32 Nowa Stomatologia | 32 Stomatologia sp. z o.o., ul. Kołowa 8, 30-134 Kraków, 15 października 2026 r.

Szanowni Państwo,
piszemy do Państwa, ponieważ doszło do naruszenia ochrony danych osobowych naszych pacjentów.
Poniżej wyjaśniamy, co się stało, jakie to może mieć skutki i co warto zrobić. Bardzo nam przykro.

Co się stało

Korzystamy z systemu FELG Dent, w którym prowadzimy kartoteki i dokumentację medyczną pacjentów. Dostawcą systemu jest spółka FELG Software sp. z o.o. z siedzibą w Krakowie.

Dostawca poinformował nas o cyberataku na ten system. Od 28 sierpnia do 29 września 2026 r. osoba nieuprawniona miała dostęp do danych pacjentów przechowywanych w tym systemie. System został zabezpieczony 29 września 2026 r. 7 października 2026 r. otrzymaliśmy potwierdzenie, że naruszenie objęło również dane pacjentów naszej placówki.

Jakie dane mogły zostać ujawnione

Według informacji przekazanych nam przez dostawcę systemu naruszenie mogło objąć:

• imię i nazwisko
• numer PESEL
• adres
• numer telefonu i adres e-mail
• daty wizyt w naszym gabinecie
• informacje o płatnościach za wizyty
• wystawione recepty

Daty wizyt, recepty i informacje o płatnościach to dane dotyczące zdrowia. Są objęte tajemnicą lekarską i traktujemy ich ujawnienie bardzo poważnie.
Nie jesteśmy w stanie samodzielnie ustalić, czy dane zostały faktycznie skopiowane w całości ani czy zostały lub zostaną upublicznione.

Co to może oznaczać

Osoby nieuprawnione mogą próbować:

• wykorzystać dane do zaciągnięcia kredytu, pożyczki lub zakupu na raty bez Państwa wiedzy;
• podszyć się pod nasz gabinet, bank, urząd lub przychodnię w SMS-ach, e-mailach i rozmowach telefonicznych – takie próby mogą wydawać się wiarygodne, ponieważ oszust może znać prawdziwe dane i historię wizyt;
• uzyskać dostęp do innych danych medycznych tam, gdzie tożsamość potwierdza się numerem PESEL;
• wykorzystać informacje o leczeniu w sposób niekorzystny dla pacjenta.

Co warto zrobić – pacjenci pełnoletni

1. Zastrzec numer PESEL.

To najskuteczniejszy i bezpłatny sposób ochrony przed wyłudzeniem kredytu. Można to zrobić w aplikacji mObywatel, na stronie mobywatel.gov.pl albo w dowolnym urzędzie gminy. Instytucje finansowe mają obowiązek sprawdzić, czy PESEL jest zastrzeżony, zanim zawrą umowę. Zastrzeżenie nie blokuje rejestracji u lekarza, realizacji recepty ani spraw urzędowych, a w razie potrzeby można je samodzielnie cofnąć.

2. Zachować ostrożność wobec nietypowych wiadomości i telefonów.

Oszuści mogą podszywać się pod banki, urzędy lub placówki medyczne, aby wyłudzić dane osobowe albo uzyskać dostęp do pieniędzy. Nie należy przekazywać osobom kontaktującym się z Państwem haseł, kodów BLIK, kodów autoryzacyjnych z SMS-ów ani danych karty płatniczej. Numer PESEL może być potrzebny w codziennych sytuacjach, na przykład podczas rejestracji w naszej placówce. Jeżeli ktoś niespodziewanie prosi Państwa o numer PESEL lub inne dane osobowe, należy zweryfikować jego tożsamość, najlepiej kontaktując się bezpośrednio z daną instytucją.

3. Obserwować rachunek i korespondencję.

Warto regularnie sprawdzać operacje na rachunku bankowym oraz zwracać uwagę na podejrzaną korespondencję, w szczególności informacje o zobowiązaniach, których Państwo nie zaciągali, oraz wezwania do zapłaty od nieznanych firm lub instytucji.

4. Zgłosić sprawę na Policję, jeżeli pojawi się podejrzenie wykorzystania danych.

Więcej informacji: gov.pl/web/gov/zglos-przestepstwo

Jeżeli pacjentem jest dziecko – informacja dla rodziców i opiekunów prawnych

Zakres danych i możliwe skutki są takie same jak opisane wyżej. Zalecenia są jednak inne, ponieważ część środków dostępnych osobom dorosłym nie działa w przypadku dzieci.

1. Numeru PESEL dziecka nie można obecnie zastrzec.

Zgodnie z obowiązującymi przepisami zastrzec numer PESEL może wyłącznie osoba pełnoletnia – w rejestrze zastrzeżeń gromadzone są dane osób dorosłych. Prezes Urzędu Ochrony Danych Osobowych wystąpił do Ministra Cyfryzacji o zmianę tych przepisów, ale dotychczas nie weszła ona w życie. Piszemy o tym wprost, żeby oszczędzić Państwu prób, które się nie powiodą. Jeżeli przepisy się zmienią, warto skorzystać z zastrzeżenia niezwłocznie.

2. Warto natomiast zastrzec własny numer PESEL.

Dane kontaktowe rodzica lub opiekuna również znajdowały się w systemie.

3. Zwracać uwagę na korespondencję adresowaną do dziecka.

Pisma z banków, firm pożyczkowych, firm windykacyjnych lub urzędu skarbowego kierowane do osoby małoletniej są sygnałem ostrzegawczym. Nieuprawnione wykorzystanie danych dziecka bywa wykrywane z wieloletnim opóźnieniem, dlatego czujność ma tu znaczenie długofalowe.

4. Gdy dziecko osiągnie pełnoletność – zastrzec numer PESEL i sprawdzić raport BIK.

Ryzyko związane z ujawnieniem numeru PESEL nie wygasa z czasem. Warto zachować tę informację i
wrócić do niej za kilka lat.

5. Zgłosić sprawę na Policję, jeżeli pojawi się podejrzenie wykorzystania danych dziecka.

Więcej informacji: gov.pl/web/gov/zglos-przestepstwo

Co zrobiliśmy

• zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych;
• zmieniliśmy hasła dostępowe do systemu i zweryfikowaliśmy, kto ma do niego dostęp;
• wystąpiliśmy do dostawcy systemu o pełne informacje o przyczynach i zakresie naruszenia;
• uruchomiliśmy punkt kontaktowy, pod którym można zadać pytania.

Dostawca systemu poinformował nas, że zabezpieczył system, zawiadomił prokuraturę, współpracuje z CERT Polska i Urzędem Ochrony Danych Osobowych oraz zaangażował zewnętrzną firmę zajmującą się cyberbezpieczeństwem.

Jak rozpoznać oszustwo

W związku z tym zdarzeniem nigdy nie poprosimy Państwa – ani SMS-em, ani e-mailem, ani telefonicznie – o podanie hasła, kodu z SMS-a, kodu BLIK, numeru PESEL ani danych karty płatniczej.

Prośbę o wpłatę zadatku wysyłamy wyłącznie w związku z wizytą, którą Państwo z nami umówili, i w kwocie ustalonej przy rejestracji. Jeżeli otrzymają Państwo prośbę o płatność, której się nie spodziewają, albo kwota lub termin wizyty się nie zgadzają – prosimy nie płacić i skontaktować się z recepcją pod numerem znanym Państwu z wcześniejszych wizyt.

Prosimy o szczególną ostrożność wobec osób i firm oferujących odpłatną „pomoc” w związku z tym incydentem lub powołujących się na współpracę z nami.

Wszystkie nasze informacje o tym zdarzeniu publikujemy pod adresem 32nowastomatologia.pl/rodo. W razie wątpliwości co do otrzymanej wiadomości prosimy o telefon pod numer podany niżej.

Kontakt

32 Stomatologia sp. z o.o., ul. Kołowa 8, 30-134 Kraków
Punkt kontaktowy w sprawach ochrony danych
e-mail: [email protected] | tel. 12 881 68 08

Przysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych (ul. Moniuszki 1A, 00-014 Warszawa, uodo.gov.pl).

Z wyrazami szacunku,
Zarząd 32 Stomatologia sp. z o.o.