informacja dla pacjentów ośrodka FutureMeds w Gdyni
Komunikat FutureMeds sp. zo.o. z siedzibą we Wrocławiu (KRS: 0000394487) dotyczący naruszenia ochronydanych osobowych, do którego doszło w systemach Qbusoft sp. z o.o. (KRS:0000740021) - dostawcy systemu Medyc.
Stan informacji na dzień 27.10.2026r. Komunikat jestaktualizowany.
WAŻNE: zdarzenie dotyczywyłącznie pacjentów ośrodka FutureMeds w Gdyni. Do naruszenia doszło wsystemach Qbusoft - zewnętrznego dostawcy oprogramowania - a nie w systemachinformatycznych ani w siedzibie FutureMeds.
Jeżeli otrzymali Państwo odnas wiadomość SMS - niniejszy komunikat stanowi pełną treść zawiadomienia onaruszeniu ochrony danych osobowych w rozumieniu art. 34 RODO. Wiadomość SMS,ze względu na ograniczenia techniczne, zawiera wyłącznie informację skróconą.Komunikat stanowi także zawiadomienie dla osób, z którymi nie mamy możliwościskontaktowania się indywidualnie.
Szanowni Państwo,
z przykrością informujemy oincydencie dotyczącym danych osobowych pacjentów naszego ośrodka w Gdyni, doktórego doszło u dostawcy systemu Medyc - Qbusoft sp. z o.o. (dalej: Qbusoft).
Poniżej przedstawiamy kompletinformacji o zdarzeniu: co się stało, kogo i jakich danych dotyczy naruszenie,jakie mogą być jego skutki, co warto zrobić oraz jakie działania podjęliśmy.Pod komunikatem publikujemy odpowiedzi na najczęściej zadawane pytania (CzęśćII).
Bardzo przepraszamy za tęsytuację. Wiemy, że taka informacja może budzić niepokój.
1. Co się stało?
FutureMeds sp. z o.o. z siedzibąwe Wrocławiu (dalej: FutureMeds) korzystała w ośrodku w Gdyni z systemuMedyc, czyli oprogramowania do rejestracji pacjentów i prowadzeniaelektronicznej dokumentacji medycznej. System dostarczał i utrzymywał Qbusoft,który odpowiadał również za jego zabezpieczenie. Qbusoft przetwarzał danenaszych pacjentów w naszym imieniu jako podmiot przetwarzający, na podstawiezawartej z nami umowy powierzenia przetwarzania danych osobowych -administratorem Państwa danych pozostaje FutureMeds.
W sierpniu 2026 r. Qbusoft wykryłnieprawidłowości w infrastrukturze systemu Medyc, a 9 września 2026 r.przekazał nam informację o incydencie bezpieczeństwa. Nie potwierdził wtedy, żeincydent objął dane naszych pacjentów. Niezwłocznie zwróciliśmy się do Qbusofto wyjaśnienia i 19 września 2026 r. otrzymaliśmy potwierdzenie, że w wynikucyberataku osoby nieuprawnione wykradły dane pacjentów, w tym ich daneidentyfikacyjne i kontaktowe, i że należy przyjąć, iż dysponują nimi w postaciumożliwiającej odczyt.
Aby rzetelnie ustalić, kogodotyczy zdarzenie, potrzebowaliśmy od Qbusoft zbioru danych w stanie z dniawycieku. Mimo wielokrotnych wezwań otrzymaliśmy go dopiero w październiku 2026r. Na tej podstawie ustaliliśmy, że naruszenie dotyczy danych wprowadzonych dosystemu do 22 sierpnia 2026 r., i przygotowaliśmy listę osób, do którychkierujemy zawiadomienia.
Do naruszenia doszło w systemachQbusoft, a nie w systemach informatycznych ani w siedzibie FutureMeds. Wedługinformacji publicznych sprawą zajmuje się Centralne Biuro ZwalczaniaCyberprzestępczości Policji. Po otrzymaniu od Qbusoft potwierdzenia wyciekuwstrzymaliśmy korzystanie z systemu Medyc i przygotowujemy zmianę dostawcy.
Według naszej wiedzy na dzieńpublikacji tego komunikatu dane objęte incydentem nie zostały opublikowane aniwystawione na sprzedaż. Nie możemy jednak wykluczyć, że ktoś spróbuje jewykorzystać, dlatego prosimy o zapoznanie się z zaleceniami poniżej.
2. Kogo dotyczy naruszenie?
Naruszenie dotyczy pacjentówośrodka FutureMeds w Gdyni, których dane zostały wprowadzone do systemu Medycdo 22 sierpnia 2026 r. Zdarzenie nie dotyczy pacjentów pozostałych ośrodkówFutureMeds.
Osoby, których danymikontaktowymi dysponujemy, zawiadamiamy indywidualnie - wiadomością e-mail albowiadomością SMS. Niniejszy komunikat jest skierowany do wszystkich osóbobjętych naruszeniem; stanowi także zawiadomienie dla osób, z którymi nie mamymożliwości skontaktowania się indywidualnie, w tym osób, których dane zostaływcześniej oznaczone w systemie jako usunięte.
Jeżeli chcą Państwo potwierdzić,czy naruszenie dotyczy Państwa danych, albo poznać dokładny zakres swoichdanych przetwarzanych w systemie Medyc - prosimy o kontakt: e-mail: alert@futuremeds.com lub infolinia: 713 940 810 (pn.-czw., 9:00-15:00).
Ze względu na charakter zdarzeniaweryfikujemy tożsamość osób, które się z nami kontaktują, w sposób wzmocniony.Prosimy o wyrozumiałość - służy to ochronie Państwa danych.
3. Jakiego zakresu danych dotyczy naruszenie?
Na podstawie informacjiprzekazanych przez Qbusoft oraz analizy zbioru, który od niego otrzymaliśmy:
• wyciek na pewno objął: imię i nazwisko, numer PESEL (jeżeli był zapisany w systemie), adres zamieszkania, numer telefonu iadres e-mail (w zakresie, w jakim były zapisane w systemie);
• wysoce prawdopodobny jest wyciek plikówdołączonych do kartoteki pacjenta, czyli zdjęć i dokumentów PDF, w tymzawierających dokumentację medyczną i wyniki badań laboratoryjnych;
• nie można wykluczyć wycieku pozostałych danychzapisanych w systemie - w szczególności danych dotyczących zdrowia zawartych wdokumentacji medycznej (informacji o wizytach, rozpoznań, zaleceń, recept,skierowań, zwolnień lekarskich i wyników badań), a także - jeżeli zostałypodane - danych dokumentu tożsamości i informacji o rozliczeniach za wizyty.Zbiór danych objętych wyciekiem, który otrzymaliśmy od Qbusoft, nie zawieratych danych - obejmuje wyłącznie dane wskazane w pkt 1. Qbusoft nie ustaliłjednak, czy pozostałe dane zostały wyprowadzone, i nie wyklucza tego - dlategoz daleko idącej ostrożności przyjmujemy, że mogły zostać objęte wyciekiem.
Zakres danych zapisanych wsystemie zależy od tego, jakie informacje zostały podane przy rejestracji i zjakich świadczeń korzystali Państwo w naszym ośrodku - nie każda z powyższychkategorii dotyczy każdej osoby. Dokładny zakres Państwa danych potwierdzimyna Państwa prośbę: e-mail: alert@futuremeds.com lub infolinia: 713 940 810(pn.-czw., 9:00-15:00).
Dane dotyczące zdrowia należą doszczególnych kategorii danych osobowych, objętych wzmożoną ochroną prawną oraztajemnicą medyczną. Z tego względu podchodzimy do zdarzenia z najwyższąostrożnością.
4. Jakie mogą być skutki naruszenia?
Na dzień publikacji tegokomunikatu nie mamy informacji, aby Państwa dane zostały wykorzystane w sposóbnieuprawniony. Z daleko idącej ostrożności wskazujemy jednak, że następstwemzdarzenia mogą być:
• jeżeli Państwa numer PESEL znajdował się w zbiorzeobjętym wyciekiem lub w dokumentach dołączonych do kartoteki - kradzież lubsfałszowanie tożsamości, np. próba zaciągnięcia na Państwa dane kredytu lubpożyczki w instytucji pozabankowej (przez internet lub telefonicznie, bezokazywania dokumentu tożsamości), próby zawarcia na Państwa szkodę innych umówlub wyłudzenia świadczeń z ubezpieczenia, a także posłużenie się Państwa danymiw celu ukrycia własnej tożsamości;
• próby skorzystania na Państwa dane ze świadczeń opiekizdrowotnej albo wystawienia na nie recept, skierowań lub zwolnień lekarskich;
• kierowanie do Państwa spersonalizowanych wiadomościwyłudzających (tzw. phishing), w których nadawca podaje się za naszą placówkę,przychodnię, bank lub urząd i powołuje się na Państwa dane, aby wydawać sięwiarygodny;
• próby oszustwa lub szantażu z wykorzystaniem wiedzy oPaństwa stanie zdrowia, badaniach lub korzystaniu z określonych świadczeń, wtym oferowanie „alternatywnych” metod leczenia;
• niechciane wiadomości, telefony lub korespondencja naadres zamieszkania od osób, które weszły w posiadanie Państwa danych;
• naruszenie Państwa dóbr osobistych lub dyskryminacja -ze względu na to, że naruszenie mogło objąć dane dotyczące zdrowia, czyli daneszczególnej kategorii.
5. Co warto zrobić teraz? Zalecane działania
Aby ograniczyć ewentualnenegatywne skutki naruszenia, zalecamy zachowanie szczególnej ostrożności, w tymprzede wszystkim:
• bezpłatne zastrzeżenie numeru PESEL:
– w aplikacji mObywatel;
– na stronie mobywatel.gov.pl;
– osobiście w dowolnym urzędzie gminy.
Banki i inne instytucje mająobowiązek sprawdzić status numeru PESEL przed zawarciem umowy, np. kredytu lubpożyczki, więc zastrzeżenie realnie utrudnia posłużenie się Państwa danymi.Zastrzeżenie nie wpływa na korzystanie z leczenia i można je w każdej chwilicofnąć. Zalecamy je również osobom, których numeru PESEL nie było w zbiorzeobjętym wyciekiem - z ostrożności, ponieważ nie możemy wykluczyć, że numer tenznajdował się w dokumentach dołączonych do kartoteki (np. w wynikach badań);
• skorzystanie z usługi Alert BIK, którapowiadamia m.in. o próbie zaciągnięcia kredytu lub pożyczki na Państwa dane. Osobom,których numer PESEL znajdował się w zbiorze objętym wyciekiem, zapewniamybezpłatny kod do usługi Alert BIK na 12 miesięcy - aby go otrzymać, prosimyo kontakt z naszą infolinią pod numerem 713 940 810 (od poniedziałku doczwartku w godz. 9:00-15:00) lub osobiście w naszym ośrodku w Gdyni, pookazaniu dokumentu tożsamości. Po potwierdzeniu Państwa tożsamości przekażemykod;
• z ostrożności - jeżeli przy rejestracji podawaliPaństwo numer dowodu osobistego lub paszportu: zapytanie w swoim banku omożliwość zastrzeżenia dokumentu w systemie Dokumenty Zastrzeżone, z któregokorzystają m.in. banki przy weryfikacji tożsamości;
• sprawdzenie, czy Państwa login lub adres e-mailpojawił się w innych wyciekach, w rządowym serwisie bezpiecznedane.gov.pl (pozalogowaniu profilem zaufanym) - serwis pokazuje wyłącznie wycieki, którychbazy zostały do niego wprowadzone; nie mamy informacji, aby trafiły do niegodane z systemu Medyc;
• zachowanie czujności wobec nieoczekiwanychtelefonów, SMS-ów i e-maili powołujących się na nasz ośrodek, wizytę, wynikibadań, dopłatę albo „wyciek danych”. Nie należy podawać haseł, kodów z SMS-ówani danych karty, instalować aplikacji ani klikać w linki na prośbę rozmówcy.Numer wyświetlany na ekranie może być podrobiony - w razie wątpliwościnajlepiej się rozłączyć i samodzielnie zadzwonić na oficjalny numer. PodejrzaneSMS-y można bezpłatnie przesłać do CERT Polska na numer 8080;
• zachowanie ostrożności wobec osób powołującychsię na wiedzę o Państwa badaniach, leczeniu lub dokumentacji medycznej - wszczególności, jeżeli proponują skorzystanie z usług medycznych,pseudomedycznych lub terapeutycznych;
• rozważenie zmiany danych, które uległy ujawnieniu,w zakresie, w jakim to możliwe (np. numeru telefonu lub adresu e-mail), a takżewłączenie logowania dwuskładnikowego w poczcie e-mail i bankowościelektronicznej;
• regularne sprawdzanie Internetowego Konta Pacjenta(pacjent.gov.pl) - czy nie pojawiły się w nim wystawione na Państwa danerecepty, skierowania lub zwolnienia lekarskie, o których Państwo nie wiedzą;
• powiadomienie banku lub innych instytucjifinansowych o możliwym wycieku danych - mogą zaproponować dodatkową ochronęlub monitorowanie konta;
• rozważenie poinformowania innych placówek medycznych,z których Państwo korzystają, że osoby trzecie mogą próbować posłużyć sięPaństwa numerem PESEL przy rejestracji lub dostępie do dokumentacji;
• zgłoszenie sprawy na Policję w przypadkupodejrzenia, że Państwa dane zostały wykorzystane niezgodnie z prawem -informacje o sposobie zgłoszenia znajdują się na stroniegov.pl/web/gov/zglos-przestepstwo;
• rozważenie skorzystania ze środków ochrony dóbrosobistych przewidzianych w Kodeksie cywilnym i Kodeksie postępowaniacywilnego (np. powództwo o zadośćuczynienie lub odszkodowanie za naruszeniedóbr osobistych);
• skorzystanie ze wsparcia psychologicznego wsytuacji silnego stresu lub niepokoju.
6. Uwaga na próby podszywania się pod nasz ośrodek
Nigdy - w wiadomości SMS,e-mail ani przez telefon - nie prosimy o podanie pełnego numeru PESEL w celu„weryfikacji wycieku”, hasła, kodu z wiadomości SMS ani danych kartypłatniczej. Nie wysyłamy wiadomości z załącznikami, linkami do logowania ani zżądaniem opłaty.
Jeżeli otrzymają Państwowiadomość lub telefon rzekomo od naszego ośrodka, który wykracza poza opisanyniżej zakres - prosimy nie podawać żadnych danych i zgłosić to nam. Pozwoli namto ostrzec pozostałe osoby. Informacje o zdarzeniu publikujemy wyłącznie nanaszej oficjalnej stronie internetowej: futuremeds.pl/medyc.
Oryginalna treść naszychwiadomości SMS (wysłanych z nadawcy „FutureMeds”, bez polskich znaków):
SMS do osób, których numer PESELznajdował się w zbiorze objętym wyciekiem:
FutureMeds: u dostawcy systemu Medyc, uzywanego w naszymosrodku w Gdyni, doszlo do wycieku Panstwa danych, w tym numeru PESEL. Moglobjac tez dane o zdrowiu. Zalecamy zastrzezenie PESEL i ostroznosc wobecpodejrzanych wiadomosci. Wiecej: futuremeds.pl/medyc. Pytania:alert@futuremeds.com, 713 940 810
SMS do pozostałych osób:
FutureMeds: u dostawcy systemu Medyc, uzywanego w naszymosrodku w Gdyni, doszlo do wycieku Panstwa danych osobowych, w tymkontaktowych. Mogl objac tez dane o zdrowiu. Zalecamy ostroznosc wobecpodejrzanych wiadomosci i telefonow. Wiecej: futuremeds.pl/medyc. Pytania:alert@futuremeds.com, 713 940 810
Oryginalna treść naszychzawiadomień e-mail (wysłanych z adresu w domenie futuremeds.com, bezzałączników):
• zawiadomieniee-mail do osób, których numer PESEL znajdował się w zbiorze objętym wyciekiem[SQR1]
• zawiadomieniee-mail do pozostałych osób. [SQR2]
7. Jakie działania podjęła FutureMeds?
Zgodnie z obowiązkiem prawnymciążącym na FutureMeds naruszenie zostało zgłoszone Prezesowi Urzędu OchronyDanych Osobowych. Kolejnym krokiem jest skierowanie do Państwa zawiadomieńindywidualnych oraz publikacja niniejszego komunikatu. Ponadto FutureMeds:
• wielokrotnie wzywała Qbusoft do wyjaśnień oraz doprzekazania pełnych informacji o zdarzeniu i danych objętych wyciekiem;
• wstrzymała korzystanie z systemu Medyc i przygotowujezmianę dostawcy;
• wprowadziła dodatkową weryfikację tożsamości pacjentówprzy rejestracji telefonicznej oraz przy udostępnianiu dokumentacji medycznej -tak aby samo podanie numeru PESEL nie wystarczało do uzyskania informacji oleczeniu;
• uruchomiła dedykowaną infolinię i adres e-mail doobsługi pytań w tej sprawie (dane poniżej);
• opublikowała niniejszy komunikat wraz z odpowiedziamina najczęściej zadawane pytania i będzie go aktualizować.
Qbusoft poinformował publicznie,że zgłosił incydent właściwym organom, w tym Policji i Prezesowi Urzędu OchronyDanych Osobowych.
8. Co robimy, aby taka sytuacja nie powtórzyła się wprzyszłości?
Przygotowujemy zmianę dostawcysystemu do prowadzenia dokumentacji medycznej dla ośrodka w Gdyni. Przy wyborzenowego dostawcy szczególną uwagę zwracamy na stosowane przez niego środkibezpieczeństwa - preferujemy podmioty posiadające certyfikaty w zakresiebezpieczeństwa informacji (np. ISO/IEC 27001). Przeglądamy także zasadywspółpracy z pozostałymi dostawcami, którym powierzamy dane, oraz wzmacniamyzasady weryfikacji tożsamości osób kontaktujących się z naszym ośrodkiem.
9. Jakie prawa Państwu przysługują?
Przysługuje Państwu prawo dostępudo swoich danych osobowych, w tym prawo do uzyskania informacji o zakresiedanych przetwarzanych przez FutureMeds w systemie Medyc, a także prawo dosprostowania danych, ograniczenia przetwarzania oraz - w zakresie przewidzianymprzepisami - sprzeciwu i usunięcia danych. Dokumentacja medyczna podlegaobowiązkowi przechowywania przez okres wskazany w przepisach prawa i w tymzakresie nie może zostać usunięta.
W związku z naruszeniemprzysługuje Państwu również prawo wniesienia skargi do Prezesa Urzędu OchronyDanych Osobowych (ul. Stanisława Moniuszki 1A, 00-014 Warszawa) oraz - nazasadach określonych w art. 82 RODO - prawo dochodzenia odszkodowania przed sądem.
10. Gdzie mogą Państwo uzyskać więcej informacji?
W przypadku jakichkolwiek pytańlub chęci przekazania nam dodatkowych informacji w związku ze zdarzeniemprosimy o kontakt z zespołem powołanym do obsługi naruszenia:
• e-mail: alert@futuremeds.com;
• infolinia: 713 940 810, od poniedziałku doczwartku w godz. 9:00-15:00.
Mogą Państwo również skontaktowaćsię z naszym Inspektorem Ochrony Danych - Roksaną Lejpamer: iod@futuremeds.com.
Jeżeli dowiedzą się Państwo, żektoś wykorzystał Państwa dane, prosimy o jak najszybsze przekazanie nam tejinformacji. Ewentualne dalsze aktualizacje będziemy publikować na tej stronie:futuremeds.pl/medyc.
11. Adnotacja prawna
Przekazana informacja stanowirealizację obowiązku wynikającego z art. 34 Rozporządzenia ParlamentuEuropejskiego i Rady (UE) 2016/679 z dnia 27 kwietnia 2016 r. w sprawie ochronyosób fizycznych w związku z przetwarzaniem danych osobowych i w sprawie swobodnegoprzepływu takich danych oraz uchylenia dyrektywy 95/46/WE (ogólnerozporządzenie o ochronie danych; RODO).
Dla osób, które otrzymały od naswiadomość SMS, oraz dla osób, z którymi nie mamy możliwości kontaktuindywidualnego, niniejszy komunikat stanowi pełną treść zawiadomienia onaruszeniu ochrony danych osobowych.
Z wyrazami szacunku
FutureMeds sp. z o.o.
Poniżej odpowiadamy na pytania,które najczęściej zadają Państwo w związku ze zdarzeniem. Lista będzieuzupełniana. Jeżeli nie znajdą tu Państwo odpowiedzi - prosimy o kontakt:e-mail: alert@futuremeds.com lub infolinia: 713 940 810 (pn.-czw., 9:00-15:00).
1. Czy dane wyciekły z Państwa ośrodka?
Nie. Do naruszenia doszło wsystemach informatycznych Qbusoft - firmy, która dostarczała nam system Medycdo rejestracji pacjentów i prowadzenia elektronicznej dokumentacji medycznej -a nie w systemach ani w siedzibie FutureMeds. Za bezpieczeństwo systemu Medycodpowiadał Qbusoft.
2. Skoro dane wyciekły u Qbusoft, dlaczego to Państwomnie informują?
Ponieważ to FutureMeds jestadministratorem Państwa danych - Qbusoft przetwarzał je w naszym imieniu jakopodmiot przetwarzający. Obowiązek zawiadomienia osób, których dane dotyczą,oraz zgłoszenia naruszenia Prezesowi Urzędu Ochrony Danych Osobowych spoczywana administratorze. Nie zmienia to faktu, że samo zdarzenie nastąpiło wsystemach dostawcy.
3. Kto ponosi odpowiedzialność za to zdarzenie?
Bezpośrednią przyczyną zdarzeniabyło przestępcze działanie osób trzecich wymierzone w infrastrukturę Qbusoft.Za bezpieczeństwo systemu Medyc, w tym za stosowane w nim środki techniczne iorganizacyjne, odpowiadał Qbusoft jako podmiot przetwarzający - zgodnie z umowąpowierzenia przetwarzania danych oraz art. 28 i 32 RODO.
4. Kiedy dowiedzieli się Państwo o naruszeniu?
Pierwszą informację o incydenciebezpieczeństwa otrzymaliśmy od Qbusoft 9 września 2026 r., bez potwierdzenia,że dotyczy on danych naszych pacjentów. Niezwłocznie zwróciliśmy się owyjaśnienia, a potwierdzenie wycieku danych naszych pacjentów otrzymaliśmy 19września 2026 r.
5. Dlaczego zawiadamiają Państwo pacjentów dopiero teraz?
Naruszenie zgłosiliśmy PrezesowiUrzędu Ochrony Danych Osobowych niezwłocznie po otrzymaniu potwierdzeniawycieku. Aby jednak rzetelnie ustalić, kogo dotyczy zdarzenie i jakich danych,potrzebowaliśmy od Qbusoft zbioru danych w stanie z dnia wycieku. Mimowielokrotnych wezwań otrzymaliśmy go dopiero w drugiej połowie października2026 r. Niezwłocznie po jego analizie przystąpiliśmy do zawiadamianiapacjentów.
6. Czy system jest teraz bezpieczny?
Po otrzymaniu od Qbusoftpotwierdzenia wycieku wstrzymaliśmy korzystanie z systemu Medyc iprzygotowujemy zmianę dostawcy. Qbusoft poinformował nas, że usunąłwykorzystaną podatność i wzmocnił zabezpieczenia.
7. Czy zdarzenie dotyczy pacjentów innych ośrodkówFutureMeds?
Nie. Z systemu Medyc korzystałwyłącznie nasz ośrodek w Gdyni. Pacjenci pozostałych ośrodków FutureMeds nie sąobjęci tym zdarzeniem.
8. Czy incydent dotyczył także innych placówekmedycznych?
Według informacji publicznychincydent w systemie Medyc dotyczył wielu placówek medycznych w Polsce, którekorzystały z tego oprogramowania. Jeżeli leczyli się Państwo także w innejplacówce korzystającej z systemu Medyc, informacji o Państwa danych przetwarzanychprzez tę placówkę udziela ona sama jako administrator.
9. Otrzymałam/otrzymałem SMS od FutureMeds - czy to napewno wiadomość od Państwa?
Nasze wiadomości SMS wysyłamy znadawcy „FutureMeds”. Zawierają wyłącznie krótką informację o wycieku danych udostawcy systemu Medyc, zalecenie zachowania ostrożności (a w przypadku osób,których numer PESEL był w zbiorze - także zastrzeżenia numeru PESEL) orazodesłanie do tego komunikatu, adresu alert@futuremeds.com i numeru infolinii713 940 810. Nie prosimy w nich o podanie żadnych danych i nie wysyłamy linkówdo logowania. Oryginalną treść obu wersji SMS-a publikujemy w Części I, wpunkcie 6 - mogą Państwo porównać ją z otrzymaną wiadomością. Wiadomośćwykraczająca poza ten zakres nie pochodzi od nas.
10. Otrzymałam/otrzymałem e-mail od FutureMeds - czy tona pewno wiadomość od Państwa?
Nasze zawiadomienia e-mailwysyłamy z adresu w domenie futuremeds.com. Nie zawierają załączników anilinków do logowania i nie prosimy w nich o podanie danych ani o płatność.Oryginalną treść obu wersji zawiadomienia e-mail udostępniamy w Części I, w punkcie6. Jeżeli otrzymana wiadomość się od niej różni, prosimy nie odpowiadać na niąi zgłosić to nam.
11. Dlaczego wiadomość SMS jest tak krótka?
Wiadomość SMS ma ograniczonąliczbę znaków i nie pomieści pełnej informacji wymaganej przepisami. Dlategopełną treść zawiadomienia publikujemy w niniejszym komunikacie - dla osób,które otrzymały SMS, to właśnie ten komunikat stanowi kompletne zawiadomienie onaruszeniu.
12. Nie otrzymałam/otrzymałem żadnej wiadomości. Czy toznaczy, że mnie to nie dotyczy?
Niekoniecznie. Zawiadomieniaindywidualne kierujemy do osób, których danymi kontaktowymi dysponujemy. Jeżeliw systemie nie było Państwa aktualnego numeru telefonu ani adresu e-mail,wiadomość mogła nie dotrzeć. Jeżeli byli Państwo pacjentami naszego ośrodka wGdyni, prosimy o kontakt - potwierdzimy, czy naruszenie dotyczy Państwa danych:e-mail: alert@futuremeds.com lub infolinia: 713 940 810 (pn.-czw., 9:00-15:00).
13. Byłam/byłem u Państwa pacjentem tylko raz albo dawno.Czy to mnie dotyczy?
Naruszenie obejmuje danewprowadzone do systemu Medyc do 22 sierpnia 2026 r. z całego okresu, w którymnasz ośrodek korzystał z tego systemu. Jednorazowa wizyta w tym okresie mogłaoznaczać wprowadzenie Państwa danych do systemu. Zdarzenie może dotyczyć takżeosób, których dane zostały wcześniej oznaczone w systemie jako usunięte.Prosimy o kontakt, jeżeli chcą Państwo to potwierdzić: e-mail:alert@futuremeds.com lub infolinia: 713 940 810 (pn.-czw., 9:00-15:00).
14. Otrzymałam/otrzymałem wiadomość, choć niekorzystałam/korzystałem z usług ośrodka albo nie stawiłam/stawiłem się nawizytę. Dlaczego?
Dane pacjenta trafiają do systemujuż przy rejestracji, np. przy umawianiu wizyty, nawet jeżeli do wizytyostatecznie nie doszło. Jeżeli Państwa dane były zapisane w systemie Medyc,zostały objęte zdarzeniem. W razie wątpliwości prosimy o kontakt - sprawdzimy,jakie dane były zapisane.
15. Wiadomość przyszła na mój numer telefonu lub adrese-mail, ale dotyczy innej osoby (np. członka rodziny). Co zrobić?
Mogło się tak zdarzyć, jeżeliprzy rejestracji podano wspólny numer telefonu lub adres e-mail. Prosimyprzekazać tę informację osobie, której wiadomość dotyczy, i poprosić ją ozapoznanie się z niniejszym komunikatem albo o kontakt z nami.
16. Od czasu wizyty zmieniłam/zmieniłem numer telefonulub adres e-mail. Czy to coś zmienia?
Zdarzenie objęło dane w takiejpostaci, w jakiej były zapisane w systemie Medyc. Jeżeli Państwa numer telefonulub adres e-mail od tego czasu się zmienił, zawiadomienie mogło do Państwa niedotrzeć - dlatego publikujemy ten komunikat. Zalecenia z Części I pozostająaktualne, w szczególności dotyczące numeru PESEL i ostrożności wobecnieoczekiwanych wiadomości.
17. Jakie dokładnie moje dane zostały objęte naruszeniem?
Zakres zależy od tego, jakieinformacje zostały wprowadzone do systemu przy rejestracji i w toku leczenia.Kategorie danych - z podziałem na dane, których wyciek jest pewny, wysoceprawdopodobny i niewykluczony - wskazaliśmy w Części I, w punkcie 3. Jeżelichcą Państwo poznać zakres danych dotyczący konkretnie Państwa osoby - prosimyo kontakt: e-mail: alert@futuremeds.com lub infolinia: 713 940 810 (pn.-czw.,9:00-15:00).
18. Czy wyciekła moja dokumentacja medyczna - wynikibadań, rozpoznania, recepty?
Zbiór danych objętych wyciekiem,który otrzymaliśmy od Qbusoft, zawiera wyłącznie dane identyfikacyjne ikontaktowe. Qbusoft ocenia jednak jako wysoce prawdopodobny wyciek zdjęć idokumentów PDF dołączonych do kartotek pacjentów, w tym zawierających dokumentacjęmedyczną i wyniki badań laboratoryjnych, a wycieku pozostałych danych zdokumentacji medycznej nie wyklucza. Dlatego z daleko idącej ostrożnościprzyjmujemy, że dane te mogły zostać objęte wyciekiem.
19. Dlaczego piszą Państwo, że wycieku części danych „niemożna wykluczyć”? Czy wiadomo, co dokładnie wyciekło?
Pewność mamy co do danych, któreznajdują się w zbiorze przekazanym nam przez Qbusoft. W odniesieniu dopozostałych danych Qbusoft nie ustalił, czy zostały wyprowadzone, i tego niewyklucza. Nie chcemy przedstawiać przypuszczeń jako faktów, ale też nie chcemyniczego pomijać - dlatego wskazujemy, co jest pewne, co wysoce prawdopodobne, aczego nie można wykluczyć. Jeżeli uzyskamy nowe ustalenia, opublikujemy je natej stronie.
20. Czy moje dane są dostępne w internecie lub wdarknecie?
Według naszej wiedzy na dzieńpublikacji tego komunikatu dane objęte incydentem nie zostały opublikowane aniwystawione na sprzedaż. FutureMeds nie ma jednak możliwości samodzielnejweryfikacji, czy dane nie są rozpowszechniane w miejscach niedostępnych publicznie.Jeżeli uzyskamy nowe informacje, opublikujemy je na tej stronie.
21. Czy wyciekło moje hasło?
Nie. Pacjenci nie mieli kont anihaseł w systemie Medyc i nie logowali się do niego, więc żadne hasło należącedo pacjenta nie mogło zostać objęte wyciekiem. Niezależnie od tego zalecamy -jako dobrą praktykę - niepowtarzanie tych samych haseł w różnych serwisach orazwłączenie logowania dwuskładnikowego w bankowości elektronicznej i poczciee-mail.
22. Czy dane były zaszyfrowane?
Według informacji przekazanychprzez Qbusoft należy przyjąć, że osoby, które wykradły dane, dysponują nimi wpostaci umożliwiającej odczyt.
23. Czy ktoś mógł zmienić lub usunąć moją dokumentacjęmedyczną?
Według informacji przekazanychprzez Qbusoft w trakcie analizy nie wykryto prób ingerencji w dane - celemsprawców było ich skopiowanie. Qbusoft posiada również kopie zapasowe danych.Jeżeli zauważą Państwo w swojej dokumentacji coś, co budzi wątpliwości, prosimyo kontakt.
24. Czy ktoś może wystawić receptę na moje dane alboskorzystać z leczenia jako ja?
Nie możemy wykluczyć próbpodszycia się pod Państwa z wykorzystaniem Państwa danych. Dlatego zalecamyzastrzeżenie numeru PESEL, ostrożność przy potwierdzaniu tożsamości przeztelefon, a także rozważenie poinformowania innych placówek, w których korzystająPaństwo ze świadczeń. Warto też regularnie sprawdzać Internetowe Konto Pacjenta(pacjent.gov.pl) - widać w nim wystawione na Państwa dane recepty, skierowaniai zwolnienia lekarskie. W naszym ośrodku sam numer PESEL nie wystarczy douzyskania informacji o leczeniu.
25. Co powinnam/powinienem zrobić w pierwszej kolejności?
Przede wszystkim zastrzec numerPESEL - w aplikacji mObywatel, na stronie mobywatel.gov.pl lub w urzędziegminy. Następnie zachować szczególną ostrożność wobec nieoczekiwanychwiadomości i telefonów dotyczących zdrowia, recept, badań, dopłat lub „weryfikacjidanych”. Pełną listę zaleceń zawiera Część I komunikatu, punkt 5.
26. Czy zastrzeżenie numeru PESEL utrudni mi korzystaniez leczenia lub załatwianie spraw?
Nie. Zastrzeżenie numeru PESELdotyczy przede wszystkim zawierania umów wymagających potwierdzenia tożsamości,np. kredytów i pożyczek. Nie ogranicza korzystania ze świadczeń zdrowotnych, azastrzeżenie można w każdej chwili cofnąć.
27. Mojego numeru PESEL nie było w zbiorze objętymwyciekiem. Czy mimo to powinnam/powinienem go zastrzec?
Zalecamy to z ostrożności. Niemożemy wykluczyć, że Państwa numer PESEL znajdował się w dokumentachdołączonych do kartoteki, np. w wynikach badań, a zastrzeżenie jest bezpłatne,zajmuje kilka minut i można je w każdej chwili cofnąć.
28. Czy powinnam/powinienem zastrzec dowód osobisty lubpaszport?
Zbiór danych objętych wyciekiem,który otrzymaliśmy od Qbusoft, nie zawiera danych dokumentów tożsamości, aleQbusoft nie wyklucza ich wycieku. Jeżeli przy rejestracji podawali Państwonumer dowodu osobistego lub paszportu, z ostrożności warto zapytać w swoimbanku o możliwość zastrzeżenia dokumentu w systemie Dokumenty Zastrzeżone.
29. Czy powinnam/powinienem zmienić numer telefonu lubadres e-mail?
Nie jest to konieczne, ale wartoto rozważyć, jeżeli zaczną Państwo otrzymywać dużo podejrzanych wiadomości lubtelefonów. W każdym przypadku zalecamy włączenie logowania dwuskładnikowego wpoczcie e-mail i bankowości elektronicznej oraz niepowtarzanie tych samychhaseł w różnych serwisach.
30. Czy sprawdzę swoje dane w rządowym serwisie?
Serwis bezpiecznedane.gov.plpozwala sprawdzić, czy Państwa login lub adres e-mail pojawił się w wyciekach,których bazy zostały do niego wprowadzone. Nie mamy informacji, aby trafiły doniego dane z systemu Medyc - brak wyniku w serwisie nie oznacza więc, że tozdarzenie Państwa nie dotyczy. Prosimy nie korzystać z innych stronobiecujących „natychmiastowe sprawdzenie wycieku”, bo mogą służyć wyłudzaniudanych.
31. Otrzymałam/otrzymałem podejrzaną wiadomość lubtelefon „z przychodni”. Co robić?
Prosimy nie podawać żadnychdanych, nie klikać w linki i nie potwierdzać numeru PESEL. Prosimy zachowaćwiadomość lub numer telefonu i zgłosić to nam (alert@futuremeds.com).Podejrzane SMS-y można bezpłatnie przesłać do CERT Polska na numer 8080. Wrazie podejrzenia przestępstwa można zgłosić sprawę Policji:gov.pl/web/gov/zglos-przestepstwo.
32. Czy mogę dowiedzieć się, jakie dokładnie dane mniedotyczące były przetwarzane w systemie?
Tak. Mają Państwo prawo dostępudo danych. Wniosek prosimy kierować na adres alert@futuremeds.com lub zgłosićprzez infolinię. Odpowiadamy niezwłocznie, jednak ze względu na dużą liczbęzgłoszeń czas odpowiedzi może być wydłużony - uprzejmie prosimy o cierpliwość.Ze względu na bezpieczeństwo wniosek wymaga potwierdzenia tożsamości.
33. Czy mogę otrzymać kopię swojej dokumentacjimedycznej?
Tak, na zasadach określonych wprzepisach o prawach pacjenta. Prosimy o kontakt - wskażemy, jak złożyćwniosek. Ze względu na bezpieczeństwo dokumentację udostępniamy popotwierdzeniu tożsamości.
34. Czy mogę żądać usunięcia moich danych?
Mogą Państwo złożyć taki wniosek,jednak dokumentacja medyczna podlega obowiązkowi przechowywania przez okreswskazany w przepisach o prawach pacjenta i w tym zakresie nie może zostaćusunięta. Każdy wniosek rozpatrujemy indywidualnie.
35. Czy mogę złożyć skargę do organu nadzorczego?
Tak. Skargę mogą Państwo wnieśćdo Prezesa Urzędu Ochrony Danych Osobowych (ul. Stanisława Moniuszki 1A, 00-014Warszawa). Naruszenie zostało przez nas zgłoszone temu organowi.
36. Czy przysługuje mi odszkodowanie?
Na podstawie art. 82 RODO każdaosoba, która poniosła szkodę majątkową lub niemajątkową w wyniku naruszeniaprzepisów RODO, ma prawo uzyskać od podmiotu odpowiedzialnego, tj.administratora lub podmiotu przetwarzającego, odszkodowanie za poniesioną szkodę.
Na dzień publikacji tegokomunikatu nie mamy informacji o wykorzystaniu danych w sposób, który mógłbyspowodować szkodę u osób objętych zdarzeniem. Do ataku doszło na serwerachzarządzanych przez Qbusoft, czego skutkiem był wyciek danych z placówek medycznychkorzystających z systemu Medyc, w tym naszej. Do ataku nie doszło na serwerachzarządzanych przez FutureMeds.
37. Gdzie znajdę aktualne informacje o sprawie?
Aktualizacje publikujemywyłącznie na tej stronie: futuremeds.pl/medyc.
38. Czy mogę skontaktować się bezpośrednio z firmąQbusoft?
Według naszej wiedzy Qbusoft nieuruchomił dedykowanego kanału kontaktu dla pacjentów w związku ze zdarzeniem.Pytania dotyczące działań samego Qbusoft mogą Państwo kierować do inspektoraochrony danych Qbusoft: iod@medyc.pl. Administratorem Państwa danych jestFutureMeds - pytania, wnioski i skargi dotyczące Państwa danych prosimykierować do nas: e-mail: alert@futuremeds.com lub infolinia: 713 940 810(pn.-czw., 9:00-15:00).
39. W jakich godzinach działa infolinia? Co, jeśli niemogę się dodzwonić?
Infolinia 713 940 810 działa odponiedziałku do czwartku w godz. 9:00-15:00. Poza tymi godzinami prosimy owiadomość na adres alert@futuremeds.com - odpowiemy najszybciej, jak tomożliwe. Ze względu na dużą liczbę zgłoszeń mogą wystąpić trudności z dodzwonieniemsię, a czas odpowiedzi na wiadomości e-mail może się wydłużyć - uprzejmieprosimy o cierpliwość i wyrozumiałość.
40. Czy podczas rozmowy z infolinią będę musiała/musiałpodać swoje dane?
Aby chronić Państwa dane, przedudzieleniem informacji potwierdzamy tożsamość rozmówcy. Możemy poprosić opodanie imienia i nazwiska oraz informacji związanych z Państwa wizytą w naszymośrodku (np. przybliżonej daty wizyty lub lekarza, u którego Państwo byli). Wcelu potwierdzenia tożsamości możemy zakończyć rozmowę i oddzwonić na numertelefonu zapisany w Państwa dokumentacji - zawsze z numeru 713 940 810. Niepoprosimy jednak o pełny numer PESEL, hasło, kod z SMS-a ani dane kartypłatniczej. Jeżeli ktoś, przedstawiając się jako nasz pracownik, prosi o takiedane - prosimy się rozłączyć i zgłosić to nam.
41. Czy nadal mogę umawiać się na wizyty i korzystać zPaństwa usług?
Tak. Ośrodek w Gdyni działanormalnie. Prosimy jedynie o wyrozumiałość wobec wzmocnionej weryfikacjitożsamości przy rejestracji telefonicznej i przy udostępnianiu dokumentacjimedycznej - wprowadziliśmy ją, aby chronić Państwa dane.
[SQR1]Hiperłączedo zawiadomienia w PDF (z PESEL).
[SQR2]Hiperłączedo zawiadomienia PDF (bez PESEL).
XXX
You can link PDFs using the link function. Upload a new document on the left under "Assets". Click on the asset's "..." settings and then copy link. The copied link goes here
