ZAWIADOMIENIE O MOŻLIWOŚCI NARUSZENIA DANYCH OSOBOWYCH przez MyDrEDM

Szanowny Panie / Szanowna Pani,

Działając na podstawie art. 34 ust. 1 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych (RODO), niniejszym zawiadamiamy o stwierdzeniu naruszenia ochrony Pani/Pana danych osobowych.

1. Co się stało?

• Data i godzina wykrycia: 12.08.2026
• Opis zdarzenia: W infrastrukturze IT firmy – dostawcy usług IT MyDrEDM doszło do incydentu bezpieczeństwa typu mydump (nieautoryzowanego zrzutu/wycieku danych z bazy danych). Wskutek tego być może doszło do pozyskania przez nieuprawnionego podmiotu zawartości naszej bazy danych i upublicznienia jej fragmentów w sieci.
• Zakres naruszenia: Incydent może dotyczyć danych osobowych w zakresie: [np. imię, nazwisko, adres e-mail, numer telefonu, hashed/hasło, adres zamieszkania].

2. Możliwe konsekwencje naruszenia

W związku z powyższym incydentem istnieje ryzyko:

• Otrzymywania spamu, fałszywych wiadomości e-mail lub SMS (próby phishingU) mających na celu wyłudzenie dalszych informacji (np. haseł, danych finansowych).
• Prób podszycia się pod Panią/Pana w kontaktach elektronicznych.

3. Podjęte działania zaradcze przez Administratora

Po wykryciu incydentu niezwłocznie podjęliśmy działania naprawcze:

• Zabezpieczyliśmy system IT i zamknięto lukę, przez którą doszło do wycieku.
• Zresetowaliśmy uwierzytelnienia dostępu i wymusiliśmy zmiany haseł dla zagrożonych kont.
• Wdrożyliśmy dodatkowe mechanizmy monitorowania ruchu sieciowego.
• Zgłosiliśmy incydent Prezesowi Urzędu Ochrony Danych Osobowych (UODO) 

4. Zalecane działania z Pani/Pana strony

Aby zminimalizować ryzyko negatywnych skutków, zalecamy:

• Zachowanie szczególnej ostrożności przy otrzymywaniu wiadomości e-mail lub SMS od nieznanych nadawców, zwłaszcza zawierających linki do stron logowania lub płatności.
• Nieklikanie w podejrzane linki oraz niepodawanie poufnych danych.
• Zmianę haseł w innych serwisach, jeśli używane było to samo hasło, które istniało w naszej bazie.
• Rozważenie zastrzeżenia numeru PESEL w aplikacji mObywatel lub w Rejestrze Zastrzeżeń.

5. Kontakt

W razie pytań lub wątpliwości prosimy o kontakt z naszym Inspektorem Ochrony Danych (IOD) lub punktem obsługi pod adresem e-mail: zielinska.szymanska@gmail.com 

Przykro mi że mogła zaistnieć sytuacja naruszenia i dokładam wszelkich starań, aby podobne zdarzenia nie powtórzyły się w przyszłości. Dodatkowo pragnę zauważyć że w świetle aktualnych przepisów, elektroniczna dokumentacja medyczna jest konieczna m.in w związku z potrzebą wystawienia recepty czy skierowania. Dostawca usług IT – MyDrEDM jest jednym z największych w Polsce i obsługuje ogromne podmioty medyczne zatem jego wiarygodność co do zachowania najwyższej jakości cyberbezpieczeństwa nie budziła dotychczas wątpliwości.  Nie otrzymałam dotychczas potwierdzenia że ujawnione dane dotyczą tej Placówki. Jeśli otrzymam informację dotyczącą treści ujawnionych informacji niezwłocznie powiadomię.

Z poważaniem,

Elżbieta Szymańska

8 pomysłów wspomagających zdrowy wzrok

10 pomysłów wspomagających zdrowy wzrok dziecka