W nawiązaniu do przekazanego wcześniej zawiadomienia dotyczącego naruszenia ochrony danych osobowych w systemie naszego dostawcy – MyDr sp. z o.o. – przekazujemy aktualizację informacji dotyczących przedmiotowego zdarzenia.

Zgodnie z aktualnie posiadanymi przez nas informacjami nie stwierdzono dotychczas, aby dane objęte incydentem zostały publicznie udostępnione w Internecie. Nie posiadamy również potwierdzonych informacji wskazujących na wykorzystanie tych danych do popełnienia oszustw lub innych nadużyć.

Powyższe nie zmienia faktu, że w ramach incydentu doszło do nieuprawnionego dostępu do środowiska MyDr i skopiowania danych objętych naruszeniem. Nie można również wykluczyć ich wykorzystania w przyszłości, dlatego przekazane wcześniej zalecenia dotyczące zachowania ostrożności oraz podjęcia działań mitygujących ryzyko pozostają aktualne.

Nasza placówka w dalszym ciągu pozostaje do Państwa dyspozycji i odpowiada na pytania związane z przedmiotowym naruszeniem.

W przypadku pytań dotyczących ochrony danych osobowych lub przedmiotowego zdarzenia można kontaktować się z Inspektorem Ochrony Danych, a także z kontrahentem MyDr na wskazane w poprzednim komunikacie kanały kontaktu.

Administrator prowadzi równocześnie dalszą ocenę podmiotu przetwarzającego MyDr, obejmującą w szczególności ocenę stosowanych przez ten podmiot środków technicznych i organizacyjnych oraz zapewnianych gwarancji bezpieczeństwa przetwarzania danych osobowych.