Informacja o naruszeniu ochrony danych osobowych9.10.2026
W związku z naruszeniem ochrony danych osobowych u naszego procesora, FELG Software sp. z o.o. z siedzibą w Krakowie przy ul. Sławkowskiej 25/9, 31-016 Kraków, informujemy, że naruszeniem mogły zostać dotknięte dane osobowe części pacjentów poradni stomatologicznej Centrum Medycznego Tynior Spółka Jawna.
Osoby, których dotyczy incydent otrzymały wiadomość SMS z indywidualną informacją.
Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o., naruszeniem objęte są dane osobowe pacjentów wprowadzone do systemu FELG, w tym imię i nazwisko, numer PESEL, adres e-mail, numer telefonu oraz dane osobowe dotyczące stanu zdrowia.
W związku z wystąpieniem naruszenia możliwe, że osoby nieuprawnione będą próbować podejmować działania niezgodne z prawem, w tym w szczególności:
- wykorzystywać Pani/Pana dane osobowe do zaciągnięcia na Pani/Pana szkodę kredytu, pożyczki lub zawarcia innych umów bez Pani/Pana wiedzy,
- wykorzystywać Pani/Pana dane osobowe do zawarcia umów sprzedaży ratalnej,
- próbować uzyskać dostęp do Pani/Pana danych dotyczących stanu zdrowia, innych niż objęte naruszeniem (np. przetwarzanych w innych placówkach medycznych), w których uwierzytelnianie (potwierdzenie Pani/Pana tożsamości) odbywa się z użyciem numeru PESEL.
Dodatkowo naruszenie ochrony danych osobowych może prowadzić do wykorzystywania informacji o Pani/Pana stanie zdrowia w sposób niekorzystny, w tym prowadzący do naruszenia Pani/Pana praw, dyskryminacji lub gorszego traktowania.
Jak ograniczyć ryzyko?
Aby przeciwdziałać negatywnym skutkom naruszenia, może Pani/Pan bezpłatnie zastrzec swój numer PESEL (w aplikacji mobilnej mObywatel, na stronie www.mobywatel.gov.pl lub w urzędzie gminy). Więcej informacji dostępnych jest pod adresem: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie.
Instytucje finansowe są obecnie zobligowane weryfikować przy zawieraniu umów, czy PESEL jest zastrzeżony, co ogranicza ryzyko użycia danych do nieuprawnionego zaciągania zobowiązań na szkodę innych osób. Zastrzeżenie PESEL nie blokuje jednak możliwości rejestracji u lekarza, realizacji recepty ani załatwienia sprawy w urzędzie.
Działania podjęte po wykryciu naruszenia
Po powzięciu informacji o naruszeniu, jako Administrator danych osobowych, dokonaliśmy zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych. Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o., procesor opanował incydent i wdrożył dodatkowe środki techniczne i organizacyjne, ukierunkowane na ograniczenie jego negatywnych skutków oraz zapobieżenie podobnym naruszeniom w przyszłości. FELG Software sp. z o.o. zaangażował także wyspecjalizowany podmiot zajmujący się cyberbezpieczeństwem w celu analizy incydentu i jego przyczyn oraz zapewnienia ciągłości działania systemu. Procesor współpracuje z organami ścigania, w tym z właściwą miejscowo prokuraturą rejonową, oraz z Prezesem Urzędu Ochrony Danych Osobowych.
Dodatkowe pytania dotyczące incydentu można kierować na adres: [email protected]