Komunikat ws. incydentu bezpieczeństwa w systemie dostawcy oprogramowania MyDr

Szanowni Państwo, Drodzy Pacjenci,

.

W związku z oficjalnymi doniesieniami dotyczącymi incydentu bezpieczeństwa u dostawcy oprogramowania do obsługi elektronicznej dokumentacji medycznej – spółki MyDr – pragniemy przedstawić Państwu stan faktyczny oraz działania podjęte przez naszą Poradnię.

Sytuacja w Poradni HarmonyMed Pragniemy Państwa uspokoić: z posiadanych przez nas obecnie informacji oraz analizy ram czasowych incydentu wynika uzasadnione przypuszczenie, że dane pacjentów HarmonyMed NIE zostały objęte wyciekiem. Współpracę z serwisem MyDr rozpoczęliśmy dopiero w kwietniu 2024 roku, podczas gdy zdarzenie dotyczy baz danych powstałych przed tym okresem.

Oczekujemy na oficjalne, pisemne potwierdzenie tej informacji ze strony dostawcy MyDr.

Podjęte działania Działając z zachowaniem najwyższych standardów ostrożności oraz zgodnie z obowiązującymi przepisami prawa (RODO):

• • Zgłosiliśmy incydent Prezesowi Urzędu Ochrony Danych Osobowych (UODO).

  • Wystąpiliśmy do firmy MyDr z formalnym żądaniem przekazania szczegółowego wykazów i potwierdzenia, czy jakikolwiek rekord dotyczący naszych pacjentów został naruszony.

  • Zabezpieczyliśmy dostęp do naszych kont i zweryfikowaliśmy procedury bezpieczeństwa wewnątrz jednostki.

Środki ostrożności i zalecenia dla Pacjentów Choć prawdopodobieństwo naruszenia Państwa danych w naszej poradni jest znikome, w ramach ogólnej profilaktyki cyberbezpieczeństwa zalecamy:

• • Zastrzeżenie numeru PESEL – można to zrobić w kilka minut w aplikacji mObywatel, w bankowości elektronicznej lub w urzędzie gminy.

  • Zachowanie czujności – proszona jest ostrożność wobec nieznanych połączeń telefonicznych oraz wiadomości e-mail/SMS dotyczących e-recept, wizyt czy płatności.

  • Weryfikację danych – status ewentualnego wycieku swoich danych można sprawdzać na rządowym portalu bezpiecznedane.gov.pl.

Państwa prawa i kontakt z IOD Mają Państwo prawo do uzyskania informacji o zakresie ewentualnego przetwarzania Państwa danych, prawo dostępu do nich, prawo wniesienia skargi do Prezesa UODO oraz prawo do dochodzenia odszkodowania na zasadach określonych w RODO.

W sprawach związanych z ochroną danych osobowych mogą Państwo kontaktować się bezpośrednio z naszym Inspektorem Ochrony Danych:

• • Inspektor Ochrony Danych (IOD): Monika Tomaszewska

  • E-mail IOD: iod@harmonymed.pl 

Pamiętaj! Pracownicy Poradni HarmonyMed nigdy nie proszą o podawanie haseł, kodów SMS, numerów kart płatniczych ani nie wysyłają wiadomości z linkami do zewnętrznych systemów płatności.

Będziemy Państwa informować na bieżąco o wszelkich nowych ustaleniach. W przypadku dodatkowych pytań ogólnych prosimy o kontakt z naszą rejestracją:

• • Telefon: +48 780 143 176

  • E-mail ogólny: administracja@harmonymed.pl