Szanowni Państwo,

Informujemy, że u zewnętrznego dostawcy oprogramowania medycznego wykorzystywanego przez naszą placówkę, FELG Software sp. z o.o., doszło do naruszenia ochrony danych osobowych w systemie FELG DENT. Zdarzenie mogło objąć dane pacjentów naszej kliniki, w tym dane identyfikacyjne oraz informacje dotyczące zdrowia i leczenia.

Przedstawiamy dostępne informacje, możliwe konsekwencje oraz działania, które można podjąć w celu ograniczenia ryzyka. Osoby zidentyfikowane jako objęte naruszeniem zawiadamiamy indywidualnie za pośrednictwem dostępnych kanałów kontaktu tj. SMS-ów lub mailowo.

1. Co się wydarzyło?

Według informacji dostawcy doszło do cyberataku na jego infrastrukturę informatyczną. W toku wstępnego postępowania wyjaśniającego uznano za wysoce prawdopodobne, że osoba nieuprawniona uzyskała dostęp do konta jednego z użytkowników systemu, a następnie do infrastruktury chmurowej, w której przetwarzano dane. Dostawca wskazał w dokumentacji początek zdarzenia na 28 sierpnia 2026 r. oraz jego zakończenie na 29 września 2026 r.

W przekazanej dokumentacji opisano nieuprawniony dostęp do danych; nie stanowi ona jednoznacznego potwierdzenia publicznej publikacji danych pacjentów. Szczegóły i zakres zdarzenia pozostają przedmiotem ustaleń.

2. Jakich danych mogło dotyczyć naruszenie?

Zgodnie z dokumentacją dostawcy naruszenie mogło dotyczyć takich danych jak:

• imię i nazwisko, data urodzenia;
• adres zamieszkania lub pobytu;
• numer PESEL;
• numer telefonu i adres e-mail;
• dane dotyczące zdrowia i leczenia.

Zakres danych mógł być różny w poszczególnych przypadkach. Samo wymienienie danej kategorii nie oznacza, że wszystkie informacje z tej kategorii zostały ujawnione dla każdego pacjenta.

3. Jakie mogą być konsekwencje?

• próby podszywania się pod pacjenta i wykorzystywania jego danych do oszustw lub wyłudzeń;
• próby zawarcia umów lub zaciągnięcia zobowiązań finansowych bez wiedzy pacjenta;
• fałszywe telefony, e-maile lub SMS-y, także od osób podających się za pracowników kliniki;
• naruszenie prywatności związane z ujawnieniem danych o zdrowiu oraz próby uzyskania dalszych informacji medycznych.

Powyższe punkty opisują możliwe zagrożenia, a nie potwierdzone przypadki wykorzystania danych konkretnych pacjentów.

4. Jak można się zabezpieczyć?

5. Rozważyć niezwłoczne zastrzeżenie numeru PESEL w aplikacji mObywatel, serwisie mObywatel.gov.pl lub w urzędzie gminy. Usługa jest bezpłatna.
6. Zachować szczególną ostrożność wobec telefonów, SMS-ów i e-maili, w których ktoś powołuje się na znajomość danych osobowych lub historii leczenia.
7. Nie przekazywać haseł, kodów autoryzacyjnych, danych bankowych ani zdjęć dokumentów osobie, której tożsamość nie została potwierdzona.
8. Monitorować nieznane zobowiązania i podejrzane operacje finansowe; w razie podejrzenia oszustwa skontaktować się z bankiem i odpowiednimi organami.
9. W razie otrzymania podejrzanej wiadomości rzekomo od kliniki skontaktować się z nami za pomocą numeru wskazanego na naszej oficjalnej stronie.

Zastrzeżenie numeru PESEL nie blokuje rejestracji do lekarza ani realizacji recept. Więcej informacji: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie

5. Jakie działania podjęto?

FELG Software poinformował o podjęciu działań mających na celu ograniczenie skutków incydentu oraz zwiększenie bezpieczeństwa systemu FELG DENT, obejmujących m.in. zamknięcie aktywnych sesji użytkowników, wprowadzenie obowiązkowego uwierzytelniania wieloskładnikowego (MFA), wzmocnienie mechanizmów kontroli dostępu do infrastruktury chmurowej oraz współpracę ze specjalistami cyberbezpieczeństwa i właściwymi instytucjami. 

Po otrzymaniu w dniu 7 października 2026 r. informacji o naruszeniu nasza placówka rozpoczęła analizę jego zakresu, charakteru oraz potencjalnych konsekwencji dla pacjentów. Ze względu na charakter zdarzenia, w szczególności możliwość ujawnienia numerów PESEL oraz danych dotyczących zdrowia i leczenia, podjęliśmy decyzję o zgłoszeniu naruszenia Prezesowi Urzędu Ochrony Danych Osobowych (UODO). 

W trosce o bezpieczeństwo i prawo pacjentów do informacji podjęliśmy również decyzję o indywidualnym powiadomieniu osób, których dane zostały objęte naruszeniem. Zawiadomienia będą przekazywane za pośrednictwem wiadomości SMS lub alternatywnych kanałów tj. email, zawierających odnośnik do niniejszej strony internetowej. Przygotowaliśmy także szczegółowe informacje o zdarzeniu, możliwych zagrożeniach oraz zalecanych środkach ostrożności, w szczególności dotyczących zastrzeżenia numeru PESEL i ochrony przed próbami wyłudzenia danych. 

Pozostajemy w kontakcie z dostawcą oprogramowania i będziemy analizować kolejne przekazywane informacje. W przypadku uzyskania istotnych nowych ustaleń podejmiemy odpowiednie działania i w razie potrzeby, przekażemy pacjentom dodatkowe informacje.

6. Gdzie uzyskać pomoc?

Administrator danych: Odontic Ł. Zając, B. Zając s.c. ul. Głowackiego 17A , 39-200 Dębica 

Kontakt w sprawie naruszenia: rejestracja@odontic.pl , tel. 500828228

Informacji o indywidualnym zakresie naruszenia udzielamy w granicach posiadanych, zweryfikowanych ustaleń, po odpowiednim potwierdzeniu tożsamości. Prosimy nie przesyłać zwykłym e-mailem skanów dowodu osobistego ani pełnych numerów PESEL.

Przepraszamy za niepokój związany z zaistniałą sytuacją. Będziemy aktualizować komunikat, jeśli otrzymamy istotne, potwierdzone informacje.

ODONTIC

 

FAQ — pytania i odpowiedzi dla pacjentów

1. Czy moje dane na pewno zostały skradzione?

FELG poinformował o nieuprawnionym dostępie do danych. Nie oznacza to automatycznie, że wszystkie dane każdej osoby zostały skopiowane lub opublikowane. Dokładny zakres naruszenia ustalamy na podstawie informacji od dostawcy.

2. Czy moje dane zostały opublikowane w Internecie?

W dokumentacji otrzymanej od dostawcy nie ma potwierdzenia publicznej publikacji danych. FELG informuje o monitorowaniu tego zagrożenia. Brak potwierdzenia publikacji nie wyklucza, że doszło do nieuprawnionego dostępu.

3. Czy ujawniono mój PESEL?

Numer PESEL należy do kategorii danych, które mogły zostać objęte naruszeniem. Po zweryfikowaniu tożsamości możemy przekazać zakres dostępnych informacji dotyczących konkretnej osoby. Nie należy zakładać, że u każdej osoby ujawniono wszystkie wymienione kategorie danych.

4. Czy historia leczenia lub zdjęcia RTG również mogły być objęte naruszeniem?

Zdarzenie mogło dotyczyć danych o zdrowiu i leczeniu. Przekazana dokumentacja nie rozstrzyga odrębnie, czy naruszenie objęło konkretne zdjęcia RTG lub inne załączniki dokumentacji pacjenta. Wyjaśniamy to z dostawcą.

5. Czy powinienem/powinnam zastrzec PESEL?

Zalecamy takie działanie jako środek ostrożności. Zastrzeżenie jest bezpłatne; można go dokonać w aplikacji mObywatel, w serwisie internetowym mObywatel lub w urzędzie gminy. Nie wpływa ono na możliwość rejestracji do lekarza czy realizowania recept.

6. Czy ktoś może wziąć kredyt na moje dane?

Istnieje ryzyko prób wyłudzeń przy wykorzystaniu danych identyfikacyjnych. Samo otrzymanie zawiadomienia nie oznacza, że do takiej próby doszło. Zastrzeżenie PESEL ogranicza część tego ryzyka.

7. Czy muszę wymienić dowód osobisty albo zmienić hasło do banku?

Nie ma automatycznego obowiązku wymiany dowodu osobistego ani zmiany hasła do bankowości tylko z powodu tego incydentu. Dostawca nie wskazał w przekazanej dokumentacji ujawnienia serii i numeru dowodu ani haseł do banku. Jeżeli podejrzewasz ich przejęcie, zastosuj odpowiednie środki bezpieczeństwa.

8. Czy mogę bezpiecznie kontynuować leczenie?

Sam fakt naruszenia ochrony danych u dostawcy nie oznacza, że należy przerwać leczenie. Jeżeli wystąpią ograniczenia funkcjonowania systemu lub obsługi wizyt, klinika poinformuje o nich odrębnie.

9. Dlaczego dostałem/dostałam SMS?

Wiadomość skierowano do osób zidentyfikowanych przez klinikę jako objęte naruszeniem. SMS kieruje do szczegółowego komunikatu i zaleceń bezpieczeństwa.

10. Nie dostałem/dostałam SMS-a. Czy moje dane są bezpieczne?

Brak SMS-a nie stanowi sam w sobie potwierdzenia, że dane nie zostały objęte incydentem. W przypadku wątpliwości skontaktuj się z kliniką. Informacji dotyczących konkretnej osoby udzielamy po weryfikacji tożsamości.

11. Czy mogę otrzymać informacje o swoich danych?

Tak, można zgłosić prośbę za pomocą danych kontaktowych wskazanych powyżej. Po potwierdzeniu tożsamości przekażemy informacje, którymi dysponujemy, a w razie braku szczegółowych ustaleń poinformujemy, że pozostają one niewyjaśnione.

12. Czy powinienem/powinnam zawiadomić policję?

Samo otrzymanie zawiadomienia o incydencie nie nakłada na pacjenta obowiązku złożenia zawiadomienia o przestępstwie. Jeśli jednak pojawiły się oznaki wyłudzenia, oszustwa, szantażu lub wykorzystania danych, należy rozważyć zgłoszenie sprawy odpowiednim organom.

13. Czy przysługuje mi odszkodowanie?

RODO przewiduje możliwość dochodzenia odszkodowania za szkodę majątkową lub niemajątkową spowodowaną naruszeniem jego przepisów. Sam fakt incydentu nie przesądza automatycznie o istnieniu roszczenia ani jego wysokości.

14. Czy pojawią się kolejne informacje?

Jeżeli otrzymamy istotne, potwierdzone ustalenia, odpowiednio zaktualizujemy komunikat lub przekażemy dodatkowe informacje osobom, których to dotyczy.

Data publikacji: 09.10.2026  |  Ostatnia aktualizacja: 09.10.2026