Informacja dotycząca incydentu bezpieczeństwa systemu MDR/MyDr

Szanowni Państwo,

w związku z informacjami dotyczącymi incydentu bezpieczeństwa systemu informatycznego MDR/MyDr, wykorzystywanego przez naszą placówkę do obsługi i przetwarzania danych związanych z udzielaniem świadczeń zdrowotnych, informujemy, że traktujemy tę sytuację z najwyższą powagą.

Obecnie nie posiadamy potwierdzenia, że dane pacjentów naszej placówki zostały objęte opisanym incydentem. Prowadzimy jednak szczegółową weryfikację tej kwestii i pozostajemy w kontakcie z dostawcą systemu, aby ustalić, czy dane przetwarzane w naszej placówce mogły zostać objęte zdarzeniem oraz jaki byłby ewentualny zakres takiego naruszenia.

Co robimy?

W związku z zaistniałą sytuacją:

• monitorujemy informacje przekazywane przez dostawcę systemu,
• weryfikujemy, czy incydent mógł obejmować dane przetwarzane przez naszą placówkę,
• analizujemy zakres i charakter potencjalnego zagrożenia,
• podejmujemy działania mające na celu zapewnienie bezpieczeństwa danych naszych pacjentów,
• w razie potwierdzenia naruszenia podejmiemy działania wymagane przepisami prawa, w tym dokonamy odpowiedniej oceny ryzyka i – jeżeli będzie to konieczne – zawiadomimy właściwe organy oraz osoby, których dane dotyczą.

Na obecnym etapie nie chcemy przekazywać informacji, które nie zostały jeszcze potwierdzone. Będziemy jednak na bieżąco informować Państwa o istotnych ustaleniach dotyczących bezpieczeństwa danych.

Zalecamy zachowanie ostrożności

W związku z incydentem prosimy o zachowanie szczególnej ostrożności wobec wiadomości SMS, e-maili i telefonów, w których nadawca powołuje się na naszą przychodnię, system MDR/MyDr lub zaistniały incydent i prosi o:

• podanie hasła lub kodu SMS,
• podanie pełnych danych osobowych,
• przesłanie dokumentów,
• dokonanie płatności,
• kliknięcie w podejrzany link lub zainstalowanie aplikacji.

Przychodnia nie prosi pacjentów o przekazywanie haseł, kodów autoryzacyjnych ani danych logowania.

W przypadku otrzymania podejrzanej wiadomości prosimy o skontaktowanie się bezpośrednio z naszą placówką.

Kontakt w sprawach dotyczących ochrony danych osobowych

W przypadku pytań dotyczących przetwarzania Państwa danych osobowych lub niniejszego incydentu można kontaktować się z:

Inspektorem Ochrony Danych / osobą odpowiedzialną za ochronę danych:

Magdalena Kozak

magdalena.kozak@palomed.com.pl