W związku z naruszeniem ochrony danych osobowych u naszego procesora, FELG Software sp. z o.o. z siedzibą w Krakowie przy ul. Sławkowskiej 25/9, 31-016 Kraków, informujemy, że dane osobowe pacjentów Kliniki Elixir Sp. z o.o. mogły zostać dotknięte tym naruszeniem.
Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o., naruszeniem objęte są dane osobowe pacjentów wprowadzone do systemu FELG DENT w tym: imię i nazwisko, numer PESEL, adres e-mail, numer telefonu oraz dane osobowe dotyczące stanu zdrowia.
W związku z wystąpieniem naruszenia, możliwe, że osoby nieuprawnione będą:
1. próbować podejmować działania niezgodne z prawem, w tym w szczególności:
- wykorzystywać Pani/Pana dane osobowe do zaciągnięcia na Pani/Pana szkodę kredytu, pożyczki lub zawarcia innych umów bez Pani/Pana wiedzy,
- wykorzystywać Pani/Pana dane osobowe do zawarcia umów sprzedaży ratalnej.
2. próbować uzyskać dostęp do Pani/Pana danych dotyczących stanu zdrowia innych niż objęte naruszeniem (np. przetwarzanych w innych placówkach medycznych), w których uwierzytelnianie (potwierdzenie Pani/Pana tożsamości) odbywa się z użyciem numeru PESEL.
Dodatkowo, naruszenie ochrony danych osobowych może prowadzić do wykorzystywania informacji o Pani/Pana stanie zdrowia w sposób niekorzystny, w tym prowadzący do naruszenia Pani/Pana praw lub dyskryminacji i gorszego traktowania.
Aby przeciwdziałać negatywnym skutkom naruszenia, może Pani/Pan bezpłatnie zastrzec swój numer PESEL (w aplikacji mobilnej mObywatel, na stronie www.mobywatel.gov.pl lub w Urzędzie Gminy).
Więcej informacji dostępnych pod adresem: https://www.gov.pl/web/gov/
Zastrzeżenie PESEL nie blokuje jednak możliwości rejestracji u lekarza, realizacji recepty czy załatwienia sprawy w urzędzie. Po powzięciu informacji o naruszeniu jako Administrator Pani/Pana danych osobowych, dokonano zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.
Zgodnie z przekazanymi przez FELG Software sp. z o.o. informacjami, procesor opanował incydent i wdrożył dodatkowe, ukierunkowane na ograniczenie negatywnych skutków incydentu, środki techniczne i organizacyjne dla zapobieżenia wystąpienia podobnych naruszeń w przyszłości.
Dodatkowo, FELG Software sp. z o.o. zaangażował wyspecjalizowany podmiot zajmujący się cyberbezpieczeństwem w celu analizy incydentu, jego przyczyn i zapewnienia ciągłości działania systemu.
FELG Software sp. z o.o. współpracuje z organami ścigania, w tym z właściwą miejscowo prokuraturą rejonową oraz Prezesem Urzędu Ochrony Danych Osobowych.
Bez względu na powyższe, jeżeli podejrzewa Pani/Pan, że dane osobowe zostały wykorzystane niezgodnie z prawem, może Pani/Pan zgłosić to na Policję. Więcej informacji dotyczących sposobów zgłaszania dostępne są pod adresem: https://www.gov.pl/web/gov/
Dodatkowe pytania dotyczące incydentu można kierować na adres: dane.pacjent@felg.app, iod@felgdent.com
