Czarny Dunajec, 08.10.2026 r.

Zawiadomienie o naruszeniu ochrony danych osobowych

Szanowni Państwo,

Tatra Medica sp. z o.o. z przykrością informuje, że u podmiotu przetwarzającego dane osobowe na jej zlecenie, FELG Software sp. z o.o., doszło do naruszenia ochrony danych osobowych. Spółka FELG Software padła ofiarą zorganizowanego cyberataku na system FELG DENT / FELG.

W okresie od 28.08.2026 r. od godz. 00:40 do 29.09.2026 r. do godz. 18:00 osoba nieuprawniona uzyskała dostęp do następujących danych: imienia, nazwiska, adresu, numeru telefonu, adresu e-mail, numeru PESEL, dat wizyt oraz danych dotyczących płatności i recept. System został zabezpieczony 29.09.2026 r. o godz. 21:42.

Naruszenie mogło dotyczyć Pani/Pana danych osobowych lub danych dziecka, którego jest Pani/Pan rodzicem lub opiekunem prawnym. Zgodnie z art. 34 RODO przekazujemy informacje dotyczące naruszenia, jego możliwych konsekwencji oraz działań służących ograniczeniu jego negatywnych skutków.

NA CZYM POLEGA ZDARZENIE?

Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o. naruszeniem mogą być objęte dane osobowe pacjentów wprowadzone do systemu FELG DENT, w tym:

1. imię i nazwisko;
2. numer PESEL;
3. adres e-mail;
4. numer telefonu;
5. dane dotyczące stanu zdrowia.

W przypadku dzieci będących pacjentami zawiadomienie dotyczy danych dziecka objętych naruszeniem i jest kierowane do jego rodzica lub opiekuna prawnego.

Ze względu na możliwe konsekwencje naruszenia przekazujemy informacje o zagrożeniach oraz zalecanych środkach ostrożności, które mogą pomóc w ochronie danych osobowych i ograniczeniu skutków incydentu.

JAKIE EWENTUALNE KONSEKWENCJE ZIDENTYFIKOWALIŚMY?

W zależności od zakresu danych objętych naruszeniem osoby nieuprawnione mogą próbować:

• wykorzystywać dane osobowe do zaciągnięcia kredytu, pożyczki lub zawarcia innych umów bez wiedzy osoby, której dane dotyczą, w tym umów sprzedaży ratalnej;
• uzyskać dostęp do innych danych dotyczących stanu zdrowia, np. przetwarzanych w innych placówkach medycznych, w których potwierdzenie tożsamości odbywa się z użyciem numeru PESEL.

Nieuprawnione wykorzystanie informacji o Pani/Pana stanie zdrowia lub stanie zdrowia dziecka może również prowadzić do:

• naruszenia praw osoby, której dane dotyczą, dyskryminacji lub gorszego traktowania;
• prób oszustwa poprzez kontakt z Panią/Panem lub bliskimi w celu zaoferowania alternatywnych metod leczenia zdiagnozowanych chorób.

JAKIE DZIAŁANIA MOŻE PANI/PAN PODJĄĆ?

W przypadku numeru PESEL:

• Osoby pełnoletnie mogą bezpłatnie zastrzec swój numer PESEL w aplikacji mobilnej mObywatel, przez internet na stronie mObywatel.gov.pl lub osobiście w urzędzie gminy. Instytucje finansowe mają obowiązek sprawdzać, czy numer PESEL jest zastrzeżony, m.in. przy zawieraniu umów kredytu lub pożyczki, co ogranicza ryzyko wykorzystania danych do nieuprawnionego zaciągania zobowiązań. Zastrzeżenie numeru PESEL nie blokuje możliwości rejestracji u lekarza, realizacji recepty ani załatwienia sprawy w urzędzie. Więcej informacji: Zastrzeż swój numer PESEL lub cofnij zastrzeżenie.
• Może Pani/Pan poinformować inne placówki medyczne, w których świadczone są usługi na rzecz Pani/Pana lub dziecka, że osoby trzecie mogą próbować wykorzystać numer PESEL objęty naruszeniem w celu przejścia procesu potwierdzenia tożsamości.

W przypadku danych dotyczących zdrowia:

• W razie potwierdzenia wykorzystania danych przez osoby nieuprawnione może Pani/Pan dochodzić ochrony swoich praw lub praw dziecka na podstawie właściwych przepisów, w tym Kodeksu cywilnego.
• Warto zachować szczególną ostrożność wobec kontaktów z nieznanymi osobami, które nie miały prawa znać informacji o Pani/Pana stanie zdrowia lub stanie zdrowia dziecka, a proponują skorzystanie z oferowanych przez nie usług medycznych, pseudomedycznych lub terapeutycznych.

Bez względu na zakres danych osobowych, jeżeli podejrzewa Pani/Pan, że Pani/Pana dane lub dane dziecka zostały wykorzystane niezgodnie z prawem, może Pani/Pan zgłosić to na policję.

Informacje o sposobie zgłoszenia znajdują się pod adresem: Zgłoś przestępstwo.

JAKIE DZIAŁANIA ZOSTAŁY JUŻ PODJĘTE?

Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o. podmiot ten:

1. opanował incydent i wdrożył dodatkowe środki techniczne i organizacyjne ukierunkowane na ograniczenie jego negatywnych skutków oraz zapobieganie podobnym naruszeniom w przyszłości;
2. zaangażował wyspecjalizowany podmiot zajmujący się cyberbezpieczeństwem w celu przeprowadzenia analizy incydentu i jego przyczyn oraz zapewnienia ciągłości działania systemu;
3. współpracuje z organami ścigania, w tym z właściwą miejscowo prokuraturą rejonową, oraz z Prezesem Urzędu Ochrony Danych Osobowych.

Nasza placówka, jako administrator danych osobowych, po otrzymaniu informacji o naruszeniu dokonała zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.

GDZIE MOŻNA UZYSKAĆ DALSZE INFORMACJE?

Dodatkowe pytania dotyczące incydentu można kierować na adres: dane.pacjent@felg.app.

Ponadto informujemy, że w związku ze zdarzeniem przysługuje Pani/Panu prawo skorzystania ze środków ochrony dóbr osobistych zgodnie z przepisami art. 24 i 448 Kodeksu cywilnego oraz art. 82 RODO, na zasadach określonych w tytule VI Kodeksu postępowania cywilnego.

Powiadamiając Panią/Pana, liczymy na to, że nasze wyjaśnienia i podjęte działania będą zgodne z Pani/Pana oczekiwaniami. Jeżeli ma Pani/Pan wątpliwości dotyczące sposobu postępowania w związku z naruszeniem ochrony danych osobowych, może Pani/Pan zwrócić się również do Prezesa Urzędu Ochrony Danych Osobowych.

W razie pytań lub wątpliwości dotyczących naruszenia oraz jego zakresu prosimy o kontakt z naszym Inspektorem Ochrony Danych:

Inspektor Ochrony Danych: Karolina Staniek

E-mail: rodo@jamano.pl