Prywatny Gabinet Dermatologiczno-wenerologiczny
Dr n.med. Małgorzata Lelit-Zaręba
42-200 Częstochowa
Al. Kościuszki 9a
Zawiadomienie o naruszeniu ochrony danych osobowych
Szanowni Państwo!
Uprzejmie informujemy, że w związku z incydentem bezpieczeństwa dotyczącym systemu informatycznego MyDr, z którego korzysta nasz Gabinet, mogło dojść do nieuprawnionego dostępu do danych przechowywanych w systemie.
Nasz Gabinet korzysta z systemu elektronicznego MyDr Sp. z o.o. z siedzibą w Warszawie.
W dniu 10.08.2026 doszło do uzyskania dostępu do systemu przez osoby nieuprawnione. Naruszenie nie wystąpiło w systemach naszego gabinetu i nie mogliśmy mu zapobiec.
Incydent został zgłoszony przez operatora systemu. Traktujemy sprawę jako bardzo poważną i podejmujemy działania mające na celu ochronę państwa danych oraz ograniczenie ewentualnych skutków zdarzenia.
Jakich danych może dotyczyć incydent:
Zakres danych, które potencjalnie mogły zostać objęte incydentem zależy od informacji przechowywanych w systemie.
Mogą to być w szczególności:
1. Imię i nazwisko
2. Numer Pesel
3. Data urodzenia
4. Dane adresowe
5. Numer telefonu
6. Dane dotyczące wizyt i świadczeń zdrowotnych.
Nie oznacza to jednak, że wszystkie wymienione dane dotyczące pacjentów, zostały faktycznie pobrane przez osoby nieuprawnione.
Po uzyskaniu informacji o incydencie podjęliśmy działania mające na celu zabezpieczeniedanych i ocenę jego wpływu na naszych pacjentów.
W szczególności:
1. Analizujemy zakres danych, których może dotyczyć zdarzenie
2. Współpracujemy z dostawcą systemu MyDr w celu wyjaśnienia okoliczności incydentu.
Zalecamy Państwu zachowanie zwiększonej ostrożności i zastrzeżenie numeru Pesel w aplikacji mObywatel, w ZUSie, w Urzędzie Gminy/Miasta.
W przypadku otrzymania SMS-a, e-maila, telefonu, w którym osoba podającą się za pracownika naszego naszego gabinetu, lekarza, firmę ubezpieczeniową, bank lub inną instytucję: prosi o podanie hasła, kodu SMS lub danych logowania, żąda podania dostępu do karty płatniczej, prosi o instalację programu lub aplikacji, o dokonanie płatności lub przekazania pieniędzy – należy zachować szczególną ostrożność.
Nasz Gabinet nigdy nie będzie prosił Państwa o: numer Pesel, przekazanie haseł SMS, danych karty płatniczej w połączniach telefonicznych.
Przepraszamy za niepokój i niedogodności jakie ta sytuacja może powodować.
Zapewniamy, że wyciek danych wystąpił po stronie operatora programu MyDr, a nie po stronie naszego gabinetu.
Co zrobiliśmy w związku z zaistniałą sytuacją:
1. Wystąpiliśmy do dostawcy oprogramowania o ustalenie zakresu naruszenia i wykaz osób, których ono dotyczy i czy dotyczy naszego gabinetu. Dotychczas (od 16.08.2026) nie otrzymaliśmy odpowiedzi od operatora systemu MyDr.
2. Zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych.
3. Zmieniliśmy dane logowania i uruchomiliśmy uwierzytelnianie dwuskładnikowe.
4. Zweryfikowaliśmy uprawnienia personelu.
W przypadku uzyskania nowych, istotnych informacji dotyczących włamania do systemu będziemy przekazywać Państwu stosowne informacje.
Oczekujemy odpowiedzi od operatora MyDr czy wyciek danych dotyczył naszego gabinetu.
W przypadku pytań dotyczących incydentu prosimy o kontakt:
Dr n.med. Małgorzata Lelit-Zaręba telefon: 601888468