Zawiadomienie o naruszeniu ochrony danych osobowych

Administrator danych osobowych:
Psychosomed spółka z ograniczoną odpowiedzialnością
ul. Lebiodowa 5, 61-680 Poznań
tel. 791 091 977
adres e-mail: kontakt@psychosomed.pl

Co się stało?

Z przykrością informujemy, że w wyniku cyberataku na systemy naszego podmiotu przetwarzającego, tj. MyDr Sp. z o.o. z siedzibą w Warszawie, doszło do naruszenia poufności danych osobowych.

Z posiadanych przez nas informacji wynika, że zakres danych objętych naruszeniem mógł obejmować w szczególności imię, nazwisko, adres zamieszkania, numer PESEL oraz dane dotyczące zdrowia.

Na obecnym etapie nie mamy możliwości jednoznacznego ustalenia, które z powyższych kategorii danych zostały objęte naruszeniem w odniesieniu do konkretnej osoby. W związku z tym w dalszej części zawiadomienia wskazujemy potencjalne zagrożenia związane z poszczególnymi kategoriami danych.

Z uwagi na fakt, iż ww. incydent może skutkować wysokim ryzykiem naruszenia Pana/Pani praw lub wolności, jesteśmy zobligowani, na podstawie art. 34 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), poinformować Pana/Panią o potencjalnych ryzykach wykorzystania Pana/Pani danych osobowych oraz przedstawić odpowiednie środki zaradcze, które może Pan/Pani podjąć w celu ochrony swoich praw.

Prosimy o uważne zapoznanie się z poniższymi informacjami.

Gdzie może Pan/Pani uzyskać szczegółowe informacje?

W Psychosomed sp. z o.o. funkcję Inspektora Ochrony Danych pełni Pan Paweł Pogorzelski.

Z Inspektorem Ochrony Danych można skontaktować się:

telefonicznie: 888 050 176,
e-mailowo: iodpsychosomed@gmail.com.

Więcej informacji na temat zdarzenia może udzielić Państwu również przedstawiciel Psychosomed sp. z o.o.:

telefonicznie: 791 091 977,
e-mailowo: kontakt@psychosomed.pl.

Jakie zagrożenia mogą wystąpić w związku z naruszeniem Pana/Pani danych osobowych?

Jeżeli naruszenie obejmowało Pana/Pani numer PESEL

Numer PESEL w połączeniu z imieniem i nazwiskiem, a w określonych sytuacjach także z innymi danymi osobowymi, może zostać wykorzystany przez osoby nieuprawnione do podjęcia działań wymierzonych w Pana/Pani prawa, w szczególności do:

zaciągnięcia pożyczki lub kredytu na Pana/Pani dane osobowe;
zawarcia umów na Pana/Pani dane osobowe;
podejmowania prób uzyskania dostępu do informacji lub usług wymagających potwierdzenia tożsamości za pomocą numeru PESEL.

Jeżeli naruszenie obejmowało dane dotyczące Pana/Pani zdrowia

Dane dotyczące zdrowia należą do szczególnych kategorii danych osobowych. Ich nieuprawnione ujawnienie może powodować ryzyko naruszenia Pana/Pani praw, w szczególności:

osoby trzecie mogą próbować wykorzystać te informacje w celu naruszenia Pana/Pani dóbr osobistych;
ujawnienie informacji dotyczących zdrowia może prowadzić do dyskomfortu, stresu lub poczucia naruszenia prywatności;
osoby nieuprawnione mogą próbować wykorzystać informacje dotyczące Pana/Pani zdrowia w celu dokonania oszustwa, np. poprzez kontakt z Panem/Panią lub Pana/Pani bliskimi i oferowanie odpłatnych usług, alternatywnych metod leczenia lub innych produktów związanych z rzekomym stanem zdrowia;
osoby trzecie mogą próbować wykorzystać posiadane informacje do innych działań naruszających Pana/Pani prywatność lub dobra osobiste.

Czy można sprawdzić, czy Pana/Pani dane zostały ujawnione?

Informacje dotyczące danych objętych wyciekami można sprawdzać za pośrednictwem rządowego serwisu Bezpieczne Dane, dostępnego pod adresem:

https://www.bezpiecznedane.gov.pl

Należy jednak pamiętać, że pojawienie się Pana/Pani danych w tym serwisie nie oznacza automatycznie, że dane te zostały ujawnione w wyniku opisanego powyżej incydentu dotyczącego systemów MyDr Sp. z o.o. Dane osobowe mogą być bowiem objęte również innymi naruszeniami, dotyczącymi innych podmiotów, z których usług korzystała dana osoba.

Na dzień sporządzenia niniejszego zawiadomienia nie dysponujemy narzędziem pozwalającym na jednoznaczne potwierdzenie, które konkretne kategorie danych dotyczących Pana/Pani zostały objęte opisanym naruszeniem.

Jakie działania może Pan/Pani podjąć?

W przypadku numeru PESEL

Jeżeli naruszenie obejmowało Pana/Pani numer PESEL, rekomendujemy:

zastrzeżenie numeru PESEL. Jest to usługa bezpłatna, którą można zrealizować przez Internet lub osobiście w urzędzie gminy (miasta). Od 1 czerwca 2024 r. instytucje finansowe są zobowiązane do weryfikowania, czy numer PESEL jest zastrzeżony przy zawieraniu określonych umów. Zastrzeżenie PESEL nie blokuje możliwości korzystania ze świadczeń medycznych, realizacji recept ani załatwiania spraw urzędowych. Więcej informacji znajduje się na stronie:
https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie;
rozważenie skorzystania z dodatkowych mechanizmów ochrony przed wyłudzeniami oferowanych przez Biuro Informacji Kredytowej (BIK);
zachowanie szczególnej ostrożności w przypadku otrzymania informacji o kredycie, pożyczce, umowie lub innym zobowiązaniu, którego Pana/Pani nie zaciągał/a;
w przypadku powzięcia informacji o nieuprawnionym wykorzystaniu danych osobowych- niezwłoczne zgłoszenie sprawy właściwym organom ścigania.

W przypadku danych dotyczących zdrowia

Jeżeli naruszenie obejmowało dane dotyczące Pana/Pani zdrowia, rekomendujemy:

zachowanie szczególnej ostrożności wobec kontaktów telefonicznych, SMS-ów, wiadomości e-mail oraz innych kontaktów od osób, które nie powinny posiadać informacji dotyczących Pana/Pani stanu zdrowia;
zachowanie szczególnej ostrożności wobec osób oferujących usługi medyczne, pseudomedyczne lub terapeutyczne, które powołują się na informacje dotyczące Pana/Pani zdrowia;
poinformowanie domowników lub osób bliskich o możliwości wystąpienia tego rodzaju prób oszustwa;
w przypadku bezprawnego wykorzystania danych osobowych rozważenie zawiadomienia organów ścigania;
w przypadku naruszenia dóbr osobistych możliwość skorzystania ze środków ochrony przewidzianych w przepisach prawa cywilnego.

W sytuacji wystąpienia silnego stresu lub niepokoju związanego z naruszeniem prywatności może Pan/Pani również skorzystać ze wsparcia psychologicznego.

W przypadku uzyskania dodatkowych informacji

Jeżeli w toku dalszych ustaleń uzyskamy informacje pozwalające na bardziej precyzyjne określenie zakresu danych objętych naruszeniem, podejmiemy odpowiednie działania w zakresie poinformowania osób, których dane dotyczą.

Przepraszamy za zaistniałą sytuację oraz związane z nią niedogodności. Jednocześnie zapewniamy, że podejmujemy działania mające na celu ograniczenie potencjalnych negatywnych skutków naruszenia oraz zwiększenie bezpieczeństwa przetwarzanych danych osobowych.