Ważna informacja o możliwym naruszeniu bezpieczeństwa Państwa danych osobowych
Centrum Medyczne Sudety Rogala Radecki Sp. z o.o. ul. Hetmańska 7C, 58-316 Wałbrzych 15 września 2026 r.
Szanowni Państwo,
zwracamy się z ważną informacją dotyczącą możliwego naruszenia bezpieczeństwa Państwa danych osobowych przetwarzanych w związku z korzystaniem z usług Centrum Medyczne Sudety.
Jak sprawdzić, że ta wiadomość jest prawdziwa? Rozumiemy, że w obliczu informacji o wycieku danych trudno ocenić, czy dana wiadomość jest autentyczna. Dlatego zaznaczamy: ta wiadomość nigdy nie prosi Państwa o podanie hasła, numeru karty płatniczej, kodu SMS ani o kliknięcie w link prowadzący do logowania. Jeśli mają Państwo wątpliwości co do autentyczności tej wiadomości, prosimy o kontakt na adres e-mail biuro@centrumsudety.com
Co się stało? W dniach 22–23 sierpnia 2026 r. doszło do nieuprawnionego dostępu do systemu informatycznego (MEDYC), z którego korzysta nasza placówka. Incydent został wykryty przez dostawcę systemu w nocy z 8 na 9 września 2026 r. Ustalono, że osoba nieuprawniona uzyskała dostęp do części danych osobowych oraz dokonała próby (częściowo skutecznej) przesłania tych danych poza system dostawcy.
Dlaczego otrzymują Państwo tę wiadomość, skoro nie wiadomo na pewno, czy dotyczy to akurat Państwa danych? Dostawca systemu nie jest obecnie w stanie precyzyjnie wskazać, których konkretnie pacjentów dane zostały objęte naruszeniem – dlatego, kierując się ostrożnością, informujemy o możliwym naruszeniu wszystkich pacjentów, których dane mogły znajdować się w systemie w okresie objętym incydentem. Jeśli otrzymamy od dostawcy bardziej precyzyjne informacje, będziemy Państwa informować na bieżąco.
Jakich danych mogło to dotyczyć? Potwierdzono dostęp do danych kontaktowych (adres, numer telefonu, adres e-mail) oraz danych z kont pacjentów. Imię, nazwisko i numer PESEL były w systemie zaszyfrowane, jednak nie można całkowicie wykluczyć ich odszyfrowania. Ponadto stwierdzono próby uzyskania dostępu do danych dotyczących korzystania z opieki zdrowotnej (danych medycznych) – nie mamy obecnie potwierdzenia, że doszło do ich skutecznego pobrania, ale nie możemy tego wykluczyć, dlatego informujemy Państwa również o tym ryzyku wprost, a nie w złagodzonej formie.
Co to oznacza dla Państwa? Zdarzenie może wiązać się z ryzykiem otrzymywania fałszywych wiadomości (e-mail, SMS, telefon) podszywających się pod naszą placówkę lub inne instytucje, prób wyłudzenia dodatkowych danych lub pieniędzy, a w przypadku danych PESEL – ryzykiem prób wykorzystania tożsamości (np. do zaciągnięcia zobowiązań finansowych). Na dziś nie mamy dowodów na to, by dane zostały faktycznie wykorzystane przeciwko komukolwiek – informujemy Państwa zapobiegawczo, aby mogli Państwo podjąć działania ochronne.
Co zalecamy Państwu zrobić:
- rozważyć zastrzeżenie numeru PESEL (można to zrobić bezpłatnie przez aplikację mObywatel, stronę gov.pl lub w banku),
- rozważyć zastrzeżenie możliwości zaciągania zobowiązań kredytowych w Biurze Informacji Kredytowej (BIK),
- zachować szczególną ostrożność wobec nieoczekiwanych wiadomości e-mail, SMS lub telefonów podających się za naszą placówkę, dostawcę systemu MEDYC, bank lub inne instytucje – nie klikać w linki i nie podawać danych ani kodów,
- w razie podejrzenia, że Państwa dane zostały wykorzystane bezprawnie, zgłosić to na Policję,
- w razie jakichkolwiek pytań lub wątpliwości – prosimy o kontakt na adres biuro@centrumsudety.com
Prawo do wniesienia skargi Mają Państwo prawo wniesienia skargi do organu nadzorczego – Prezesa Urzędu Ochrony Danych Osobowych, ul. Stanisława Moniuszki 1A, 00-014 Warszawa. Traktujemy tę sprawę bardzo poważnie. Dostawca systemu wdrożył już działania naprawcze (usunięcie luki bezpieczeństwa, zmianę wszystkich danych dostępowych, dodatkowy monitoring), a my dodatkowo zleciliśmy zmianę haseł wszystkim pracownikom i lekarzom korzystającym z systemu oraz zgłosiliśmy zdarzenie do Prezesa Urzędu Ochrony Danych Osobowych.
Przepraszamy za wszelkie niedogodności i zapewniamy, że bezpieczeństwo Państwa danych jest dla nas priorytetem.
Z poważaniem,
Wojciech Rogala
Centrum Medyczne Sudety Rogala Radecki Sp. z o.o.
Inspektor Danych Osobowych:
Łukasz Radecki
Adres email: biuro@centrumsudety.com
