Żwirki i Wigury 54D, 85-310 Bydgoszcz
Klauzula informacyjna
Szanowni Pacjenci - dbając o transparentność i Państwa bezpieczeństwo , chciałabym poinformować, ze system podmiotu przetwarzającego - MyDr Sp.z o.o. (dostawcy oprogramowania medycznego dla placówki)-padł ofiara cyberataku, w wyniku którego doszło do naruszenia poufności danych osobowych części Pacjentek placówki i przedstawicieli ustawowych. Ustalenia dokonane przez MyDr wskazują, że incydent obejmował ograniczony zakres danych PRZED 12 KWIETNIA 2024 r.( w przypadku mojej placówki miedzy 12.08.22- początek współpracy z MyDr - a 12.04.24 r.) oraz , w kilku przypadkach , danych zawartych w anulowanych skierowaniach na badania medyczne wystawionych po tej dacie.
Wśród danych objętych incydentem mogły znależć się Pani: imię, nazwisko, adres zamieszkania, dane kontaktowe, nr PESEL, dane dotyczące zdrowia, ubezpieczenia społecznego, informacje dotyczące pracodawcy, lub inne dane identyfikacyjne. Chciałabym podkreślić, że nie oznacza to, że Państwa dane zostały odczytane, wykorzystane lub upublicznione. Incydent dotyczy systemu, z którego korzysta placówka a nie jest wynikiem bezpośredniego wycieku danych z PPL. Do Pacjentek objętych incydentem zostały wysłane ( 4-6.09.26 i kilku Pacjentek - 8.09.26) albo - systemowo krótkie wiadomości sms(" Twoje Dane" ) , albo- obszerne informacje mailowe ( tylko do Pacjentek , których adresy e-mail są w placówce), do kilku Pacjentek wysłano informacje pocztą tradycyjną.
Podaje wyżej treść informacji Sms przesyłanych do Pacjentek.
W przypadku dodatkowych pytań dotyczących zakresu incydentu proszę o kontakt-dane@mydr.pl
Znajda tam Panie zalecenia jakie można podjąć w związku z incydentem - przede wszystkim ZASTRZEC NR PESEL w aplikacji mobilnej mObywatel lub osobiście w Urzędzie Gminy/ Miasta, działania jakie zostały podjęte w związku z incydentem m. in zgłoszenie do PUODO.
Zgodnie z art. 13 ust. 1 i 2 rozporządzenia Parlamentu Europejskiego i Rady UE 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/ WE (RODO) informuje, iż
1. Administratorem danych osobowych jest :Kinga Kordaszewska- Folkmar.
Kontakt w sprawach ochrony danych- tel. 698 677 244,
2.Cel i podstawa prawna
Twoje dane osobowe ( w tym dane o stanie zdrowia)przetwarzam w celu postawienia diagnozy, prowadzenia leczenia oraz zarządzania usługami opieki zdrowotnej ( np. rejestracja ).
Podstawa prawna jest art.9 ust.2 lit. h RODO
- art.6 ust. 1 lit. b RODO- gdy przetwarzanie jest niezbędne do zawarcia i realizacji umowy lub do podjęcia działań na żądanie osoby , której dane dotyczą, przed zawarciem umowy
- art. 6 ust. 1 lit. c RODO- gdy przetwarzanie jest niezbędne do wypełnienia obowiązku prawnego ciążącego na Administratorze
- art.6 ust. 1 lit. f RODO- gdy przetwarzanie jest niezbędne do realizacji prawnie uzasadnionych interesów Administratora, takich jak np. ewentualna konieczność dochodzenia lub obrony przed roszczeniami
- art.6 ust. 1 lit. a RODO- w przypadku udzielenia zgody na otrzymywanie informacji handlowych drogą elektroniczną oraz na używanie telekomunikacyjnych urządzeń końcowych i automatycznych systemów
3. Dostęp do danych osobowych mogą mieć inni odbiorcy - osoby / podmioty współpracujące z Administratorem.
Dane są przekazywane i przetwarzane na podstawie umowy powierzenia przetwarzania danych osobowych np.
- operatorowi oprogramowania służącego do obsługi działalności gabinetu- prowadzenia dokumentacji medycznej- MyDr Sp. z o.o z siedzibą w Warszawie ul. Puławska 465
( MyDr Sp. z o.o korzysta z dalszych podmiotów przetwarzających - w tym ZnanyLekarz sp. z o.o z siedziba w Warszawie, która to spółka świadczy usługi m.in powiadomień dla pacjentów,,..
- ZnanyLekarz Sp. z o.o z siedziba w Warszawie
- Pracowni Histopatologicznej - Gabinet Diagnostyki Cytologicznej - Dr n. med. Tadeusz Szylberg w Bydgoszczy
- Pracowni Cytologii Szpitala im. J. Biziela w Bydgoszczy
4. Dane będą przetwarzane przez okres niezbędny w celu wykonania umowy i w związku z wykonywaniem umowy oraz przez okres wymagany aktualnie obowiązującymi przepisami prawa.
5. Osobie , której dane dotyczą , przysługuje prawo dostępu do treści swoich danych, oraz prawo ich sprostowania, usunięcia , ograniczenia przetwarzania, prawo do przenoszenia danych, prawo wniesienia sprzeciwu, co do danych osobowych , na przetwarzanie których udzielono zgody- prawo do cofnięcia zgody w dowolnym momencie oraz wniesienia skargi do Prezesa UODO.
6. Dane nie bedą przekazywane do państwa trzeciego lub organizacji międzynarodowej.
7. PODANIE DANYCH JEST DOBROWOLNE ALE NIEZBĘDNE DO ZAWARCIA I REALIZACJI UMOWY
28/09/2026
