Szanowna Pani, Szanowny Panie
Jako administrator Pani lub Pana danych osobowych informuję o potencjalnym naruszeniu ochrony danych, które możedotyczyć również Państwa.
Co się wydarzyło
Gabinet Kardiologiczny Gałuszka Grzegorz korzysta z systemu elektronicznej dokumentacji medycznej MyDr, dostarczanego przez MyDr sp. z o.o. z siedzibą w Warszawie. Spółka ta przetwarza dane naszych pacjentów na nasze zlecenie, na podstawie zawartej umowy. W dniu 12 sierpnia 2026 r. Ministerstwo Cyfryzacji potwierdziło nieuprawniony dostęp do danych historycznych gabinetów lekarskich przechowywanych w tych systemach. Naruszenie nie wystąpiło w systemach naszej placówki i nie mogliśmy mu zapobiec. Jako administrator Państwa danych mamy jednak obowiązek Państwa o nim powiadomić.
Jakich danych może dotyczyć
Imienia i nazwiska, numeru PESEL, daty urodzenia, numeru telefonu, adresu poczty elektronicznej, adresu zamieszkania, oddziału wojewódzkiego Narodowego Funduszu Zdrowia, informacji dotyczących zdrowia, w tym o wystawionych receptach, przepisanych lekach, rozpoznaniach i historii wizyt.
Jakie mogą być konsekwencje?
Próba zaciągnięcia kredytu, pożyczki albo zawarcia umowy abonamentowej na Państwa dane,Telefony i wiadomościami od osób podszywających się pod placówkę medyczną, aptekę, NFZ albo bank, powołujących się na wiedzę o Państwa wizytach lub lekach,Ujawnienie osobom nie uprawnionym informacji o stanie zdrowia objętych tajemnicą.
Co należy zrobić
W pierwszej kolejności prosimy o zastrzeżenie numeru PESEL w aplikacji mObywatel, w banku, na poczcie albo w urzędzie gminy oraz o zachowanie ostrożności wobec wiadomości i telefonów dotyczących zdrowia, recept i płatności.
Jak rozpoznać wiadomość z gabinetu
Telefon lub sms z gabinetu może dotyczyć tylko terminu wizyty. Dzwoni lekarz lub rejestratorka Nigdy nie prosimy o podanie numeru PESEL, hasła, kodu z wiadomości SMS , a tym bardziej danych karty płatniczej w wiadomości elektronicznej lub SMS. Nie prosimy również o podawanie numerów recept, danych o lekach czy zdrowiu. Nie wysyłamy odnośników do formularzy wymagających logowania.
Na chwilę obecną nie ma potwierdzonych informacji o wycieku danych pacjentów Indywidualnej praktyki lekarskiej Grzegorz Gałuszka
Równocześnie informuję że dane osobowe przekazywane przy rejestracji do gabinetu nie są zagrożone, a potencjalny wyciek ich nie dotyczy gdyż przetwarzane są w innym systemie informatycznym (ProAssist)
Ewentualne informacje dodatkowe - strona producenta oprogramowania link
lub pod numerem telefonu 334824924
Z wyrazami szacunku,
Grzegorz Gałuszka
Kardiolog
Grzegorz Gałuszka
+33 482 49 23