Przejdź do treści

Informacja o naruszeniu ochrony danych osobowych

13 października 2026 r.

Szanowna Pani / Szanowny Panie,

działając jako administrator Pani/Pana danych osobowych, tj. Mateckiego 19 spółka z ograniczoną odpowiedzialnością z siedzibą w Poznaniu, adres: ul. Mateckiego 19, 60-689 Poznań, wpisanej do rejestru przedsiębiorców Krajowego Rejestru Sądowego, prowadzonego przez Sąd Rejonowy Poznań-Nowe Miasto i Wilda w Poznaniu VIII Wydział Gospodarczy Krajowego Rejestru Sądowego, pod numerem KRS: 0001263952, REGON: 523442204, NIP: 9721332694, o kapitale zakładowym 10.000,00 zł, niniejszym na podstawie art. 34 RODO zawiadamiamy o naruszeniu ochrony danych osobowych, które dotyczy systemu elektronicznej dokumentacji medycznej, w którym przetwarzamy Pani/Pana dane w związku z udzielaniem świadczeń zdrowotnych.

Dostawca systemu do prowadzenia elektronicznej dokumentacji medycznej, z którego korzysta nasz gabinet, tj. FELG Software spółka z ograniczoną odpowiedzialnością (KRS: 0000520292, dalej: FELG), padł ofiarą cyberataku, w wyniku którego osoby nieuprawnione uzyskały dostęp do baz danych systemu. Dane w nich przechowywane mogły zostać odczytane lub skopiowane przez osoby trzecie. Incydent został publicznie potwierdzony 1 października 2026 r. Informację o incydencie otrzymaliśmy w dniu 7 października 2026 roku. Na dzień sporządzenia zawiadomienia nie jest znana liczba placówek i pacjentów, których dotyczy incydent, ani to, czy dane zostały opublikowane lub w inny sposób wykorzystane.

Na dzień skierowania niniejszego zawiadomienia FELG wskazał, że wyciekiem objętych zostało objętych 949 pacjentów naszego gabinetu.

Z informacji przekazanych przez FELG wynika, że incydent objął w systemie następujące kategorie danych osobowych pacjentów:

  1. imię i nazwisko;
  2. numer PESEL;
  3. adres zamieszkania oraz dane kontaktowe (numer telefonu, adres e-mail);
  4. dane dotyczące zdrowia i udzielonych świadczeń: daty wizyt, informacje o płatnościach, dane o wystawionych receptach.

Nie można na tym etapie wykluczyć, że incydent objął także inne dane z dokumentacji medycznej prowadzonej w systemie (np. wywiad medyczny, opis leczenia). Z numeru PESEL można ponadto odczytać datę urodzenia i płeć.

Możliwymi konsekwencjami naruszenia są:

  1. posłużenie się Pani/Pana danymi w celu zaciągnięcia zobowiązań finansowych lub zawarcia umów na Pani/Pana szkodę (tzw. kradzież tożsamości);
  2. próby oszustwa, w których osoba kontaktująca się z Panią/Panem telefonicznie, SMS-em lub e-mailem wykorzystuje znajomość Pani/Pana danych, w tym informacji o wizytach w naszym gabinecie, aby uwiarygodnić kontakt i nakłonić Panią/Pana do podania haseł lub danych karty, kliknięcia w link albo dokonania płatności;
  3. ujawnienie informacji o Pani/Pana zdrowiu osobom nieuprawnionym, próby szantażu z ich wykorzystaniem oraz związane z tym ryzyko dyskryminacji lub naruszenia dóbr osobistych.

Zalecane działania do podjęcia po incydencie:

  1. niezwłoczne zastrzeżenie numeru PESEL w aplikacji lub serwisie mObywatel (zalogować się można m.in. przez bankowość elektroniczną) albo osobiście w urzędzie gminy, ewentualnie z użyciem bankowości elektronicznej (jeśli Bank udostępnia taką usługę). Zastrzeżenie jest bezpłatne i znacząco ogranicza ryzyko zaciągnięcia kredytu lub zawarcia umowy na Pani/Pana dane, ponieważ banki i inne instytucje mają obowiązek sprawdzić, czy numer PESEL jest zastrzeżony. Zastrzeżenie nie utrudnia rejestracji na wizytę, realizacji recepty ani załatwiania spraw w urzędzie;
  2. zachowanie szczególnej ostrożności w razie telefonów, SMS-ów i e-maili powołujących się na nasz gabinet, NFZ, przychodnię, aptekę, bank lub Policję. Nie prosimy telefonicznie, SMS-em ani e-mailem o podanie numeru PESEL, haseł ani danych karty płatniczej i nie przesyłamy linków do weryfikacji tożsamości lub płatności. W razie wątpliwości prosimy przerwać rozmowę i samodzielnie skontaktować się z gabinetem pod numerem wskazanym poniżej;
  3. nieotwieranie załączników i linków pochodzących z niepewnych źródeł;
  4. okresowe sprawdzanie raportu w Biurze Informacji Kredytowej (BIK) lub skorzystanie z alertów BIK o próbach zaciągnięcia zobowiązań;
  5. w razie podejrzenia wykorzystania Pani/Pana danych niezgodnie z prawem lub próby szantażu: zgłoszenie sprawy Policji lub prokuraturze. Nie należy dokonywać żadnych płatności na rzecz osób żądających pieniędzy w zamian za nieujawnienie danych.

W związku z incydentem podjęliśmy następujące działania:

  1. w dniu 8 października 2026 roku zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych;
  2. dokonaliśmy zmiany haseł dostępowych oraz wzmocniliśmy zasady uwierzytelniania.

Nadto, zgodnie z przekazanymi przez FELG Software sp. z o.o. informacjami, FELG opanował incydent i wdrożył dodatkowe, ukierunkowane na ograniczenie negatywnych skutków incydentu, środki techniczne i organizacyjne, aby zapobiec wystąpieniu podobnych naruszeń w przyszłości. Dodatkowo, FELG Software sp. z o.o. zaangażował wyspecjalizowany podmiot zajmujący się cyberbezpieczeństwem w celu analizy incydentu, jego przyczyn i zapewnienia ciągłości działania systemu. FELG Software sp. z o.o. współpracuje z organami ścigania, w tym z właściwą miejscowo prokuraturą rejonową oraz Prezesem Urzędu Ochrony Danych Osobowych.

W razie pytań lub wątpliwości zapraszamy do kontaktu telefonicznego, mailowego lub korespondencyjnego według poniższych danych:

Mateckiego 19 spółka z ograniczoną odpowiedzialnością

ul. Mateckiego 19, 60-686 Poznań

adres e-mail: rejestracja@ebm-dentysta.pl

telefon (tylko do dzwonienia): +48 607 09 49 09

SMS (tylko wiadomości tekstowe): +48 212 023 490

Przysługuje Pani/Panu także prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych pisemnie na adres: ul. Stanisława Moniuszki 1A, 00-014 Warszawa, lub elektronicznie (www.uodo.gov.pl).

Jeżeli ustalimy nowe okoliczności, w szczególności czy i w jakim zakresie incydent objął Pani/Pana dane, przekażemy Pani/Panu odrębną informację. Przepraszamy Panią/Pana za zaistniałą sytuację.

Z wyrazami szacunku

Zespół EBM

Formularz konsultacji – zdjęcie
Formularz konsultacji – zdjęcie