Zawiadomienie o naruszeniu ochrony danych osobowych

Z przykrością informujemy, że system naszego podmiotu przetwarzającego, MyDr Sp. z o.o. z siedzibą w Warszawie, padł ofiarą cyberataku, w wyniku którego mogło dojść do naruszenia poufności części danych osobowych.

Jakie dane mogły zostać objęte incydentem?

W zależności od przypadku mogły to być: imię i nazwisko, adres zamieszkania, dane kontaktowe, numer PESEL oraz inne dane identyfikacyjne.

Na obecnym etapie nie stwierdzono przypadków wykorzystania ani publicznego ujawnienia danych objętych incydentem.

Możliwe ryzyko i zalecane działania

W przypadku objęcia incydentem numeru PESEL zalecamy jego zastrzeżenie w aplikacji mObywatel, przez internet lub w urzędzie gminy/miasta. W przypadku podejrzenia nieuprawnionego wykorzystania danych należy zgłosić sprawę Policji.

Podjęte działania

MyDr Sp. z o.o. opanował incydent, przeprowadził analizę bezpieczeństwa i wdrożył dodatkowe zabezpieczenia oraz prowadzi stały monitoring systemów i internetu.

Nasza placówka, jako administrator danych osobowych, zgłosiła naruszenie do Prezesa Urzędu Ochrony Danych Osobowych.

W przypadku pytań dotyczących incydentu prosimy o kontakt: dane@mydr.pl.

Z poważaniem

Administrator Danych Osobowych
Ośrodek Pomocy Psychologicznej Bednarska
Stowarzyszenie Psychologów Chrześcijańskich Oddział w Warszawie
ul. Mariensztat 8. Warszawa