Chciałbym Panie poinformować, iż w ostatnim czasie zakupiłem najnowocześniejszy sprzęt SECTUM 2 NEAUVIA firmy Berger&Kraft wykorzystujący metodę radiofrekwencji do wykonywania zabiegów ginekologii estetycznej i regeneracyjnej coraz częściej poszukiwanych przez nowoczesne Pacjentki mające świadomość potrzeby poprawienia estetyki oraz funkcjonalności swoich miejsc intymnych a także ulepszenia i czerpania większej satysfakcji ze swojego życia intymnego. Procedury wykonywane powyższym urządzeniem dedykowane są Pacjentkom z objawami suchości lub zespołu luźnej pochwy, nawracającymi infekcjami pochwy, atrofią pochwy i sromu, dyskomfortem lub dolegliwościami bólowymi podczas współżycia, wiotkością warg sromowych oraz wysiłkowym nietrzymaniem moczu. Przy pomocy urządzenia SECTUM 2 można m.in. przeprowadzić tzw. Protokół Nrose umożliwiający długotrwałą regenerację pochwy i sromu oraz znoszący wszystkie opisywane powyżej objawy i dolegliwości. Poza tym przy jego użyciu można wykonać różnego rodzaju zabiegi z obszaru ginekologii plastycznej tj. labioplastyka warg sromowych mniejszych często połączona z tzw. hoodoplastyką oraz wycinać drobne zmiany guzkowe z okolicy sromu i warg sromowych.

Badania ultrasonograficzne wykonuję w oparciu o najnowszy sprzęt firmy General Electric – VOLUSON S8 TOUCH. Powyższy sprzęt umożliwia wykonywanie zdjęć i filmów oraz ich zapisywanie na pendrive’ie na najwyższym poziomie i w najwyższej jakości obrazu. Ponadto pozwala tworzyć obrazy w systemie 3D/4D zarówno w oparciu o sondę przezbrzuszną jak i przezpochwową. Do aparatu mam dokupione urządzenie, dzięki któremu mogę wykonywać kolorowe zdjęcia 3D, o które często Pacjentki ciężarne pytają oraz sondę liniową, by umożliwić Paniom wykonywanie USG piersi z opcją elastografii w najwyższej jakości.

Jeśli czuje Pani, iż ma jakiekolwiek objawy infekcji dróg oddechowych proszę poinformować mnie o tym na początku wizyty. W zależności od sytuacji umożliwię jej odbycie w ochronie osobistej tzn. po wejściu do gabinetu proszę o skorzystanie z płynu do dezynfekcji dłoni oraz jednorazowych maseczek ochronnych. Jednocześnie informuję, że nie ma możliwości wizyty w moim gabinecie przez osoby z objawami mocno nasilonej infekcji. W razie konieczności wypisania samej recepty istnieje taka możliwość bez potrzeby osobistego przyjścia na wizytę – płatność za taką czynność będzie niższa niż za wizytę stacjonarną.

Co się stało?

Z przykrością informuję, że system mojego podmiotu przetwarzającego, tj. MyDr Sp. z o.o. z siedzibą w Warszawie, padł ofiarą cyberataku, w wyniku którego doszło do naruszenia poufności Pani danych osobowych, a w niektórych przypadkach również danych osobowych Pani przedstawiciela ustawowego lub osoby upoważnionej do dostępu do dokumentacji medycznej.

Chciałbym podkreślić, że nie oznacza to, że Pani dane zostały odczytane, wykorzystane lub upublicznione. Zespoły MyDr oraz zewnętrzni eksperci stale monitorują sytuację i nie wykryli, aby dane objęte incydentem zostały publicznie udostępnione. Przeprowadzone przez MyDr analizy forensic potwierdziły, że incydent został opanowany oraz że nie ma dowodów wskazujących na dalszy nieuprawniony dostęp do systemów.

O jakie dane chodzi?

Ustalenia dokonane przez MyDr przy wsparciu ekspertów zajmujących się zewnętrzną analizą wskazują, że incydent obejmował ograniczony zakres danych przed 12 kwietnia 2024 r. oraz, w nielicznych przypadkach, danych zawartych w anulowanych skierowaniach na badania medyczne wystawionych po tej dacie.

Dane pacjenta przed 12 kwietnia 2024 r. Jeżeli incydent objął Pani dane przetwarzane przed 12 kwietnia 2024 r., wśród danych objętych incydentem mogły znaleźć się Pani: imię, nazwisko, adres zamieszkania, dane kontaktowe, numer PESEL, dane dotyczące zdrowia, ubezpieczenia społecznego, i (jeśli zostały podane) informacje dotyczące pracodawcy, lub inne dane identyfikacyjne.

Dane w anulowanych skierowaniach. Jeżeli incydent objął Pani dane zawarte w anulowanych skierowaniach na badania medyczne, wśród danych objętych incydentem mogły znaleźć się Pani: imię, nazwisko, adres zamieszkania, dane kontaktowe, numer PESEL oraz ograniczony zakres danych dotyczących zdrowia zawartych w anulowanych skierowaniach.

Dane przedstawiciela ustawowego lub osoby upoważnionej do dostępu do dokumentacji medycznej. Jeżeli jest Pani przedstawicielem ustawowym pacjenta lub osobą upoważnioną do dostępu do jego dokumentacji medycznej, zakres danych objętych incydentem mógł zawierać Pani dane wskazane w tej dokumentacji. W zależności od zakresu przekazanych informacji może to dotyczyć takich danych jak: imię i nazwisko, adres zamieszkania, dane kontaktowe, numer PESEL oraz informacja o stopniu pokrewieństwa lub rodzaju relacji z pacjentem.

Mimo że prowadzony przez MyDr stały monitoring nie wykazał dotychczas żadnych przypadków wykorzystania ani publicznego ujawnienia danych, nie można wykluczyć, że, ze względu na charakter incydentu, w określonych okolicznościach może on potencjalnie wiązać się z wysokim ryzykiem dla praw lub wolności osób, których dane zostałyby niewłaściwie wykorzystane. Chcemy pomóc Pani zachować bezpieczeństwo na wypadek zmiany okoliczności, dlatego przekazujemy informacje o ewentualnych konsekwencjach oraz zalecanych środkach ostrożności, które mogą pomóc w ochronie danych osobowych i ograniczeniu potencjalnych skutków incydentu.

Jakie ewentualne konsekwencje zostały zidentyfikowane?

Wśród danych objętych incydentem mógł znajdować się numer PESEL, który w połączeniu z imieniem i nazwiskiem oraz danymi kontaktowymi, w określonych sytuacjach, mógłby posłużyć osobom nieuprawnionym do działań niezgodnych z prawem. W szczególności, jeśli dane te zostałyby publicznie ujawnione, mogłyby zostać użyte przez osoby nieuprawnione do:

• zaciągnięcia kredytu, pożyczki lub zawarcia innych umów bez Pani wiedzy;
• uzyskania dostępu do Pani danych dotyczących zdrowia w instytucjach medycznych, w których uwierzytelnianie osób następuje przy pomocy numeru PESEL.

Incydent mógł dotyczyć również danych dotyczących zdrowia, których nieuprawnione użycie może naruszać Pani prawa, w szczególności, gdyby osoby trzecie próbowały wykorzystać te informacje:

• w sposób niekorzystny dla Pani, w tym prowadzący do naruszenia Pani praw lub gorszego traktowania w środowisku zamieszkania;
• w celu dokonania oszustwa, np. poprzez kontakt z Panią lub bliskimi w celu zaoferowania alternatywnych metod leczenia zdiagnozowanych u Pani chorób.

Raz jeszcze chcemy podkreślić, że warto zachować ostrożność i czujność, jednak na obecnym etapie prowadzony przez MyDr monitoring nie wykazał żadnych przypadków wykorzystania ani publicznego ujawnienia danych. Nie ma zatem powodów do niepokoju.

Jakie działania może Pani podjąć?

W przypadku numeru PESEL:

• można bezpłatnie zastrzec numer PESEL w aplikacji mobilnej mObywatel, przez Internet na stronie mObywatel.gov.pl lub osobiście w Urzędzie Gminy (Miasta). Instytucje finansowe są obecnie zobligowane weryfikować przy zawieraniu umów, czy PESEL jest zastrzeżony, co ogranicza ryzyko użycia danych do nieuprawnionego zaciągania zobowiązań na szkodę innych osób. Zastrzeżenie PESEL nie blokuje jednak możliwości rejestracji u lekarza, realizacji recepty czy załatwienia sprawy w urzędzie – więcej informacji pod linkiem: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie;
• można poinformować inne placówki medyczne, w których świadczone są dla Pani usługi, iż osoby trzecie mogą chcieć wykorzystać Pani PESEL w celu przejścia procesu autoryzacji w tych jednostkach.

W przypadku danych dotyczących zdrowia:

• w razie potwierdzenia wykorzystania danych przez osoby nieuprawnione może Pani dochodzić względem nich ochrony swoich praw na podstawie właściwych przepisów w tym Kodeksu Cywilnego;
• warto zachować szczególną ostrożność wobec wszelkich kontaktów z nieznanymi osobami, które nie miały prawa znać historii Pani zdrowia, a które proponują Pani skorzystanie z oferowanych przez nie usług medycznych, pseudomedycznych lub terapeutycznych.

Bez względu na zakres danych osobowych, w przypadku podejrzenia, że zostały one wykorzystane niezgodnie z prawem, można zgłosić to na Policję. Informacje o sposobie zgłoszenia znajdują się pod adresem: https://www.gov.pl/web/gov/zglos-przestepstwo.

Podkreślam ponownie, że prowadzony przez MyDr monitoring nie wykazał dotychczas żadnych przypadków wykorzystania ani publicznego ujawnienia danych.

Jakie działania zostały już podjęte?

Aby ograniczyć negatywne skutki wykrytego ataku MyDr Sp. z o.o., podjął następujące działania:

1. niezwłocznie opanował i zakończył incydent, a także wdrożył dodatkowe, ukierunkowane środki techniczne i organizacyjne mające na celu zapobieganie podobnym incydentom w przyszłości;
2. zaangażował wyspecjalizowaną firmę z zakresu cyberbezpieczeństwa w celu przeprowadzenia szczegółowej analizy incydentu;
3. zgłosił incydent wyspecjalizowanej jednostce Policji – Centralnemu Biuru Zwalczania Cyberprzestępczości Policji i ściśle z nią współpracuje;
4. współpracuje z Ministerstwem Cyfryzacji, Centrum e-Zdrowia, CSIRT NASK i CSIRT Centrum e-Zdrowia;
5. współpracuje z Urzędem Ochrony Danych Osobowych;
6. kontynuuje monitoring systemów w celu wykrycia ewentualnych skutków incydentu i niezwłocznego reagowania na pojawiające się zagrożenia;
7. prowadzi stały monitoring internetu w celu wykrycia, czy dane, których dotyczy incydent, zostały upublicznione.

Moja placówka – jako administrator Pani danych osobowych, po otrzymaniu zawiadomienia o naruszeniu od MyDr Sp. z o.o., dokonała zgłoszenia tego naruszenia do Prezesa Urzędu Ochrony Danych Osobowych.

Gdzie można uzyskać dalsze informacje?

W przypadku dodatkowych pytań dotyczących zakresu incydentu proszę o kontakt dane@mydr.pl.

Zaawansowany test cytologiczny umożliwiający wykrycie komórek nabłonka szyjki macicy, które przeszły transformację nowotworową pod wpływem zakażenia wirusem HPV (Human Papilloma Virus). Czytaj więcej

Najbardziej nowoczesny i innowacyjny hormonalny system antykoncepcyjny, zawierający 19,5 mg Lewonorgestrelu, co wiąże się z codziennym uwalnianiem tego hormonu w ilości jedynie 12 ug. Czytaj więcej