Informacja o bezpieczeństwie danych pacjentów
To zawiadomienie o naruszeniu ochrony Pani/Pana danych osobowych. Jeśli czyta to Pani/Pan jako rodzic lub opiekun, informacja dotyczy danych dziecka.
Co się stało. Dostawca systemu, w którym prowadzimy rejestrację i kartoteki pacjentów, padł ofiarą cyberataku. 7 października 2026 r. potwierdził nam, że naruszenie objęło naszą placówkę. Według dostawcy osoba nieuprawniona miała dostęp do danych od 28 sierpnia do 29 września 2026 r., po przejęciu konta jednego z użytkowników systemu. Atak dotknął również inne placówki medyczne korzystające z tego systemu.
Co dotyczy Pani/Pana. Osoba nieuprawniona miała dostęp do danych: imię i nazwisko, numer PESEL, data urodzenia, adres zamieszkania, telefon, e-mail, daty wizyt oraz informacje o płatnościach za leczenie i wystawionych receptach, czyli także dane dotyczące stanu zdrowia. Dostawca ustala, czy i które z nich zostały skopiowane. Jeśli zakres okaże się inny niż opisany, napiszemy ponownie.
Czego dostęp nie obejmował. Według ustaleń dostawcy osoba nieuprawniona nie miała dostępu do opisów wizyt, rozpoznań ani wyników badań.
Możliwe skutki. Fałszywe wiadomości i telefony podszywające się pod naszą placówkę lub dostawcę, próby zaciągnięcia kredytu lub zawarcia umowy na Pani/Pana dane oraz wykorzystanie informacji o leczeniu w sposób dla Pani/Pana niekorzystny.
Jedna rzecz, o którą prosimy. Proszę zastrzec numer PESEL (usługa dla osób pełnoletnich). Można to zrobić w aplikacji mObywatel (usługa „Zastrzeż PESEL”) albo na stronie gov.pl. To bezpłatne, trwa kilka minut, blokuje m.in. zaciągnięcie kredytu lub podpisanie umowy na Pani/Pana dane i w każdej chwili można je cofnąć. Osobom, które nie korzystają z aplikacji, pomoże dowolny urząd gminy. Numeru PESEL dziecka nie można obecnie zastrzec; w jego przypadku prosimy o czujność wobec prób zawarcia umów na jego dane.
Na co uważać. Na wiadomości i telefony, w których ktoś podając się za naszą placówkę, dostawcę systemu, bank lub urząd prosi o hasło, kod, numer karty albo PESEL. My nigdy o to nie prosimy. Link w naszych SMS-ach z potwierdzeniem wizyty nie wymaga logowania ani płatności. Warto też rozważyć alert w BIK.
Co zrobiliśmy. Zgłosiliśmy naruszenie do Prezesa Urzędu Ochrony Danych Osobowych i zażądaliśmy od dostawcy raportu z incydentu. Dostawca poinformował nas, że zawiadomił prokuraturę i usunął wykryte luki. Wzmocniliśmy zabezpieczenia logowania.
Kontakt. W sprawie naruszenia prosimy o kontakt na adres biuro.zielonki@lardent.com.pl. Odpowiemy na każde pytanie. Jeśli ustalimy coś nowego, co dotyczy Pani/Pana, napiszemy ponownie.
Przepraszamy za tę sytuację. Zaufanie, którym nas Pani/Pan obdarza, traktujemy poważnie i zrobimy wszystko, aby je utrzymać.
Jeśli jest Pani/Pan również pacjentem Lardent Śliczna w Krakowie, która korzysta z tego samego systemu rejestracji i kartotek pacjentów, ta informacja dotyczy także danych tam przetwarzanych. Piszemy w imieniu obu placówek.
Lardent Zielonki sp. z o.o., ul. Krakowskie Przedmieście 12, 32-087 Zielonki
Lardent Błaszczyk-Mochocka, Szymańska-Sowula sp. j. (Lardent Śliczna), ul. Śliczna 34B/U4, 31-444 Kraków
Ostatnia aktualizacja: 12 października 2026 r.