Informacja o naruszeniu ochrony danych osobowych

Centrum Medyczne IMED Spółka z ograniczoną odpowiedzialnością Spółka komandytowa, ul. Czesława Niemena 2/U7, 81-603 Gdynia, NIP 5882400223, jako administrator danych osobowych, informuje o naruszeniu ochrony danych osobowych u naszego procesora, FELG Software sp. z o.o. z siedzibą w Krakowie, ul. Sławkowska 25/9, 31-016 Kraków. FELG Software jest dostawcą systemu FELG DENT, w którym prowadzimy dokumentację pacjentów. Naruszeniem mogły zostać objęte dane osobowe Pani/Pana lub Pani/Pana dziecka (podopiecznego).

Jesteśmy placówką leczącą dzieci, dlatego naruszenie dotyczy przede wszystkim danych małoletnich pacjentów oraz danych ich rodziców i opiekunów prawnych podanych przy rejestracji dziecka. Niniejszą informację kierujemy do Państwa zarówno jako do osób, których dane dotyczą, jak i jako do przedstawicieli ustawowych dzieci.

Według informacji przekazanych przez FELG Software sp. z o.o. doszło do cyberataku na infrastrukturę procesora. W jego wyniku osoba nieuprawniona uzyskała dostęp do części danych przetwarzanych w systemie FELG DENT. Ustalenia procesora wskazują, że najprawdopodobniej przejęła dostęp do konta jednego z użytkowników systemu, a następnie do infrastruktury chmurowej.

• Okres nieuprawnionego dostępu: od 28 sierpnia 2026 r. do 29 września 2026 r.
• Data otrzymania przez nas informacji o naruszeniu od FELG Software sp. z o.o.: 7 października 2026 r.

Osoba nieuprawniona uzyskała dostęp do następujących danych:

• dane pacjenta: imię i nazwisko, numer PESEL, adres zamieszkania, numer telefonu, adres e-mail,
• dane przedstawiciela ustawowego (rodzica lub opiekuna prawnego): imię i nazwisko, numer telefonu, adres e-mail,
• informacje o wizytach i płatnościach: daty wizyt, informacje o płatnościach,
• wystawione recepty.

Naruszenie nie objęło dokumentacji medycznej z przebiegu leczenia. Osoba nieuprawniona nie uzyskała dostępu do treści wizyt, rozpoznań, opisów, planów leczenia, zdjęć RTG ani wyników innych badań.

W związku z naruszeniem możliwe jest, że osoby nieuprawnione będą próbowały:

• wykorzystać dane osobowe do zaciągnięcia kredytu lub pożyczki albo zawarcia innych umów, w tym umów sprzedaży ratalnej, bez wiedzy osoby, której dane dotyczą,
• uzyskać dostęp do danych o stanie zdrowia przetwarzanych w innych placówkach medycznych, w których tożsamość potwierdza się numerem PESEL,
• kontaktować się z Państwem w celu oszustwa, np. podszywając się pod naszą placówkę, FELG Software, NFZ lub inną instytucję, powołując się na wizyty lub leczenie dziecka, żądając płatności, podania danych, kodów lub haseł, albo oferując rzekome nowe lub alternatywne metody leczenia.

Informacje o wizytach i wystawionych receptach mogą ujawniać pewne informacje o stanie zdrowia. Ich nieuprawnione wykorzystanie może prowadzić do naruszenia praw, dyskryminacji lub gorszego traktowania.

Zastrzeżenie numeru PESEL. Osoby pełnoletnie mogą bezpłatnie zastrzec swój numer PESEL w aplikacji mObywatel, na stronie www.mobywatel.gov.pl lub w urzędzie gminy. Więcej informacji: gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie. Instytucje finansowe mają obowiązek sprawdzać przy zawieraniu umów, czy PESEL jest zastrzeżony. Ogranicza to ryzyko zaciągnięcia zobowiązań na cudze dane. Zastrzeżenie PESEL nie blokuje rejestracji u lekarza, realizacji recepty ani załatwiania spraw w urzędzie.

Ostrożność wobec nieoczekiwanych kontaktów. Prosimy nie klikać w linki ani nie dokonywać płatności na podstawie SMS-ów, e-maili czy telefonów, nawet jeśli zawierają prawdziwe dane, np. daty wizyt. Nasza placówka nie prosi o płatności przez linki w wiadomościach ani o podawanie kodów czy haseł. W razie wątpliwości prosimy o kontakt z nami pod znanym Państwu numerem telefonu placówki: +48 58 72 72 172.

Zgłoszenie na Policję. Jeżeli podejrzewa Pani/Pan, że Pani/Pana dane lub dane dziecka zostały wykorzystane niezgodnie z prawem, może Pani/Pan zgłosić to na Policję: gov.pl/web/gov/zglos-przestepstwo.

Numer PESEL dziecka. Obecne przepisy nie pozwalają rodzicom ani opiekunom prawnym zastrzec numeru PESEL osoby małoletniej. Dziecko co do zasady nie może samodzielnie zaciągnąć kredytu ani pożyczki, więc to ryzyko jest obecnie ograniczone. Numer PESEL nie zmienia się jednak przez całe życie. Zalecamy, aby dziecko zastrzegło swój numer PESEL niezwłocznie po ukończeniu 18 lat.

Rozmowa z dzieckiem. Jeśli dziecko ma własny telefon, adres e-mail lub konta w mediach społecznościowych, warto uprzedzić je, żeby nie odpowiadało na nietypowe wiadomości lub wiadomości od nieznanych osób powołujących się na jego dane lub leczenie i żeby informowało o nich rodzica.

Internetowe Konto Pacjenta. Warto sprawdzić Internetowe Konto Pacjenta dziecka (dostępne z konta IKP rodzica) pod kątem nieznanych wizyt, recept lub skierowań.

Niepokojące sygnały. Jeśli otrzymają Państwo pismo, wezwanie do zapłaty lub informację o umowie zawartej na dane dziecka, prosimy niezwłocznie zgłosić sprawę na Policję i poinformować nas o tym.

Po otrzymaniu informacji o naruszeniu zgłosiliśmy je Prezesowi Urzędu Ochrony Danych Osobowych.

Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o. procesor opanował incydent, a w szczególności:

• wymusił zamknięcie wszystkich aktywnych sesji użytkowników, odcinając dostęp osobie nieuprawnionej,
• wprowadził obowiązkowe uwierzytelnianie dwuskładnikowe dla wszystkich użytkowników systemu,
• wzmocnił mechanizmy kontroli dostępu do infrastruktury chmurowej,
• zaangażował wyspecjalizowany podmiot zajmujący się cyberbezpieczeństwem w celu analizy incydentu i jego przyczyn,
• zawiadomił właściwą miejscowo prokuraturę rejonową oraz współpracuje z CERT Polska i Prezesem UODO,
• monitoruje, czy dane objęte incydentem nie zostały upublicznione.

Pytania dotyczące incydentu można kierować:

• do Inspektora Ochrony Danych Centrum Medycznego IMED, Pani Anny Walosińskiej: ojom@dpag.pl,
• do FELG Software sp. z o.o.: dane.pacjent@felg.app.

Jeżeli uzyskamy nowe istotne informacje, zaktualizujemy niniejszy komunikat.

Data publikacji: 09.10.2026 r.
Ostatnia aktualizacja: 09.10.2026 r.