MyDr

czpfeniks.pl 3 dni temu

Cyberatak na oprogramowanie MyDr

Szanowni Państwo,

WAŻNE: Poniższa informacja dotyczy CZP Feniks Tychy – tylko w tym ośrodku używamy systemy MyDr. W pozostałych CZP Feniks używany jest system innego dostawcy, na który nie było cyberataku.

Informujemy, iż nasza placówka, to jest Centrum Zdrowia Psychicznego Feniks w Tychach, prowadzona przez podmiot leczniczy Centrum Psychiatrii Środowiskowej Feniks Spółkę z ograniczoną odpowiedzialnością (administratora danych osobowych) zgodnie w wymogami prawa prowadzi dokumentację medyczną w postaci elektronicznej, z wykorzystaniem dedykowanego programu umożliwiającego prowadzenie procesu rejestracji pacjentów i prowadzenie dokumentacji w systemach teleinformatycznych.

Do tych działań korzystamy z systemu MyDr, oferowanego przez MyDr spółkę z ograniczoną odpowiedzialnością z siedzibą w Warszawie.

Niestety dostawca opisanej wyżej usługi padł ofiarą zewnętrznego, celowego działania o charakterze przestępczym, którym objęta była część danych przetwarzanych przez tę spółkę danych na zlecenie wielu placówek medycznych. Na dzień dzisiejszy nie mamy potwierdzenia, czy wskutek incydentu doszło do wycieku (naruszenia poufności) danych pacjentów naszej placówki, jak też zakresu ewentualnego wycieku (jakie dane zostały ujawnione) niemniej jednak podejmujemy już na tym etapie działania prewencyjne w możliwym na ten moment zakresie.

Dane, jakich może dotyczyć incydent mogą obejmować imię, nazwisko pacjenta, numer PESEL (ewentualnie seria i numer paszportu), adres zamieszkania, dane kontaktowe oraz dane dotyczące zdrowia (skierowania, recepty, wpisy w dokumentacji medycznej. Jaki pisaliśmy, na dzień dzisiejszy nie mamy wiedzy czy w przypadku naszych pacjentów doszło do takiego wycieku jednak zalecamy już teraz podjęcie pewnych środków ostrożności.

Co radzimy zrobić?

Zalecamy Państwu zastrzeżenie numeru PESEL. Można to przez Internet w aplikacji mObywatel oraz na portalu gov.pl. PESEL można również zastrzec w dowolnym urzędzie miasta lub gminy.
Rekomendujemy też zachowanie czujności w przypadku kontaktu osób, które mogą podszywać się pod placówkę medyczną czy też instytucje finansowe takie jak banki. Zachować ostrożność wobec telefonów i wiadomości dotyczących zdrowia, recept, badań i płatności.
Sprawdzać w serwisie bezpiecznedane.gov.pl, czy Państwa dane znalazły się w wycieku.

Jeśli okaże się, iż faktycznie doszło do wycieku danych, który obejmuje również dane naszych pacjentów, poinformujemy Państwa o tym fakcie i wskażemy dalsze rekomendowane działania.

Co w związku z zaistniałym incydentem bezpieczeństwa danych osobowych zrobiliśmy my, jako podmiot, który odpowiada za dane, które przetwarzamy w związku ze świadczeniem na Państwa rzecz usług medycznych i prowadzeniem dokumentacji medycznej?

Z uwagi na fakt, iż cyberatak wymierzony był bezpośrednio w dostawcę oprogramowania, z którego korzystamy, zwróciliśmy się do MyDr spółki z ograniczoną odpowiedzialnością o niezwłoczne przekazanie nam wszelkich informacji związanych z incydentem bezpieczeństwa danych, w tym jak też rekomendacji co do dalszych działań jakie powinniśmy podjąć. Wiemy, iż incydent miał charakter masowy (ze wstępnych informacji wynika, iż z systemu MyDr korzysta ponad 12 000 podmiotów leczniczych/ praktyk lekarskich, incydentem objęte mogą być dane ponad 19 mln. pacjentów) a w ustalenie jego zakresu i skutków zaangażowane są też organy państwowe, dlatego też czekamy na wyjaśnienia, na podstawie których będziemy mogli podjąć dalsze działania, o ile oczywiście będą konieczne.

Mimo braku potwierdzenia, iż wskutek incydentu doszło do ujawnienia danych naszych pacjentów, zgłosiliśmy ten incydent do Urzędu Ochrony Danych Osobowych.

Cały czas będziemy też aktualizować informacje dotyczące cyberataku jeżeli mają Państwo dodatkowe pytania mogą się Państwo kontaktować z naszym Inspektorem Ochrony Danych, Panią Wiolettą Wielek (adres e-mai: [email protected]) oraz pracownikami naszego biura – pisemnie, mailowo oraz telefonicznie:

Centrum Psychiatrii Środowiskowej Feniks Sp. z o.o.
Cieszyńska 2/4, 41-800 Zabrze
Tel: 32 271 3454
e-mail: [email protected]

Ważne linki: