Dotyczy incydentu bezpieczeństwa zgłoszonego przez dostawcę systemu MyDr
Szanowni Państwo,
Informujemy, że firma MyDr, dostawca systemu EDM wykorzystywanego w naszej placówce, przekazała nam informację o incydencie bezpieczeństwa dotyczącym danych osobowych przetwarzanych w tym systemie.
Zgodnie z ustaleniami MyDr, nieuprawniona strona trzecia uzyskała dostęp do środowiska i skopiowała zawartość bazy danych przechowywanej w chmurze MyDr, obejmującą dane sprzed 12 kwietnia 2024 r.
MyDr podkreśla, że na dzień przekazania informacji nie wykryto żadnych dowodów na upublicznienie danych ani ich niewłaściwe wykorzystanie.
Jako administrator Państwa danych osobowych podjeliśmy działania mające na celu powiadomienie przez wiadomości sms o incydencie i potencjalnym zagrożeniu.
Jeśli są Państwo naszymi pacjentami, a nie otrzymaliście powiadomienia, prawdopodobnie incydent naruszenia dostępu do danych Państwa nie dotyczy. W sytuacji gdyby ktoś z Państwa nie otrzymał wiadomości sms, a ma podejrzenie, że naruszenie może dotyczyć jego osoby, ponieważ był naszym pacjentem przed 12 kwietnia 2024 r. lub jego dane zostały zweryfikowane jako naruszone w rządowym portalu www.bezpiecznedane.gov.pl, ma możliwość uzyskania stosownych informacji pod podanymi niżej punktami kontaktowymi.
W pewnych sytuacjach dane takie jak PESEL wraz z danymi kontaktowymi mogą zostać wykorzystane przez osoby nieuprawnione np. do prób wyłudzeń lub podszywania się pod daną osobę.
Dane medyczne mogą też potencjalnie służyć osobom nieuprawnionym do prób oszustwa, podszywania się pod pracowników naszej placówki lub innych placówek medycznych w celu wyłudzeń czy proponowania uslug medycznych.
📧 dane@mydr.pl
📧 biuro@nerwicekrosno.pl