Szanowni Państwo,
Firma ALAB Laboratoria Sp. z o.o., będąca podwykonawcą SZPZLO Warszawa Praga-Północ w dniu 27 listopada 2023 r. wydała komunikat dotyczący incydentu naruszenia bezpieczeństwa danych osobowych. Analiza zdarzenia wykazała, że 19 listopada br. doszło do zmasowanego ataku hakerskiego na serwery spółki, skutkującego nieuprawnionym dostępem do danych osobowych pacjentów, którym w latach 2017-2023 wykonywano laboratoryjne badania diagnostyczne zlecone w ramach udzielanych świadczeń medycznych.
Jako, że spółka ALAB jest jednym z podwykonawców SZPZLO Warszawa Praga-Północ, również Państwa dane mogą znaleźć się w posiadaniu cyberprzestępców. Wśród danych znajdują się:
- Imię i nazwisko
- Data urodzenia i numer PESEL
- Miejsce zamieszkania
- Wyniki badań
Są to dane osobowe, które stanowią Państwa dobra osobiste i podlegają ochronie prawnej na podstawie przepisów Konstytucji RP oraz art. 24 Kodeksu Cywilnego. Jednocześnie ich ujawnienie pozwala osobom nieuprawnionym na kradzież Państwa tożsamości i nielegalne wykorzystanie pozyskanych informacji do popełnienia przestępstwa. Przestępcy mogą pokusić się o wzięcie pożyczki, zawarcie umowy z operatorem telekomunikacyjnym lub wyłudzenie usługi medycznej na Państwa dane.
Spółka ALAB zgłosiła incydent do prezesa Urzędu Ochrony Danych Osobowych oraz poinformowała odpowiednie instytucje, takie jak Ministerstwo Zdrowia, Centrum E-Zdrowia i Centralne Biuro Zwalczania Cyberprzestępczości. W międzyczasie uruchomiony został monitoring Internetu w celu wykrycia ewentualnego ujawnienia nielegalnie pozyskanych danych.
Obecnie nie mamy informacji czy zagrożone są dane naszych Pacjentów. Jednak z uwagi na potencjalne niebezpieczeństwo zachęcamy do zachowania szczególnej ostrożności i proponujemy podjęcie następujących działań:
- Założenie konta na portalu BIK i monitorowanie aktywności kredytowej.
- Zastrzeżenie numeru PESEL poprzez portal mobywatel.gov.pl
- Powstrzymywanie się przed podawaniem danych osobowych innym osobom, szczególnie online i telefonicznie oraz unikanie podejrzanych linków i telefonów.
- Zgłoszenie faktu naruszenia danych odpowiednim organom w celu zapobieżenia kradzieży tożsamości.
W przypadku podejrzenia popełnienia przestępstwa, mogą Państwo również zgłosić się na Policję na podstawie art. 107 ust. 1 i 2 ustawy o ochronie danych osobowych. Jeśli dojdzie do kradzieży tożsamości, mogą Państwo dochodzić swoich praw na drodze postępowania sądowego.
Pełny komunikat ALAB laboratoria sp. z o.o. znajdą Państwo na stronie:
https://www.alablaboratoria.pl/19811-komunikat-incydent-naruszenia-bezpieczenstwa-danych-osobowych
Jeśli będą Państwo mieli pytania w sprawie ochrony danych osobowych w SZPZLO Warszawa Praga-Północ, prosimy o kontakt za pośrednictwem adresu e-mail: iod@szpzlo.pl
