Informacja o naruszeniu ochrony danych osobowych pacjentów
ROLEK MONIKA GABINET STOMATOLOGICZNY, ul. por. Władysława Barana 12, 43-607 Jaworzno (dalej: „Gabinet”), jako administrator danych osobowych pacjentów, informuje o naruszeniu ochrony danych osobowych, do którego doszło u dostawcy naszego programu gabinetowego.
Co się stało
Dokumentację pacjentów prowadzimy w programie FELG Dent firmy FELG Software sp. z o.o. z Krakowa (ul. Sławkowska 25/9, 31-016 Kraków), która przetwarza dane na nasze zlecenie. Według informacji FELG Software, w okresie od 28 sierpnia do 29 września 2026 r. osoba nieuprawniona uzyskała – w wyniku cyberataku – dostęp do danych w tym systemie i zażądała od FELG okupu w zamian za ich nieujawnienie. FELG zabezpieczył system 29 września 2026 r. W dniu 7 października 2026 r. FELG potwierdził nam, że naruszenie objęło również dane pacjentów naszego Gabinetu.
Jakie dane mogły zostać ujawnione
Imię i nazwisko, data urodzenia, adres, numer telefonu, adres e-mail, numer PESEL oraz daty wizyt, informacje o płatnościach i dane z recept (informacje o leczeniu). Nie mamy informacji, aby ujawnione zostały hasła, numery kart płatniczych ani numery rachunków bankowych.
Kogo to dotyczy
Pacjentów, których dane były wprowadzone do systemu FELG Dent w naszym Gabinecie. Każdego pacjenta, do którego mamy numer telefonu lub adres e-mail, zawiadamiamy indywidualnie SMS-em lub e-mailem; do pozostałych wysyłamy list. Jeżeli nie otrzymali Państwo wiadomości, a byli Państwo naszym pacjentem, prosimy o kontakt.
Jakie mogą być skutki
Osoby nieuprawnione mogą próbować wykorzystać Państwa dane – zwłaszcza numer PESEL wraz z imieniem i nazwiskiem – do zaciągnięcia kredytu lub pożyczki albo zawarcia umowy bez Państwa wiedzy. Mogą podszywać się pod Państwa lub pod nasz Gabinet (SMS, e-mail, telefon), aby wyłudzić kolejne dane lub pieniądze, a także próbować uzyskać dostęp do Państwa danych medycznych w placówkach, w których tożsamość potwierdza się numerem PESEL. Ujawnienie informacji o leczeniu może naruszać prywatność lub dobre imię.
Co radzimy
1. Zastrzeżenie numeru PESEL – bezpłatnie w aplikacji mObywatel, na www.mobywatel.gov.pl lub w urzędzie gminy (www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie). Instytucje finansowe i operatorzy telekomunikacyjni muszą sprawdzić zastrzeżenie przed zawarciem umowy. Zastrzeżenie nie przeszkadza w leczeniu, realizacji recept ani w urzędach i można je cofnąć w każdej chwili.
2. Ostrożność wobec wiadomości i telefonów. Gabinet nigdy nie prosi SMS-em, e-mailem ani telefonicznie o numer PESEL, hasło, kod, dane karty, przelew ani o kliknięcie w link w celu „weryfikacji” danych. Taka wiadomość – nawet z naszą nazwą – jest próbą oszustwa. W razie wątpliwości prosimy zadzwonić do nas.
3. Monitorowanie historii kredytowej (np. raport lub alerty w Biurze Informacji Kredytowej) i rachunków bankowych. Podejrzenie wykorzystania danych można zgłosić Policji: www.gov.pl/web/gov/zglos-przestepstwo.
Co zrobił Gabinet
– 8 października 2026 r. zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych;
– zawiadamiamy pacjentów indywidualnie (SMS, e-mail, list) i publikujemy niniejszą informację;
– zmieniliśmy hasła do systemu, włączyliśmy uwierzytelnianie dwuskładnikowe i sprawdziliśmy konta użytkowników;
– o istotnych ustaleniach przekazywanych nam przez FELG Software będziemy informować na tej stronie.
Według informacji FELG Software, dostawca zabezpieczył system, usunął wykorzystane luki, zaangażował specjalistów ds. cyberbezpieczeństwa, zawiadomił prokuraturę i współpracuje z CERT Polska oraz Prezesem UODO. Bieżące komunikaty dostawcy: status.felg.cloud/incydent.
Kontakt
Pytania dotyczące naruszenia: Monika Rolek, tel. +48 32 614 14 36, e-mail: stomatologiarolek@gmail.com, ul. por. Władysława Barana 12, 43-607 Jaworzno. Przysługuje Państwu prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Stawki 2, 00-193 Warszawa, www.uodo.gov.pl).
Najczęstsze pytania
Czy moje dane na pewno wyciekły? FELG potwierdził, że naruszenie objęło dane pacjentów naszego Gabinetu, ale nie przekazał jeszcze listy osób ani informacji, czy dane zostały pobrane, czy tylko udostępnione. Dlatego zawiadamiamy wszystkich pacjentów i radzimy traktować sytuację tak, jakby dane mogły trafić w niepowołane ręce.
Czy ktoś może wziąć kredyt na moje dane? Po zastrzeżeniu numeru PESEL instytucja, która mimo zastrzeżenia zawrze umowę, nie może dochodzić od Państwa roszczeń z tej umowy. Dlatego zastrzeżenie to najskuteczniejszy pojedynczy krok.
Czy moja dokumentacja medyczna jest bezpieczna i czy mogę się dalej leczyć? Tak – dokumentacja nie została usunięta ani zmieniona, a system działa. Dostawca wprowadził dodatkowe zabezpieczenia, my również.
Dostałem SMS o wycieku – czy to na pewno od Was? Nasz SMS zaczyna się od nazwy Gabinetu, nie zawiera aktywnego linku i nie prosi o żadne dane. Jeżeli wiadomość prosi o PESEL, hasło, kod, przelew lub kliknięcie w link – to nie my. Proszę zadzwonić pod nasz numer.
Czy mogę coś zrobić w sprawie firmy FELG? Jako osoba, której dane dotyczą, mogą Państwo złożyć skargę do Prezesa UODO oraz – w razie szkody – dochodzić odszkodowania na drodze sądowej. Informacje o incydencie dostawca publikuje pod adresem status.felg.cloud/incydent.