Jakie dane mogły zostać pozyskane?

Z dotychczas uzyskanych informacji wynika, że incydent może mieć wpływ na realizację Twoich praw lub wolności i powodować wysokie ryzyko ich naruszenia.

Zakres danych, które mogły zostać pozyskane, zależy od tego, jakie informacje nam przekazałeś lub przekazałaś. Do takich danych mogą należeć:

• Imię i nazwisko
• Numer PESEL
• Dane kontaktowe

Jakie są nasze zalecenia?

Numer PESEL i ochrona przed wykorzystaniem danych

1. Niezwłocznie zastrzeż numer PESEL. Usługa jest bezpłatna i można z niej skorzystać za pomocą aplikacji mobilnej mObywatel lub osobiście w dowolnym urzędzie gminy lub miasta.
2. Sprawdź status swoich danych na stronie bezpiecznedane.gov.pl .
3. Poinformuj podmioty, z których usług korzystasz, że osoby nieuprawnione weszły w posiadanie Twoich danych i mogą podejmować próby pozyskania informacji. Dotyczy to w szczególności:
   • banków i instytucji finansowych, w których masz konta, karty kredytowe lub kredyty;
   • innych placówek medycznych, takich jak szpitale, przychodnie i prywatne sieci medyczne — może to pomóc zapobiec wyłudzeniu recept lub usług na Twoje nazwisko;
   • dostawców usług telekomunikacyjnych, w tym operatorów sieci komórkowych i dostawców internetu — w celu przeciwdziałania nieuprawnionemu wyrobieniu duplikatu karty SIM, czyli tzw. SIM swap;
   • firm ubezpieczeniowych, w których posiadasz polisy.
4. Jeśli masz taką możliwość, włącz alerty BIK lub monitoring kredytowy. Regularnie sprawdzaj również historię swojego konta bankowego.
5. Jeśli korzystasz z portalu pacjenta Medyc, zmień hasło. Zmień je także w innych serwisach, w których było takie samo.

Dane kontaktowe i informacje o stanie zdrowia

1. Zachowaj szczególną ostrożność i zasadę ograniczonego zaufania w przypadku niespodziewanych telefonów, wiadomości SMS i e-mail od nieznanych osób, instytucji lub firm, które powołują się na historię Twojego zdrowia albo na nasze centrum Fizjoterapii i Rehabilitacji. Nie podawaj haseł, kodów BLIK ani numerów kart bankowych i nie otwieraj linków przesłanych w związku z takim kontaktem. Jeśli nabierzesz podejrzeń, rozłącz się z rozmówcą i zadzwoń do nas na nasz numer telefonu.
2. Jeśli uznasz, że Twoje dane zostały już wykorzystane przez oszustów, np. otrzymasz podejrzany SMS lub informację o próbie logowania, jak najszybciej zgłoś ten fakt Policji. Informacje o dokonaniu zgłoszenia znajdziesz na stronie: Zgłoś przestępstwo — gov.pl .

Jakie ryzyko wiąże się z incydentem?

Osoby posiadające Twoje dane w sposób nieuprawniony mogą wykorzystać je w różny sposób, w szczególności:

• uzyskać dostęp do danych o Twoim zdrowiu w innych instytucjach medycznych, w których uwierzytelnianie odbywa się wyłącznie za pomocą numeru PESEL;
• zaciągnąć zobowiązanie finansowe online, takie jak kredyt lub pożyczka, albo zawrzeć inną umowę cywilnoprawną bez Twojej wiedzy;
• założyć konto w mediach społecznościowych i zamieszczać opinie lub informacje mogące naruszać Twoje dobra osobiste lub dobra osobiste innych osób, np. obraźliwe komentarze;
• w inny sposób podszywać się pod Twoją tożsamość.

Ryzyka związane z danymi dotyczącymi zdrowia

Nieuprawnione wykorzystanie danych dotyczących zdrowia lub przebiegu leczenia może prowadzić między innymi do:

• naruszenia prywatności;
• prób oszustwa lub wyłudzenia pieniędzy;
• prób wywierania nacisku lub szantażu;
• telefonów, wiadomości SMS lub e-mail, w których osoba nieuprawniona, wykorzystując wiedzę o leczeniu, podszywa się pod inny podmiot leczniczy lub fizjoterapeutę;
• ujawnienia informacji dotyczących zdrowia osobom trzecim, co w określonych sytuacjach może prowadzić do naruszenia dóbr osobistych.

Jakie działania podjęliśmy?

1. Niezwłocznie podjęliśmy działania w celu wyjaśnienia incydentu i pozostajemy w stałym kontakcie z Qbusoft Sp. z o.o.
2. Zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych.
3. Monitorujemy prawidłowość funkcjonowania systemu jako licencjobiorca.
4. Dokonaliśmy ponownej oceny ryzyka i dostosowaliśmy środki bezpieczeństwa jako administrator danych.
5. Zmieniliśmy hasła.
6. Dostosowaliśmy plany reagowania na incydenty na podstawie zebranych doświadczeń.