Szanowni Państwo,

W trosce o pełną przejrzystość i bezpieczeństwo, chciałam poinformować Państwa o incydencie, który miał miejsce u zewnętrznego dostawcy oprogramowania dla mojego gabinetu stomatologicznego w Sławnie przy ulicy Koszalińskiej 4, gabinet nr 35.

Do pacjentów, których aktualne numery telefonów posiadam w bazie, wysyłam obecnie indywidualne powiadomienia SMS. Niniejszy komunikat publikuję z myślą o osobach, wobec których nie dysponuję danymi kontaktowymi (lub są one nieaktualne), tak aby każdy z Państwa miał pełen dostęp do informacji.

Pragnę Państwa uspokoić: incydent nie dotyczy wszystkich pacjentów naszego gabinetu.

Czego dotyczy sytuacja? Otrzymałam oficjalną informację od firmy FELG Software sp. z o.o. – dostawcy systemu informatycznego dla mojego gabinetu – o naruszeniu bezpieczeństwa w ich infrastrukturze informatycznej. W okresie od 28 sierpnia do 29 września 2026 r. osoba nieuprawniona uzyskała dostęp do serwerów tej firmy. Podkreślam, że systemy komputerowe w moim gabinecie są bezpieczne i nie były celem ataku.

Jakie dane znajdowały się w systemie? Baza danych obsługiwana przez dostawcę oprogramowania dotyczyła przede wszystkim podstawowych danych identyfikacyjnych niezbędnych do prowadzenia rejestracji. W przypadku większości z Państwa zakres ten ograniczał się do: imienia, nazwiska, numeru PESEL, numeru telefonu oraz dat wizyt. W części przypadków w systemie mogły znajdować się dodatkowo: adres zamieszkania, informacje o rozliczeniach finansowych lub informacje o wystawionych receptach.

Możliwe skutki i zalecana profilaktyka Dostęp osób nieuprawnionych do numeru PESEL w połączeniu z danymi adresowymi wiąże się z ryzykiem prób kradzieży tożsamości (np. prób zaciągnięcia tzw. „chwilówki” lub zawarcia umów ratalnych), a także ryzykiem otrzymywania fałszywych wiadomości e-mail/SMS z prośbą o dopłaty.

Aby w pełni zabezpieczyć się przed tymi skutkami, rekomenduję podjęcie prostych działań profilaktycznych:

1. Zastrzeżenie numeru PESEL: To obecnie najskuteczniejsza i bezpłatna metoda ochrony. Można to zrobić w kilka minut za pomocą aplikacji mObywatel, na stronie mobywatel.gov.pl lub w dowolnym urzędzie gminy. Zastrzeżenie blokuje możliwość wzięcia kredytu na Państwa dane (w każdej chwili można je cofnąć jednym kliknięciem przed własną wizytą w banku).

2. Założenie konta w Biurze Informacji Kredytowej (BIK): Umożliwia włączenie alertów o próbach sprawdzenia Państwa historii kredytowej.

3. Czujność wobec wiadomości: Prosimy nie klikać w podejrzane linki do płatności. Nasz gabinet nigdy nie wysyła nagłych próśb o dopłaty.

   Informacja dla rodziców i opiekunów małoletnich pacjentów: Jeżeli leczenie w naszym gabinecie dotyczyło Państwa dzieci, niniejszy incydent obejmuje również ich dane osobowe. Powiadomienia SMS w takich przypadkach kierowane są na numery telefonów podane przez Państwa do kontaktu. Pragniemy jednocześnie uspokoić: system zastrzegania numeru PESEL (w aplikacji mObywatel) dotyczy wyłącznie osób pełnoletnich. Ponieważ na dane osoby małoletniej nie można zaciągnąć kredytu ani pożyczki, ryzyko finansowe w przypadku dzieci jest znikome. Prosimy jednak o zachowanie ogólnej czujności w przypadku prób kontaktu powołującego się na dane Państwa dzieci.

Co robię, aby Państwa chronić? Traktuję tę sytuację z najwyższą powagą. Natychmiast po otrzymaniu informacji:

1. Zgłosiłam naruszenie do Prezesa Urzędu Ochrony Danych Osobowych (PUODO).

2. Firma FELG Software zamknęła dostęp osobom nieuprawnionym, wdrożyła dodatkowe zabezpieczenia i poinformowała organy ścigania.

3. Ściśle współpracuję z dostawcą oprogramowania w celu monitorowania sytuacji i zapewnienia pełnego bezpieczeństwa systemu.

Jest mi bardzo przykro, że u mojego podwykonawcy doszło do takiej sytuacji. Dbam o Państwa bezpieczeństwo, dlatego otwarcie informuję o zdarzeniu i zachęcam do prewencyjnego zastrzeżenia numeru PESEL.

W razie pytań pozostaję do dyspozycji pod numerem: 784 148-382 oraz e-mailem: dentystaslawno1@gmail.com

Z wyrazami szacunku,

Administrator Danych Osobowych

Małgorzata Pabin