Komunikat: incydent naruszenia bezpieczeństwa danych osobowych
Indywidualna Praktyka Lekarska Piotr Pyrczak z siedzibą w Kołobrzegu,
ul. Żurawia 24/1, 78-100 Kołobrzeg, jako administrator danych osobowych
w trybie art. 34 ust. 1 - 2 w związku
z art. 34 ust. 3 lit. c) Rozporządzenia Parlamentu
Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 roku w
sprawie ochrony osób fizycznych w związku z przetwarzaniem danych
osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia
dyrektywy 95/46/WE (dalej: RODO) informuje o możliwości naruszenia
ochrony danych osobowych
w związku z incydentem bezpieczeństwa w postaci ataku „hakerskiego” –
skierowanego na infrastrukturę
FELG Software sp. z o.o. z siedzibą w Krakowie, ul. Sławkowska 25/9,
31-016 Kraków.
Opisany przezFELG Software sp. z o.o.zakres zdarzenia
jest wyjaśniany przez Spółkę i właściwe instytucje uprawnione do oceny
zdarzenia.
ADMINISTRATOR DANYCH OSOBOWYCH
Indywidualna Praktyka Lekarska Piotr Pyrczak
NIE UCZESTNICZYŁ W ZDARZENIU OPISANYM PRZEZ PODMIOT PRZETWARZAJĄCY, KTÓRY JEST WŁAŚCIWYM ADRESATEM ZAPYTAŃ O PRZYCZYNY I SKUTKI ZDARZENIA.
Incydent jest prawdopodobnie wynikiem działalności przestępczej.
Z treści informacji otrzymanych z FELG – z przekazanych nam informacji
wynika, że w okresie od 28.08.2026 r. (godz. 00:40) do 29.09.2026 r.
(godz. 18:00) osoba nieuprawniona uzyskała dostęp do danych w systemie.
Naruszenie mogło objąć dane takie jak: imię, nazwisko, adres, telefon,
e-mail, PESEL, daty wizyt, płatności oraz recepty. Wstępna analiza
incydentu wykazała, że osoby trzecie w sposób bezprawny mogły uzyskać
dostęp do następujących danych osobowych: imię
i nazwisko, numer PESEL, data urodzenia, miejsce zamieszkania. Z
deklaracji FELD wynika, iż wdrożono awaryjne procedury bezpieczeństwa i
komunikacji zmierzające do likwidacji skutków ataku oraz ustalenia
zakresu szkód, jednocześnie informując administratorów, których dane
zostały powierzone spółce do przetwarzania.
Szczegółowa analiza możliwych negatywnych konsekwencji incydentu dla klientów i partnerów spółki wraz z rekomendowanymi działaniami znajduje się poniżej.
Wszelkie informacje oraz pytania dotyczące incydentu można należy zgłaszać pod adresem mailowym w FELG Dent., które pozostaje w pełnej gotowości do wsparcia Klientów objętych naruszeniem.
Kontakt w sprawach dotyczących ochrony danych:
FELG Dent.pragnie zapewnić, że sprawa jest traktowana priorytetowo i z najwyższą powagą.
Możliwe negatywne z punktu widzenia klientów konsekwencje incydentu:
• uzyskanie przez osoby trzecie, na szkodę osób, których dane naruszono, kredytów w instytucjach poza bankowych, ponieważ wiele takich instytucji umożliwia uzyskanie pożyczki lub kredytu w łatwy i szybki sposób np. przez Internet lub telefonicznie bez konieczności okazywania dokumentu tożsamości,
• uzyskanie dostępu do korzystania ze świadczeń opieki zdrowotnej przysługujących osobom, których dane naruszono oraz ich danych o stanie zdrowia, ponieważ często dostęp do systemów rejestracji pacjenta można uzyskać telefonicznie potwierdzając swoją tożsamość za pomocą numeru PESEL,
• korzystanie z praw obywatelskich osób, których dane naruszono, np.: do głosowania nad środkami budżetu obywatelskiego co z kolei uniemożliwiałoby to osobom których dane w sposób nieuprawniony użyto skorzystanie z przysługującego im prawa,
• wyłudzenie ubezpieczenia lub środków z ubezpieczenia, co może spowodować dla osób, których dane dotyczą, negatywne konsekwencje w postaci problemów związanych z próbą przypisania im odpowiedzialności za dokonanie takiego oszustwa,
• zarejestrowanie przedpłaconej karty telefonicznej (pre-paid), która może posłużyć do celów przestępczych.
Rekomendowane działania mogące zminimalizować szkodliwość takich konsekwencji:
• założenie konta w systemie informacji kredytowej i gospodarczej w celu monitorowania swojej aktywności kredytowej, rozporządzenie RODO daje możliwość, uzyskania darmowego dostępu do zebranych na swój temat danych w formie „kopii danych“ którą mamy prawo uzyskać od BIK,
• zachowanie szczególnej ostrożności przy podawaniu danych osobowych innym osobom, zwłaszcza za pośrednictwem Internetu czy telefonu,
• zgłoszenia faktu naruszenia danych właściwym organom w celu zapobieżenia tzw. „kradzieży tożsamości“
• zastrzeżenie numeru PESEL w serwisie mobywatel.gov.pl Poprzez zalogowanie się do systemu, wejście do sekcji „Twoje dane”, potem Rejestr Zastrzeżeń PESEL i wybrać „Zastrzeż PESEL”.
Bezpieczeństwo Państwa danych można sprawdzić na stronie: https://bezpiecznedane.gov.pl/
ADMINISTRATOR
IPL Piotr Pyrczak
Podkreśla, jak miało to miejsce na wstępie niniejszego
Komunikatu
ADMINISTRATOR DANYCH OSOBOWYCH
Indywidualna Praktyka Lekarska Piotr Pyrczak
NIE UCZESTNICZYŁ W ZDARZENIU OPISANYM PRZEZ PODMIOT PRZETWARZAJĄCY.
Zajmuje się endodoncją mikroskopową, wykonuje także zabiegi z zakresu stomatologii zachowawczej pod mikroskopem. W zakres jego pracy wchodzi również stomatologia dziecięca, protetyka oraz chirurgia. Piotr Pyrczak jest członkiem Polskiego Towarzystwa Endodontycznego.
Zajmuje się leczeniem ortodontycznym dzieci oraz dorosłych.
