Ważna informacja dla Pacjentów w sprawie incydentu bezpieczeństwa dotyczącego systemu MyDr
Szanowni Państwo,
informujemy, że doszło do incydentu bezpieczeństwa dotyczącego systemu MyDr, będącego zewnętrznym dostawcą oprogramowania wykorzystywanego przez naszą placówkę.
Incydent miał miejsce w infrastrukturze dostawcy systemu MyDr i nie był wynikiem naruszenia zabezpieczeń systemów informatycznych Progress Clinic.
Po otrzymaniu informacji o zdarzeniu podjęliśmy działania mające na celu ustalenie, czy i w jakim zakresie incydent dotyczy danych naszych pacjentów, ocenę ryzyka oraz realizację obowiązków wynikających z przepisów o ochronie danych osobowych.
Indywidualne zawiadomienia pacjentów
Pacjenci, w odniesieniu do których otrzymaliśmy potwierdzenie objęcia ich danych incydentem, są przez Progress Clinic informowani indywidualnie.
Zakres danych dotyczących poszczególnych osób może być różny. Szczegółowe ustalenia zależą od informacji przekazywanych przez dostawcę systemu MyDr. Nie wskazujemy kategorii danych, których objęcia incydentem nie możemy potwierdzić w odniesieniu do konkretnej osoby.
Co zalecamy pacjentom?
- zastrzeżenie numeru PESEL, w szczególności za pośrednictwem aplikacji lub serwisu mObywatel;
- sprawdzenie w rządowym serwisie BezpieczneDane.gov.pl, czy Państwa dane zostały wskazane jako objęte
incydentem; - zachowanie szczególnej ostrożności wobec podejrzanych telefonów, wiadomości SMS i e-mail;
- nieklikanie w podejrzane linki i nieotwieranie załączników od nieznanych nadawców;
- niepodawanie haseł, kodów autoryzacyjnych, danych logowania ani innych poufnych informacji;
- ostrożność wobec osób podszywających się pod placówki medyczne, banki, urzędy, Policję lub inne instytucje.
Co robi Progress Clinic?
Analizujemy informacje otrzymane od MyDr, ustalamy zakres danych naszych pacjentów objętych zdarzeniem, oceniamy ryzyko dla praw i wolności osób fizycznych oraz indywidualnie informujemy pacjentów wskazanych jako objęci incydentem.
Pozostajemy w kontakcie z dostawcą systemu w celu uzyskania możliwie szczegółowych informacji. Jeżeli otrzymamy nowe, potwierdzone informacje mające znaczenie dla bezpieczeństwa naszych pacjentów, przekażemy stosowne aktualizacje.
Gdzie uzyskać dodatkowe informacje?
Informacje MyDr: pacjent.mydr.pl
Kontakt MyDr: dane@mydr.pl
Inspektor Ochrony Danych Progress Clinic: biuro@rodo-wolfserwis.pl
Prosimy o zachowanie szczególnej ostrożności i stosowanie wskazanych środków bezpieczeństwa.