Szanowni Państwo,
Zgodnie z wymogami Rozporządzenia o Ochronie Danych Osobowych (RODO), pragniemy poinformować o naruszeniu bezpieczeństwa i ochrony danych osobowych w wyniku cyberataku na system FELG Dent / FELG, który wystąpił u naszego zewnętrznego dostawcy FELG Software sp. z o.o. z siedzibą w Krakowie, ul. Sławkowska 25/9, 31-016 Kraków.
W dniu 07.10.2026r. zostaliśmy poinformowani przez dostawcę oprogramowania o nieuprawnionym dostępie osób trzecich do infrastruktury systemu FELG Dent / FELG, co mogło skutkować uzyskaniem dostępu do danych przetwarzanych w tym oprogramowaniu.
Zgodnie z informacjami przekazanymi przez dostawcę oprogramowania, incydent mógł dotyczyć następujących kategorii Państwa danych osobowych:
• Dane identyfikacyjne: imię, nazwisko, numer PESEL, data urodzenia,
• Dane kontaktowe: adres zamieszkania, numer telefonu, adres e-mail,
• Dane w przedmiocie: daty wizyt, płatności, recepty.
1. Podjęte działania naprawcze i zabezpieczające
Po stronie Gabinetu Stomatologii Nafali z siedzibą w Dobrzykowicach natychmiast po otrzymaniu zgłoszenia Administrator Danych:
• przeprowadził audyt danych osobowych jakie zostały ujawnione w wyniku naruszenia ochrony danych u Procesora,
• przeprowadził ocenę ryzyka naruszenia praw i wolności osób fizycznych, których dane zostały ujawnione w wyniku naruszenia ochrony danych u Procesora,
• zarejestrował naruszenie w prowadzonym przez Administratora Danych Rejestrze Naruszeń Ochrony Danych Osobowych.
Po stronie dostawcy FELG Software sp. z o.o. : w celu zaradzenia naruszeniu i zminimalizowania negatywnych skutków dla osób, których dane dotyczą FELG Software sp. z o.o. jako podmiot przetwarzający:
• zawiadomił odpowiednie służby, w tym w szczególności zawiadomił o możliwości popełnienia przestępstwa właściwą miejscowo prokuraturę rejonową,
• aktywnie współpracuje z CERT oraz Urzędem Ochrony Danych Osobowych,
• zapewnił bezpłatną funkcjonalność dla poinformowania osób, których dane dotyczą o naruszeniu ochrony danych osobowych,
• podejmuje wszelkie dostępne środki dla monitorowania, czy dane osobowe, które były przedmiotem incydentu nie zostały upublicznione.
2. Możliwe konsekwencje i rekomendacje dla Państwa
W związku z wystąpieniem naruszenia, możliwe, że osoby nieuprawnione będą:
• próbować podejmować działania niezgodne z prawem, w tym w szczególności wykorzystywać Państwa dane osobowe do zaciągnięcia kredytu, pożyczki lub zawarcia innych umów bez wiedzy, w tym umów sprzedaży ratalnej,
• próbować uzyskać dostęp do Państwa danych dotyczących stanu zdrowia innych niż objęte naruszeniem (np. przetwarzanych w innych placówkach medycznych), w których uwierzytelnianie (potwierdzenie Państwa tożsamości) odbywa się z użyciem numeru PESEL.
• naruszenie ochrony danych osobowych może prowadzić do wykorzystywania informacji o Państwa stanie zdrowia w sposób niekorzystny, w tym prowadzący do naruszenia praw lub dyskryminacji i gorszego traktowania.
3. Zalecane działania z Państwa strony
Mimo podjętych działań, radzimy zachować szczególną ostrożność i rozważyć następujące kroki ochronne:
• Zastrzeżenie numeru PESEL: Zalecamy bezpłatne zastrzeżenie numeru PESEL (np. w aplikacji mObywatel lub w serwisie obywatel.gov.pl), co uniemożliwi zaciągnięcie kredytu lub pożyczki na Państwa dane.
• Prosimy o zachowanie czujności w przypadku telefonicznych lub e-mailowych prób wyłudzenia danych (np. próśb o podanie haseł lub kodów SMS przez osoby podające się za bank lub placówkę medyczną).
• Monitorowanie aktywności poprzez włączenie alertów w biurach informacji gospodarczej (np. BIK) monitorujących zapytania kredytowe.
4. Kontakt:
Jeżeli mają Państwo pytania dotyczące tego zdarzenia lub przetwarzania Państwa danych osobowych, prosimy o kontakt
E-mail: kontakt@stomatologia-nafali.pl
Telefon: +48 881 445 551
Przepraszamy za wszelkie niedogodności. Dokładamy wszelkich starań, aby minimalizować skutki tego zdarzenia.
Z poważaniem,
Gabinet Stomatologiczny Nafali
Anna Nafalska