Szpital w Pleszewie informuje o wycieku danych części pacjentów poradni. Sprawdź, o co chodzi i jakie są zalecenia

Jak poinformowało Pleszewskie Centrum Medyczne system  podmiotu przetwarzającego w jego imieniu dane "tj. MyDr Sp. z o.o.z siedzibą w Warszawie, padł ofiarą cyberataku, w wyniku którego doszło m.in. do naruszenia poufności danych osobowych niektórych pacjentów Poradni Lekarza Rodzinnego PCM. Informacja o naruszeniu danych została przekazana osobom, których dotyczy to naruszenie.".

Jak czytamy dalej w komunikacie pt.: "Zawiadomienie o naruszeniu ochrony danych osobowych", ustalenia dokonane przez MyDr przy wsparciu ekspertów zajmujących się analizą śledczą wskazują, że incydent obejmował ograniczony zakres danych przed 12 kwietnia 2024 r., z wyjątkiem nielicznych przypadków, w których mógł również objąć dane zawarte w anulowanych skierowaniach na badania medyczne wystawione po tej dacie.

Wśród danych objętych incydentem mogły znaleźć się: imię, nazwisko, adres zamieszkania, dane kontaktowe, numer PESEL, dane dotyczące zdrowia, ubezpieczenia społecznego oraz (jeśli zostały podane) informacje dotyczące pracodawcy, lub inne dane identyfikacyjne.

Mimo że prowadzony przez MyDr stały monitoring nie wykazał dotychczas żadnych przypadków wykorzystania ani publicznego ujawnienia danych, nie można wykluczyć, że, ze względu na charakter incydentu, w określonych okolicznościach może on potencjalnie wiązać się z wysokim ryzykiem dla praw lub wolności osób, których dane zostałyby niewłaściwie wykorzystane- głosi komunikat.

Jak podkreśla kierownictwo placówki, sam incydent nie oznacza automatycznie upublicznienia.  

Chcielibyśmy podkreślić, że nie oznacza to, że dane zostały odczytane, wykorzystane lub upublicznione. Zespoły MyDr oraz zewnętrzni eksperci stale monitorują sytuację i nie wykryli, aby dane objęte incydentem zostały publicznie udostępnione. Przeprowadzone przez MyDr analizy śledcze potwierdziły, że incydent został opanowany oraz że nie ma dowodów wskazujących na dalszy nieuprawniony dostęp do systemów - czytamy też w komunikacie 

Teoretycznie tego typu dane mogą być wykorzystane w nieuczciwy sposób jeśli trafia w niepowołane ręce (komunika wylicza hipotetyczne możliwości, jak na przykład: zaciągnięcie kredytu, pożyczki lub zawarcia innych umów bez wiedzy danej osoby), jednak:

Raz jeszcze chcemy podkreślić, że warto zachować ostrożność i czujność, jednak na obecnym etapie prowadzony przez MyDr monitoring nie wykazał żadnych przypadków wykorzystania ani publicznego ujawnienia danych. Nie ma zatem powodów do niepokoju - czytamy.  

Pełna treść komunikatu zawierająca też m.in. zalecane działania znajduje się na stronie PCM w Pleszewie TUTAJ

::news{"type":"see-also","item":"20681"}

::news{"type":"see-also","item":"20657"}

::news{"type":"see-also","item":"20675"}