ZAWIADOMIENIE O NARUSZENIU OCHRONY DANYCH OSOBOWYCH

 

Szanowni Państwo,

W trosce o bezpieczeństwo Państwa danych osobowych oraz realizując obowiązki wynikające z art. 34 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO), informujemy o incydencie bezpieczeństwa, do którego doszło u zewnętrznego dostawcy oprogramowania  IQ Dental System Spółka z o.o. wykorzystywanego przez naszą placówkę do obsługi pacjentów i prowadzenia dokumentacji medycznej.

Nie posiadamy informacji, aby dane te zostały w jakikolwiek sposób wykorzystane, w tym udostępnione do wiadomości publicznej.

 

Na czym polegał incydent?

Otrzymaliśmy od dostawcy oprogramowania IQ Dental informację w dniu 07.10.2026r.
o incydencie bezpieczeństwa, polegającym na uzyskaniu przez osobę nieuprawnioną dostępu do konta administracyjnego systemu informatycznego dostawcy. W dniu 13.10.2026 r. dostawca oprogramowania potwierdził, że incydent dotyczy danych wszystkich pacjentów naszej placówki.

 

Jakich danych mógł dotyczyć incydent?

Z uwagi na charakter oprogramowania wykorzystywanego przez naszą placówkę nie można wykluczyć, że potencjalny nieuprawniony dostęp mógł obejmować dane osobowe pacjentów, w szczególności:

• dane identyfikacyjne, takie jak imię, nazwisko i numer PESEL;
• dane kontaktowe, w tym numer telefonu i adres;
• informacje dotyczące wizyt i udzielanych świadczeń zdrowotnych;
• dane dotyczące stanu zdrowia oraz informacje zawarte w dokumentacji medycznej, w tym dotyczące diagnostyki i leczenia stomatologicznego.

 

Jakie mogą być konsekwencje incydentu?

Możliwe negatywne konsekwencje mogą obejmować w szczególności:

• naruszenie poufności informacji dotyczących Państwa zdrowia, diagnostyki lub przebiegu leczenia;
• wykorzystanie danych osobowych do prób podszywania się pod Państwa lub wyłudzenia dodatkowych informacji;
• podejmowanie prób oszustw, w tym poprzez fałszywe wiadomości SMS, e-mail lub połączenia telefoniczne;
• wykorzystanie danych identyfikacyjnych, w zależności od ich rzeczywistego zakresu, do prób wyłudzenia usług lub zawarcia zobowiązań finansowych;
• naruszenie prywatności oraz dyskomfort związany z możliwością zapoznania się przez osoby nieuprawnione z informacjami o Państwa zdrowiu.

 

Jakie działania zostały podjęte, aby ograniczyć skutki incydentu ?

Dostawca oprogramowania podjął działania zabezpieczające system IQ Dental przed dalszym nieuprawnionym dostępem.

My jako administrator danych, po otrzymaniu od dostawcy oprogramowania informacji o zdarzeniu, podjęliśmy działania mające na celu wyjaśnienie jego okoliczności, ustalenie możliwego zakresu naruszenia oraz ograniczenie potencjalnych zagrożeń dla naszych Pacjentów.

W ramach działań prewencyjnych zrealizowaliśmy działania rekomendowane przez dostawcę oprogramowania tj. wymieniliśmy hasła i inne zabezpieczenia, których system IQ Dental używa do łączenia się z zewnętrznymi usługami.

Informujemy także, że pozostajemy w kontakcie z dostawcą oprogramowania. W przypadku uzyskania nowych, istotnych informacji dotyczących zakresu naruszenia lub zagrożeń dla pacjentów podejmiemy odpowiednie dalsze działania.

Informujemy ponadto, że o zdarzeniu poinformowaliśmy Prezesa Urzędu Ochrony Danych Osobowych.

 

Co mogą Państwo zrobić, aby ograniczyć ewentualne ryzyko?

Zalecamy zachowanie szczególnej ostrożności w przypadku otrzymywania nieoczekiwanych wiadomości SMS, e-mail lub połączeń telefonicznych, zwłaszcza od osób podających się za przedstawicieli placówek medycznych, banków lub innych instytucji.

W szczególności rekomendujemy:

• nieudostępnianie nieznanym osobom numeru PESEL, danych dokumentu tożsamości, haseł ani kodów autoryzacyjnych;
• unikanie otwierania podejrzanych linków i załączników;
• weryfikowanie tożsamości osób kontaktujących się z Państwem, szczególnie gdy powołują się na informacje dotyczące leczenia lub wizyt medycznych;
• zachowanie czujności wobec prób wykorzystania Państwa danych do oszustw;
• rozważenie zastrzeżenia numeru PESEL, jeżeli nie został on dotychczas zastrzeżony, za pośrednictwem serwisu mObywatel  (www.mobywatel.gov.pl lub w urzędzie gminy.

W przypadku podejrzenia, że Państwa dane zostały wykorzystane w sposób nieuprawniony, zalecamy niezwłoczny kontakt z odpowiednią instytucją, np. bankiem lub policją, w zależności od rodzaju zdarzenia.

 

Gdzie można uzyskać dodatkowe informacje?

W przypadku pytań lub wątpliwości dotyczących niniejszego zawiadomienia mogą Państwo skontaktować się z naszym Inspektorem Ochrony Danych:

Imię i nazwisko: Renata Migalska-Sadkowska

Adres e-mail: iodo@banczykstomatologia.pl lub pisemnie na adres: Bańczyk Spółka z o.o.
42-218 Częstochowa, ul. Kilińskiego 166 z dopiskiem „Inspektor ochrony danych”.

Zapewniamy, że ochrona danych osobowych i prywatności naszych Pacjentów ma dla nas istotne znaczenie. Dokładamy starań, aby wyjaśnić wszystkie okoliczności zdarzenia oraz ograniczyć wszelkie potencjalne zagrożenia.

Przepraszamy za niepokój, jaki niniejsza informacja może wywołać i dziękujemy za zrozumienie.