Powiadomienie o naruszeniu ochrony danych osobowych Wrocław Medical Center (WMC)

Z przykrością informujemy, że system naszego Podmiotu Przetwarzającego, padł ofiarą cyberataku, w wyniku którego doszło do naruszenia poufności Państwa danych osobowych.

Podmiot Przetwarzający monitorując sytuację nie odnotował jednak, aby dotyczące Państwa dane zostały upublicznione. Przeprowadzone przez Podmiot Przetwarzający analizy potwierdziły, że zdarzenie zostało opanowane, a także, że nie ma dowodów wskazujących na dalszy nieuprawniony dostęp do systemu.

Wśród danych objętych naruszeniem znalazły się Państwa dane obejmujące: imię, nazwisko, adres zamieszkania, dane kontaktowe, numer PESEL, dane dotyczące zdrowia. 

Ze względu na charakter incydentu, może on wiązać się z wysokim ryzykiem dla praw lub wolności osób, których dane dotyczą. WMC zgłosił to zdarzenie do Prezesa Urzędu Ochrony Danych Osobowych, zgodnie z obowiązującym prawem ochrony danych. 

Mając na uwadze powyższe oraz w trosce o Państwa dane informujemy o następujących, możliwych konsekwencjach zdarzenia:

• zaciągnięcie kredytu, pożyczki lub zawarcia innych umów bez Państwa wiedzy;
• uzyskanie dostępu do Państwa danych, w tym dotyczących zdrowia w instytucjach medycznych, w których uwierzytelnianie osób następuje przy pomocy numeru PESEL;
• próby wyłudzenia od Państwa innych danych przez osoby podszywające się pod osoby zaufane;
• założenie na Państwa dane osobowe konta internetowego (np. w portalach społecznościowych);
•  gorsze traktowanie w środowisku zamieszkania lub dyskryminacja (w związku z ewentualnym wykorzystaniem Państwa danych o stanie zdrowia);
• dokonanie oszustwa, np. poprzez kontakt z Państwem lub bliskimi w celu zaoferowania alternatywnych metod leczenia zdiagnozowanych chorób.

Mimo, że nie ma potwierdzenia upublicznienia Państwa danych, zalecamy czujność, w szczególności w trakcie prób kontaktu z Państwem za pośrednictwem telefonu czy internetu przez osoby trzecie, które nie miały prawa znać Państwa danych, w szczególności dotyczących zdrowia, które proponują Państwu skorzystanie z oferowanych przez nie usług, np. medycznych.

Jakie działania mogą Państwo podjąć w celu zminimalizowania ewentualnych negatywnych skutków naruszenia?

• możliwość bezpłatnego zastrzeżenia numeru PESELw aplikacji mobilnej mObywatel, przez Internet na stronie mObywatel.gov.pl lub osobiście w Urzędzie Gminy (Miasta). Instytucje finansowe są obecnie zobligowane weryfikować przy zawieraniu umów, czy PESEL jest zastrzeżony, co ogranicza ryzyko użycia danych do nieuprawnionego zaciągania zobowiązań na szkodę innych osób. Więcej informacji pod linkiem: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie;
• możliwość poinformowania innych placówek medycznych, w których świadczone są dla Państwa usługi, iż osoby trzecie mogą chcieć wykorzystać Państwa PESEL, tak, aby placówki te mogły wprowadzić dodatkowy proces autoryzacji.
• w razie stwierdzenia podszywania się pod Państwa osobę – zawiadomienie organów ścigania o możliwości popełnienia przestępstwa,
• w razie stwierdzenia naruszenia Państwa dóbr osobistych przez wykorzystanie Państwa danych osobowych objętych naruszeniem – możliwość wykorzystania środków ochrony dóbr osobistych określonych w przepisach Kodeksu cywilego.
•  

Informacje o sposobie zgłoszenia zdarzenia do organów ścigania znajdują się pod adresem: https://www.gov.pl/web/gov/zglos-przestepstwo. 

Jeszcze raz podkreślamy, że nie ma na chwilę obecną żadnych dowodów na wykorzystanie ani publiczne ujawnienie danych.

W przypadku dodatkowych pytań dotyczących zakresu incydentu prosimy o email na adres: kontakt@wmc.wroclaw.pl.