Informujemy o naruszeniu ochrony danych osobowych w serwisie Fakturownia.pl, z którego korzystaliśmy do 2024 roku w celu wystawiania faktur dla Państwa.

Do zdarzenia doszło w systemie zewnętrznego dostawcy oprogramowania. Nasze wewnętrzne systemy informatyczne, w tym systemy zawierające dokumentację medyczną Pacjentów, nie zostały naruszone.

Na czym polegało naruszenie?

Z informacji przekazanych przez Fakturownię wynika, że w dniach 27–28 września 2026 roku osoba nieuprawniona uzyskała dostęp do danych przechowywanych na serwerach operatora i skopiowała ich część poza system.

Naruszenie mogło objąć dane naszych Pacjentów oraz ich rodziców lub opiekunów prawnych, w szczególności imię i nazwisko, adres, numer telefonu, adres e-mail, kwoty faktur oraz informacje zawarte w dodatkowych polach i uwagach do faktur.

Na niektórych fakturach, na prośbę rodziców lub opiekunów prawnych, zamieszczane były również numery PESEL dzieci. Nie można zatem wykluczyć, że naruszenie objęło także te dane.

Według ustaleń Fakturowni pobrana została pełna treść faktur wystawionych przed 22 marca 2021 roku. W przypadku późniejszych dokumentów naruszenie mogło dotyczyć między innymi kwot oraz informacji zapisanych w dodatkowych polach opisowych.

W części przypadków ujawnione informacje mogły wskazywać na rodzaj odbytej wizyty lub wykonanej usługi medycznej.

Zakres ujawnionych danych nie jest jednakowy dla wszystkich Pacjentów i zależy od rodzaju informacji, miejsca ich zapisania oraz daty wystawienia faktury.

Zgodnie z informacjami opublikowanymi przez Fakturownię nie stwierdzono dotychczas publicznego udostępnienia skopiowanych danych.

Jakie mogą być konsekwencje naruszenia?

Ujawnione informacje mogą zostać wykorzystane przez osoby nieuprawnione do prób oszustwa, w szczególności podszywania się pod naszą placówkę lub inne podmioty, przesyłania fałszywych wiadomości, faktur bądź żądań zapłaty.

W przypadku ujawnienia numeru PESEL dziecka istnieje ryzyko nieuprawnionego posłużenia się jego danymi osobowymi, w tym prób wykorzystania jego tożsamości.

Jeżeli ujawnione informacje pozwalają ustalić rodzaj udzielonego świadczenia medycznego, naruszenie może również prowadzić do ujawnienia informacji dotyczących zdrowia dziecka, naruszenia jego prywatności lub dyskryminacji.

Wskazane zagrożenia mają charakter potencjalny i nie oznaczają, że doszło już do wykorzystania danych w opisany sposób.

Jakie działania zostały podjęte?

Fakturownia poinformowała o zablokowaniu nieuprawnionego dostępu, wymianie zabezpieczeń oraz uruchomieniu nowych serwerów. Operator zgłosił incydent Prezesowi Urzędu Ochrony Danych Osobowych, CERT Polska oraz Policji.

Nasza firma również zgłosiła naruszenie ochrony danych osobowych Prezesowi Urzędu Ochrony Danych Osobowych.

Przekazujemy Państwu niniejsze zawiadomienie, aby poinformować o zdarzeniu, jego możliwych konsekwencjach oraz środkach ostrożności pozwalających ograniczyć ryzyko nieuprawnionego wykorzystania danych.

Jak chronić swoje dane?

Zalecamy zachowanie szczególnej ostrożności w przypadku wiadomości lub telefonów dotyczących faktur, płatności i usług świadczonych przez naszą placówkę.

W szczególności rekomendujemy:

• zachowanie czujności wobec nieoczekiwanych wiadomości SMS, e-maili oraz telefonów;
• weryfikowanie próśb o dokonanie płatności lub zmianę numeru rachunku bankowego za pośrednictwem dotychczasowych, znanych Państwu kanałów kontaktu z placówką;
• nieotwieranie podejrzanych załączników i linków oraz nieudostępnianie haseł, kodów i innych poufnych informacji;
• nieprzekazywanie numeru PESEL dziecka osobom, których tożsamości i uprawnienia do uzyskania tych danych nie można potwierdzić;
• zwracanie uwagi na próby posługiwania się danymi dziecka bez wiedzy lub zgody jego rodziców bądź opiekunów prawnych.

W przypadku podejrzenia nieuprawnionego wykorzystania danych dziecka zalecamy niezwłoczne zgłoszenie sprawy Policji oraz poinformowanie naszej placówki.

Jeżeli otrzymają Państwo podejrzaną wiadomość, w której nadawca powołuje się na JuniorMed, prosimy o skontaktowanie się z nami przed podjęciem jakichkolwiek działań.

Gdzie można uzyskać dodatkowe informacje?

Informacje dotyczące okoliczności i zakresu naruszenia przekazujemy na podstawie oficjalnych ustaleń operatora serwisu Fakturownia.pl.

Szczegółowe informacje o incydencie dostępne są na stronie:

https://fakturownia.pl/incydent

W sprawach dotyczących ochrony danych osobowych oraz niniejszego zawiadomienia można skontaktować się z administratorem danych NZOZ Centrum Medycznego Junior Med:

KODA PUBLIC RELATIONS B. Kostrzewska S. Darzycki Sp. J.

ul. S. Łukawskiego 18, 94-287 Łódź

e-mail: kontakt@jrmed.pl