Informacja dotycząca incydentu bezpieczeństwa w systemie MyDr

Szanowni Pacjenci,

Działając zgodnie z art. 34 Rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), informujemy o możliwości wystąpienia incydentu bezpieczeństwa u zewnętrznego dostawcy oprogramowania medycznego – firmy obsługującej system MyDr EDM (Dr Smart Sp. z o.o. / Medfile S.A.), z którego usług korzysta nasza placówka.

Co się wydarzyło?

W związku z informacjami dotyczącymi incydentu cyberbezpieczeństwa w systemach firmy MyDr, z której rozwiązań korzysta nasza Placówka, informujemy, że prowadzone są obecnie intensywne działania mające na celu ustalenie jego charakteru, skali oraz zakresu danych, których mógł dotyczyć.

Na obecnym etapie nie została ostatecznie potwierdzona skala incydentu ani zakres danych, do których mogła uzyskać dostęp osoba nieuprawniona. Firma MyDr prowadzi postępowanie wyjaśniające, podjęła działania zmierzające do zabezpieczenia systemów oraz współpracuje z właściwymi służbami państwowymi i zewnętrznymi ekspertami ds. cyberbezpieczeństwa.

Pozostajemy w stałym kontakcie z dostawcą oprogramowania w celu weryfikacji skali incydentu.

Wdrożono dodatkowe procedury weryfikacji tożsamości pacjentów przy bezpośrednim i telefonicznym kontakcie z rejestracją.

Zalecenia dla Pacjentów (Jak się zabezpieczyć?)

W celu zminimalizowania ewentualnych negatywnych skutków zalecamy:

Zastrzeżenie numeru PESEL – można to zrobić bezpłatnie w aplikacji mObywatel

Zachowanie ostrożności przy odbieraniu podejrzanych telefonów, SMS-ów oraz e-maili z prośbą o podanie haseł, kodów BLIK czy danych logowania do bankowości.

Włączenie alertów (np. Alerty BIK) monitorujących próby wyłudzenia pożyczek.

Kontakt w sprawach ochrony danych osobowych

W przypadku pytań lub wątpliwości dotyczących Państwa danych, prosimy o kontakt z naszym Inspektorem Ochrony Danych (IOD):

E-mail: ewa.kozminska@gmail.com

Telefon: 0- 505 290 060

Przepraszamy za wszelkie niedogodności i niepokój wywołany zaistniałą sytuacją.