Komunikat: incydent naruszenia bezpieczeństwa danych osobowych

Indywidualna Praktyka Lekarska Piotr Pyrczak z siedzibą w Kołobrzegu, ul. Żurawia 24/1, 78-100 Kołobrzeg, jako administrator danych osobowych w trybie art. 34 ust. 1 - 2 w związku
z art. 34 ust. 3 lit. c) Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej: RODO) informuje o możliwości naruszenia ochrony danych osobowych
w związku z incydentem bezpieczeństwa w postaci ataku „hakerskiego” – skierowanego na infrastrukturę FELG Software sp. z o.o. z siedzibą w Krakowie, ul. Sławkowska 25/9, 31-016 Kraków. Opisany przezFELG Software sp. z o.o.zakres zdarzenia jest wyjaśniany przez Spółkę i właściwe instytucje uprawnione do oceny zdarzenia.

ADMINISTRATOR DANYCH OSOBOWYCH
Indywidualna Praktyka Lekarska Piotr Pyrczak

NIE UCZESTNICZYŁ W ZDARZENIU OPISANYM PRZEZ PODMIOT PRZETWARZAJĄCY, KTÓRY JEST WŁAŚCIWYM ADRESATEM ZAPYTAŃ O PRZYCZYNY I SKUTKI ZDARZENIA.

Incydent jest prawdopodobnie wynikiem działalności przestępczej.

Z treści informacji otrzymanych z FELG – z przekazanych nam informacji wynika, że w okresie od 28.08.2026 r. (godz. 00:40) do 29.09.2026 r. (godz. 18:00) osoba nieuprawniona uzyskała dostęp do danych w systemie. Naruszenie mogło objąć dane takie jak: imię, nazwisko, adres, telefon, e-mail, PESEL, daty wizyt, płatności oraz recepty. Wstępna analiza incydentu wykazała, że osoby trzecie w sposób bezprawny mogły uzyskać dostęp do następujących danych osobowych: imię
i nazwisko, numer PESEL, data urodzenia, miejsce zamieszkania. Z deklaracji FELD wynika, iż wdrożono awaryjne procedury bezpieczeństwa i komunikacji zmierzające do likwidacji skutków ataku oraz ustalenia zakresu szkód, jednocześnie informując administratorów, których dane zostały powierzone spółce do przetwarzania.

Szczegółowa analiza możliwych negatywnych konsekwencji incydentu dla klientów i partnerów spółki wraz z rekomendowanymi działaniami znajduje się poniżej.

Wszelkie informacje oraz pytania dotyczące incydentu można należy zgłaszać pod adresem mailowym w FELG Dent., które pozostaje w pełnej gotowości do wsparcia Klientów objętych naruszeniem.

Kontakt w sprawach dotyczących ochrony danych:

dane.gabinet@felg.app

FELG Dent.pragnie zapewnić, że sprawa jest traktowana priorytetowo i z najwyższą powagą.

Możliwe negatywne z punktu widzenia klientów konsekwencje incydentu:

• uzyskanie przez osoby trzecie, na szkodę osób, których dane naruszono, kredytów w instytucjach poza bankowych, ponieważ wiele takich instytucji umożliwia uzyskanie pożyczki lub kredytu w łatwy i szybki sposób np. przez Internet lub telefonicznie bez konieczności okazywania dokumentu tożsamości,

• uzyskanie dostępu do korzystania ze świadczeń opieki zdrowotnej przysługujących osobom, których dane naruszono oraz ich danych o stanie zdrowia, ponieważ często dostęp do systemów rejestracji pacjenta można uzyskać telefonicznie potwierdzając swoją tożsamość za pomocą numeru PESEL,

• korzystanie z praw obywatelskich osób, których dane naruszono, np.: do głosowania nad środkami budżetu obywatelskiego co z kolei uniemożliwiałoby to osobom których dane w sposób nieuprawniony użyto skorzystanie z przysługującego im prawa,

• wyłudzenie ubezpieczenia lub środków z ubezpieczenia, co może spowodować dla osób, których dane dotyczą, negatywne konsekwencje w postaci problemów związanych z próbą przypisania im odpowiedzialności za dokonanie takiego oszustwa,

• zarejestrowanie przedpłaconej karty telefonicznej (pre-paid), która może posłużyć do celów przestępczych.

Rekomendowane działania mogące zminimalizować szkodliwość takich konsekwencji:

• założenie konta w systemie informacji kredytowej i gospodarczej w celu monitorowania swojej aktywności kredytowej, rozporządzenie RODO daje możliwość, uzyskania darmowego dostępu do zebranych na swój temat danych w formie „kopii danych“ którą mamy prawo uzyskać od BIK,

• zachowanie szczególnej ostrożności przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu czy telefonu,

• zgłoszenia faktu naruszenia danych właściwym organom w celu zapobieżenia tzw. „kradzieży tożsamości“

• zastrzeżenie numeru PESEL w serwisie mobywatel.gov.pl Poprzez zalogowanie się do systemu, wejście do sekcji „Twoje dane”, potem Rejestr Zastrzeżeń PESEL i wybrać „Zastrzeż PESEL”.

Bezpieczeństwo Państwa danych można sprawdzić na stronie: https://bezpiecznedane.gov.pl/

ADMINISTRATOR

IPL Piotr Pyrczak

Podkreśla, jak miało to miejsce na wstępie niniejszego
Komunikatu

ADMINISTRATOR DANYCH OSOBOWYCH
Indywidualna Praktyka Lekarska Piotr Pyrczak

NIE UCZESTNICZYŁ W ZDARZENIU OPISANYM PRZEZ PODMIOT PRZETWARZAJĄCY.