Informacja o bezpieczeństwie danych pacjentów

To zawiadomienie o naruszeniu ochrony Pani/Pana danych osobowych. Do naruszenia doszło u naszego dostawcy, producenta aplikacji FelgDent, w której prowadzimy rejestrację i kartoteki pacjentów. Jeśli czyta to Pani/Pan jako rodzic lub opiekun, informacja dotyczy danych dziecka.

Co się stało. Infrastruktura dostawcy aplikacji FelgDent padła ofiarą cyberataku; o zdarzeniu dowiedzieliśmy się od dostawcy. 7 października 2026 r. dostawca potwierdził nam, że naruszenie objęło dane naszych pacjentów. Według dostawcy osoba nieuprawniona najprawdopodobniej przejęła konto jednego z użytkowników aplikacji i tą drogą uzyskała dostęp do jego systemu; dostęp do danych trwał od 28 sierpnia do 29 września 2026 r. Atak dotknął również inne placówki medyczne korzystające z FelgDent.

Co dotyczy Pani/Pana. Osoba nieuprawniona miała dostęp do danych: imię i nazwisko, numer PESEL, data urodzenia, adres zamieszkania, telefon, e-mail, daty wizyt oraz informacje o płatnościach za leczenie i wystawionych receptach, czyli także dane dotyczące stanu zdrowia. Dostawca ustala, czy i które z nich zostały skopiowane. Jeśli zakres okaże się inny niż opisany, napiszemy ponownie.

Czego dostęp nie obejmował. Dostawca nie wymienił wśród danych objętych dostępem opisów wizyt, rozpoznań ani wyników badań.

Możliwe skutki. Fałszywe wiadomości i telefony podszywające się pod naszą placówkę lub dostawcę, próby zaciągnięcia kredytu lub zawarcia umowy na Pani/Pana dane oraz wykorzystanie informacji o leczeniu w sposób dla Pani/Pana niekorzystny.

Jedna rzecz, o którą prosimy. Proszę zastrzec numer PESEL (usługa dla osób pełnoletnich). Można to zrobić w aplikacji mObywatel (usługa „Zastrzeż PESEL”) albo na stronie gov.pl. To bezpłatne, trwa kilka minut, blokuje m.in. zaciągnięcie kredytu lub podpisanie umowy na Pani/Pana dane i w każdej chwili można je cofnąć. Osobom, które nie korzystają z aplikacji, pomoże dowolny urząd gminy. Numeru PESEL dziecka nie można obecnie zastrzec; w jego przypadku prosimy o czujność wobec prób zawarcia umów na jego dane.

Na co uważać. Na wiadomości i telefony, w których ktoś podając się za naszą placówkę, dostawcę systemu, bank lub urząd prosi o hasło, kod, numer karty albo PESEL. My nigdy o to nie prosimy. Link w naszych SMS-ach z potwierdzeniem wizyty nie wymaga logowania ani płatności. Warto też rozważyć alert w BIK.

Co zrobiliśmy. Zgłosiliśmy naruszenie do Prezesa Urzędu Ochrony Danych Osobowych i zażądaliśmy od dostawcy aplikacji FelgDent raportu z incydentu oraz wyjaśnień. Dostawca poinformował nas, że zawiadomił prokuraturę, usunął wykryte luki i od 2 października 2026 r. wymaga od wszystkich użytkowników logowania z dodatkowym kodem (uwierzytelnianie dwuskładnikowe); w naszej placówce jest ono włączone.

Kontakt. W sprawie naruszenia prosimy o kontakt na adres biuro@lardent.com.pl. Odpowiemy na każde pytanie. Jeśli ustalimy coś nowego, co dotyczy Pani/Pana, napiszemy ponownie.

Przepraszamy za tę sytuację. Zaufanie, którym nas Pani/Pan obdarza, traktujemy poważnie i zrobimy wszystko, aby je utrzymać.

Lardent Błaszczyk-Mochocka, Szymańska-Sowula sp. j. (Lardent Śliczna)
ul. Śliczna 34B/U4, 31-444 Kraków