Szanowna Pani / Szanowny Panie,
PRO SPA Sp. z o.o., prowadząca CM neoMedica z siedzibą przy ul. Świetlanej 25, 60-151 Poznań, jako administrator Pani/Pana danych osobowych, informuje o naruszeniu ochrony danych osobowych, które mogło dotyczyć Pani/Pana danych.
Informujemy, że dokumentacja objęta niniejszym zawiadomieniem może pochodzić z okresu, w którym administratorem Pani/Pana danych osobowych była Alfa Medica (Indywidualna Praktyka Lekarska Agata Szpera ALFA MEDICA). Z dniem 1 stycznia 2026 r. dokumentacja medyczna została oficjalnie przejęta przez PRO SPA Sp. z o.o. – CM neoMedica, które obecnie jest administratorem tej dokumentacji.
Informację tę przekazujemy, aby umożliwić Pani/Panu jednoznaczne powiązanie niniejszego zawiadomienia z dokumentacją medyczną dotyczącą świadczeń udzielanych wcześniej w ramach Alfa Medica.
Otrzymaliśmy od naszego podmiotu przetwarzającego dane osobowe – MyDr Sp. z o.o. z siedzibą w Warszawie – informację o cyberataku na systemy informatyczne MyDr, w wyniku którego doszło do naruszenia poufności danych osobowych przetwarzanych w tych systemach.
Zgodnie z informacjami przekazanymi przez MyDr incydent został opanowany, a MyDr, przy wsparciu zewnętrznych ekspertów z zakresu cyberbezpieczeństwa, podjął działania zmierzające do ustalenia jego zakresu i skutków oraz zabezpieczenia systemów przed dalszym nieuprawnionym dostępem.
Zgodnie z informacjami przekazanymi przez MyDr, dotychczas nie stwierdzono publicznego udostępnienia ani wykorzystania danych objętych incydentem. Nie można jednak wykluczyć, że w związku z cyberatakiem osoby nieuprawnione mogły uzyskać dostęp do danych objętych naruszeniem.
W Pani/Pana przypadku incydent mógł dotyczyć danych znajdujących się w dokumentacji medycznej sprzed 12 kwietnia 2024 r. W zależności od zakresu informacji znajdujących się w Pani/Pana dokumentacji naruszenie mogło obejmować:
Nie oznacza to, że wszystkie wskazane powyżej kategorie danych znajdowały się w Pani/Pana dokumentacji ani że wszystkie zostały faktycznie odczytane, skopiowane lub wykorzystane przez osoby nieuprawnione. Wskazujemy zakres danych, którego – zgodnie z informacjami otrzymanymi w związku z incydentem – mogło dotyczyć naruszenie.
Ze względu na charakter danych, w szczególności możliwość objęcia incydentem numeru PESEL, danych identyfikacyjnych, kontaktowych oraz danych dotyczących zdrowia, ich nieuprawnione wykorzystanie mogłoby prowadzić między innymi do:
Podkreślamy, że są to potencjalne konsekwencje naruszenia. Według informacji, którymi obecnie dysponujemy, nie stwierdzono dotychczas przypadków publicznego ujawnienia lub wykorzystania Pani/Pana danych. Ze względu jednak na charakter informacji objętych incydentem zalecamy zachowanie zwiększonej ostrożności i podjęcie opisanych poniżej działań.
W pierwszej kolejności rekomendujemy zastrzeżenie numeru PESEL. Można zrobić to bezpłatnie:
Zastrzeżenie numeru PESEL ogranicza możliwość wykorzystania go przez osoby nieuprawnione m.in. do zaciągania określonych zobowiązań finansowych.
Informacje dotyczące zastrzegania numeru PESEL dostępne są w oficjalnym serwisie administracji publicznej: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie
Zalecamy również zachowanie szczególnej ostrożności wobec nieoczekiwanych telefonów, wiadomości SMS i e-mail, w szczególności od osób powołujących się na znajomość Pani/Pana danych osobowych lub informacji dotyczących zdrowia. Sama znajomość takich informacji przez rozmówcę nie potwierdza jego tożsamości ani tego, że reprezentuje on placówkę medyczną, bank, urząd lub inną instytucję.
Nie należy przekazywać osobom kontaktującym się z Panią/Panem haseł, kodów SMS, danych logowania, danych kart płatniczych ani innych informacji służących do uwierzytelnienia. W przypadku wątpliwości należy przerwać kontakt i samodzielnie skontaktować się z daną instytucją, korzystając z jej oficjalnych danych kontaktowych.
W przypadku podejrzenia, że Pani/Pana dane zostały wykorzystane do popełnienia przestępstwa, zdarzenie można zgłosić Policji.
Informacje dotyczące zgłoszenia przestępstwa: https://www.gov.pl/web/gov/zglos-przestepstwo.
Po otrzymaniu informacji o incydencie CM neoMedica dokonało analizy naruszenia oraz możliwych konsekwencji dla osób, których dane dotyczą.
Naruszenie zostało zgłoszone Prezesowi Urzędu Ochrony Danych Osobowych.
Zgodnie z informacjami przekazanymi przez MyDr podmiot ten podjął działania mające na celu ograniczenie skutków incydentu i zabezpieczenie systemów, w tym zaangażował specjalistów z zakresu cyberbezpieczeństwa do przeprowadzenia analizy zdarzenia oraz wdrożył dodatkowe środki techniczne i organizacyjne.
MyDr poinformował również o współpracy z właściwymi instytucjami i organami oraz prowadzeniu dalszego monitoringu systemów i Internetu w celu identyfikacji ewentualnego wykorzystania lub upublicznienia danych objętych incydentem.
W przypadku pytań dotyczących naruszenia ochrony Pani/Pana danych osobowych, jego możliwych konsekwencji lub działań, które może Pani/Pan podjąć, prosimy o kontakt z Inspektorem Ochrony Danych CM neoMedica:
Inspektor Ochrony Danych: Sebastian Nowak
e-mail: inspektor@neomedica.pl
Dodatkowe pytania dotyczące technicznego zakresu incydentu po stronie MyDr można kierować na adres: dane@mydr.pl.
Przepraszamy za zaistniałą sytuację. Zapewniamy, że traktujemy bezpieczeństwo i poufność danych naszych Pacjentów z należytą powagą oraz podejmujemy działania mające na celu ograniczenie potencjalnych skutków tego zdarzenia.
Z poważaniem
Sylwia Chwałkowska
Dyrektor CM neoMedica
Rejestracja: 
pn-pt: 7:00-20:00, sb: 8:00-12:00 
Powrót do list