane.
Jakie prawa przysługują pacjentom?
Zgodnie z przekazaną informacją, w przypadku nieuprawnionego wykorzystania danych i poniesienia szkody, każdy pacjent ma prawo dochodzić ochrony swoich praw wobec sprawców na drodze cywilnej (na podstawie przepisów Kodeksu Cywilnego oraz RODO).
Szczegółowe informacje dotyczące samego naruszenia oraz odpowiedzi na pytania pacjentów można uzyskać bezpośrednio u dostawcy systemu pod adresem e-mail: dane@mydr.pl oraz na stronie internetowej pacjent.mydr.pl.
Komentarze (0)
Wysyłając komentarz akceptujesz regulamin serwisu. Zgodnie z art. 24 ust. 1 pkt 3 i 4 ustawy o ochronie danych osobowych, podanie danych jest dobrowolne, Użytkownikowi przysługuje prawo dostępu do treści swoich danych i ich poprawiania. Jak to zrobić dowiesz się w zakładce polityka prywatności.