ZAWIADOMIENIE

O DOKONANYM NARUSZENIU OCHRONY DANYCH OSOBOWYCH

W PODMIOCIE „ARTRO- MED”

Działając jako Administrator Danych Osobowych, Piotr Kepel prowadzący działalność gospodarczą pn. PIOTR KEPEL ARTRO-MED WYPOŻYCZALNIA SPRZĘTU MEDYCZNEGO, USŁUGI REHABILITACYJNE z siedzibą w Krakowie ul. Saska 9/5, 30-715 Kraków NIP 661 217 04 69, REGON 120569543 niniejszym  mając na uwadze art. 34 ust 1  ROZPORZĄDZENIA PARLAMENTU EUROPEJSKIEGO I RADY (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochrony osób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnego przepływu takich danych oraz uchylenia dyrektywy 95/46/WE (dalej RODO)

ZAWIADAMIA

o dokonanym naruszeniu danych osobowych znajdujących się w elektronicznej bazie danych prowadzonej na potrzeby wykonywanej działalności gospodarczej poprzez pochodzącą z zewnątrz ingerencję w tą bazę i zaszyfrowanie danych celem uzyskania korzyści majątkowej. W wyniku naruszenia podmiot zewnętrzny w sposób nieuprawniony uzyskał dostęp do bazy danych osobowych poprzez złamanie  stosowanych przez Administratora zabezpieczeń przy użyciu złośliwego oprogramowania ingerującego w poufność integralność i dostępność danych. Administrator niezwłocznie o dokonanym naruszeniu powiadomił organy ścigania. Stosowne zawiadomienie skierowano także do Prezesa Urzędu Ochrony Danych Osobowych.

W bazie tej znajdowały się dane Pani/Pana jako Klienta sklepu bądź osoby korzystającej z wypożyczalni sprzętu rehabilitacyjnego. Zbiór danych obejmował: imię, nazwisko, datę urodzenia, adres zamieszkania, numer PESEL, seria i numer dowodu osobistego, numer telefonu, adres e-mail.

Administrator wskazuje na możliwe konsekwencje naruszenia w postaci nieuprawnionego wykorzystania danych w celu:

1. uzyskania przez osoby trzecie na szkodę osoby, której dane naruszono kredytów w instytucjach poza bankowych (możliwe przez Internet lub telefonicznie bez okazywania dokumentu tożsamości);
2. uzyskania dostępu do korzystania ze świadczeń opieki zdrowotnej przysługujących osobie, której dane naruszono oraz jej danych o stanie zdrowia  ( często uprawnienia w tym celu weryfikowane są na odległość za pomocą numeru PESEL);
3. korzystania z praw obywatelskich osoby której dane naruszono np. do głosowania nad środkami budżetu obywatelskiego;
4. wyłudzenia ubezpieczenia lub środków z ubezpieczenia co może spowodować dla osoby której dane dotyczą negatywne konsekwencje w postaci problemów związanych z próbą przypisania jej odpowiedzialności za dokonanie takiego oszustwa.

W związku z powyższym w celu zminimalizowania ewentualnych negatywnych skutków naruszenia Administrator zaleca:

1. założenie konta w systemie informacji kredytowej i gospodarczej celem monitorowania swojej aktywności kredytowej;
2. zachowanie ostrożności przy podawaniu danych osobowych innych osobom, zwłaszcza za pośrednictwem Internetu czy telefonu;
3. każdorazowe zgłaszanie faktu naruszenia danych właściwym organom w celu zapobieżenia tzw. kradzieży tożsamości.

Jednocześnie Administrator informuje, iż w celu zminimalizowania ryzyka ponownego wystąpienia naruszenia podjął następujące środki:

1. Zakupiono nowy sprzęt komputerowy
2. Dokonano reinstalacji systemów operacyjnych na stacjach roboczych na najnowsze wersje
3. Wymieniono router na nowy oraz wdrożono update firmware’u na routerze
4. Zamknięto porty przychodzące na firmowym firewallu oraz ograniczono na nich ruch w celu zminimalizowania ryzyka ingerencji
5. Serwer bazodanowy został zmigrowany na serwery producenta, a przechowywanie danych będzie odbywać się w oparciu o zawarte umowy powierzenia gwarantujące stosowanie mechanizmów odpowiadających najwyższym wymogom z zakresu bezpieczeństwa danych
6. Wszyscy pracownicy Administratora przeszli dodatkowe szkolenia co do zasad bezpieczeństwa oraz zagrożeń IT w zakresie ochrony danych osobowych.

Więcej informacji o dokonanym naruszeniu oraz o zasadach ochrony Państwa danych osobowych przetwarzanych w podmiocie PIOTR KEPEL ARTRO-MED WYPOŻYCZALNIA SPRZĘTU MEDYCZNEGO, USŁUGI REHABILITACYJNE udziela osobiście Administrator. W tym celu należy się kontaktować na adres mailowy artro.med@gmail.com bądź telefonicznie……………………..bądź bezpośrednio w siedzibie podmiotu w Krakowie ul. Saska 9/5, 30-715 Kraków.