Administrator 

NZOZ Medycyna Kobiet

Ul. Szrajbera 9/10

10-950 Olsztyn

Tel. 695 94 84 84

adres e-mail: medycynakobiet@wp.pl

Co się stało? 

Z przykrością informujemy, że w wyniku cyberataku na systemy naszego podmiotu przetwarzającego, tj. MyDr Sp. z o.o. z siedzibą w Warszawie, mogło dojść do naruszenia poufności Pana/Pani danych osobowych w zakresie imienia, nazwiska, adresu zamieszkania, nr PESEL oraz danych dot. zdrowia. 

Z uwagi na fakt, iż ww. incydent może skutkować wysokim ryzykiem naruszenia Pana/Pani praw lub wolności, jesteśmy zobligowani, na podstawie art. 34 rozporządzenia 2016/679, poinformować Pana/Panią o potencjalnych ryzykach wykorzystania Pana/Pani danych osobowych oraz przedstawić odpowiednie środki zaradcze, które może Pan/Pani podjąć w celu ochrony swoich praw, dlatego też prosimy Pana/Panią o uważne zapoznanie się z informacjami przedstawionymi w dalszej części pisma. 

Gdzie może Pan/Pani uzyskać szczegółowe informacje? 

Więcej informacji na temat ww. zdarzenia może udzielić Państwu Pani Grażyna Panfil Rogińska. Można się z nia skontaktować pod nr telefonu 695 94 84 84 lub adresem e-mail medycynakobiet@wp.pl 

Jakie zagrożenia zidentyfikowaliśmy w związku z naruszeniem Pana/Pani danych osobowych. 

Wśród ujawnionych danych znajdował się Pana/Pani nr PESEL, który w połączeniu z Pana/Pani imieniem i nazwiskiem, w określonych sytuacjach, może posłużyć osobom nieuprawnionym do działań wymierzonych w Pana/Pani prawa, w szczególności do: 

  • wzięcia pożyczki lub kredytu na Pana/Pani dane osobowe; 
  • uzyskania dostępu do Pana/Pani danych zdrowia w instytucjach medycznych, w których uwierzytelnianie osób następuje przy pomocy nr PESEL; 
  • zawarcia umów na Pana/Pani dane osobowe. 

Naruszenie dotyczyło również danych dotyczących Pana/Pani stanu zdrowia, a więc danych wrażliwych, których nieuprawnione ujawnienie również może naruszać Pana/Pani prawa, w szczególności: 

  • osoby trzecie mogą spróbować wykorzystać ww. dane do dyskryminacji Pana/Pani osoby w Pana/Pani środowisku zamieszkania; 
  • osoby trzecie mogą spróbować naruszyć Pana/Pani dobra osobiste; 
  • osoby trzecie mogą próbować wykorzystać ww. dane w celu dokonania oszustwa, np. kontakt z Panem/Panią lub bliskimi w celu zaoferowania alternatywnych metod leczenia zdiagnozowanych u Pana/Pani chorób. 

Jakie działania może Pan/Pani podjąć 

W przypadku nr PESEL proponujemy: 

  • zastrzec swój nr PESEL [od 1 czerwca 2024 r. instytucje finansowe są zobligowane weryfikować, czy nr PESEL jest zastrzeżony przy zawieraniu umów. Może Pan/Pani zastrzec nr PESEL przez Internet lub osobiście w Urzędzie Gminy (Miasta). Zastrzeżenie jest usługą bezpłatną. Należy również pamiętać, iż zastrzeżenie nr PESEL w żaden sposób nie blokuje możliwości rejestracji u lekarza, czy też realizacji recepty, jak też nie stanowi przeszkody w załatwieniu sprawy w urzędzie – więcej informacji znajdzie Pan/Pani pod linkiem: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie; 
  • skorzystać z zastrzeżenia kredytowego w portalu BIK; 
  • poinformować placówki medyczne, w których świadczone są Pana/Pani usługi, iż osoby trzecie mogą chcieć wykorzystać Pana/Pani nr PESEL w celu przejścia procesu autoryzacji w ich jednostkach; 
  • w przypadku powzięcia wiedzy na temat wykorzystania Pana/Pani danych może Pan/Pani również powiadomić organy ścigania. 

W przypadku danych dotyczących zdrowia: 

  • może Pan/Pani skorzystać z narzędzi ochrony dóbr osobistych, o których mowa w kodeksie cywilnym czy kodeksie postępowania cywilnego; 
  • może Pan/Pani powiadomić również organy ścigania o bezprawnym wykorzystywaniu Pan/Pani danych osobowych; 
  • należy uważać na kontakty z nieznanymi osobami, które nie miały prawa znać historii Pana/Pani zdrowia, a które proponują Panu/Pani skorzystanie z oferowanych przez nie usług medycznych/pseudomedycznych/terapeutycznych. Proszę również uczulić na to Pana/Pani domowników; 
  • może Pan/Pani skorzystać ze wsparcia psychologicznego w sytuacjach silnego stresu lub niepokoju.