Bezpieczeństwo danych

Strona główna / Bezpieczeństwo Danych

Incydent FELG

Szanowni Państwo,

Informujemy o incydencie bezpieczeństwa dotyczącym systemu FELG Dent, dostarczanego przez FELG Software sp. z o.o., z którego korzysta nasza placówka. Zdarzenie wiąże się z nieuprawnionym dostępem do danych pacjentów przechowywanych w tym systemie. Szacuję się, że incydent może obejmować nawet 2,5 mln pacjentów.

Każdego pacjenta JURA CLINIC, którego dane zostały objęte naruszeniem, powiadomimy indywidualnie, bez zbędnej zwłoki, w odpowiedniej formie. Przekażemy informacje o zakresie naruszenia, jego możliwych konsekwencjach oraz zalecanych środkach ostrożności.

Aktualne informacje dotyczące incydentu i działań podejmowanych przez dostawcę systemu są publikowane na stronie FELG Software tj. min https://status.felg.cloud/incydent Informację o zdarzeniu zamieściła również Okręgowa Izba Lekarska w Krakowie pod adresem https://oilkrakow.pl/aktualnosci/oprogramowanie-firmy-felg-dent-padlo-ofiara-hakerow/.

 

Pełna treść powiadomienia dla Pacjentów JURA CLINIC znajduje się pod adresem https://juraclinic.pl/wp-content/uploads/2026/10/Informacja-o-naruszeniu-ochrony-danych-osobowych-FELG.pdf oraz poniżej.

W trosce o bezpieczeństwo Pańtwa danych, prosimy min. o zastrzeżenie numeru PESEL.

W razie pytań prosimy o kontakt z JURA CLINIC.

Informacja o naruszeniu ochrony danych osobowych

W związku z naruszeniem ochrony danych osobowych u naszego procesora, FELG Software sp. z o.o. z siedzibą w Krakowie przy ul. Sławkowskiej 25/9, 31-016 Kraków, informujemy, że Pani/Pana dane osobowe mogły zostać dotknięte tym naruszeniem.


Zgodnie z informacjami przekazanymi przez FELG Software sp. z o.o., naruszeniem objęte są dane osobowe pacjentów wprowadzone do systemu FELG DENT, w tym imię i nazwisko, numer PESEL, adres e-mail, numer telefonu oraz dane osobowe dotyczące stanu zdrowia.


W związku z wystąpieniem naruszenia, możliwe, że osoby nieuprawnione będą:

  • próbować podejmować działania niezgodne z prawem, w tym w szczególności:
    • wykorzystywać Pani/Pana dane osobowe do zaciągnięcia na Pani/Pana szkodę kredytu, pożyczki lub zawarcia innych umów bez Pani/Pana wiedzy,
    • wykorzystywać Pani/Pana dane osobowe do zawarcia umów sprzedaży ratalnej,
  • próbować uzyskać dostęp do Pani/Pana danych dotyczących stanu zdrowia innych niż objęte naruszeniem (np. przetwarzanych w innych placówkach medycznych), w których uwierzytelnianie (potwierdzenie Pani/Pana tożsamości) odbywa się z użyciem numeru PESEL.

Dodatkowo:

  • naruszenie ochrony danych osobowych może prowadzić do wykorzystywania informacji o Pani/Pana stanie zdrowia w sposób niekorzystny, w tym prowadzący do naruszenia Pani/Pana praw lub dyskryminacji i gorszego traktowania,
  • osoby nieuprawnione mogą kontaktować się z Panią/Panem w celu dokonania oszustwa lub wyłudzenia, np. podszywając się pod placówkę medyczną, bank, urząd lub inną instytucję.

Aby przeciwdziałać negatywnym skutkom naruszenia, może Pani/Pan bezpłatnie zastrzec swój numer PESEL (w aplikacji mobilnej mObywatel, na stronie www.mobywatel.gov.pl lub w Urzędzie Gminy). Więcej informacji dostępnych pod adresem: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie. Instytucje finansowe są obecnie zobligowane weryfikować przy zawieraniu umów, czy PESEL jest zastrzeżony, co ogranicza ryzyko użycia danych do nieuprawnionego zaciągania zobowiązań na szkodę innych osób. Zastrzeżenie PESEL nie blokuje jednak możliwości rejestracji u lekarza, realizacji recepty czy załatwienia sprawy w urzędzie.


Po powzięciu informacji o naruszeniu, jako Administrator Pani/Pana danych osobowych, dokonaliśmy zgłoszenia naruszenia ochrony danych osobowych do Prezesa Urzędu Ochrony Danych Osobowych.


Zgodnie z przekazanymi przez FELG Software sp. z o.o. informacjami, procesor opanował incydent i wdrożył dodatkowe, ukierunkowane na ograniczenie negatywnych skutków incydentu, środki techniczne i organizacyjne dla zapobieżenia wystąpienia podobnych naruszeń w przyszłości. Dodatkowo FELG Software sp. z o.o. zaangażował wyspecjalizowany podmiot zajmujący się cyberbezpieczeństwem w celu analizy incydentu, jego przyczyn i zapewnienia ciągłości działania systemu. FELG Software sp. z o.o. współpracuje z organami ścigania, w tym z właściwą miejscowo prokuraturą rejonową oraz Prezesem Urzędu Ochrony Danych Osobowych.


Bez względu na powyższe, jeżeli podejrzewa Pani/Pan, że dane osobowe zostały wykorzystane niezgodnie z prawem, może Pani/Pan zgłosić to na Policję. Więcej informacji dotyczących sposobów zgłaszania dostępne są pod adresem: https://www.gov.pl/web/gov/zglos-przestepstwo.


Dodatkowe pytania dotyczące incydentu można kierować na adres: dane.pacjent@felg.app