CENTRUM MEDYCZNE LIBRA

Informacja o naruszeniu ochrony danych osobowych pacjentów

Szanowni Państwo,

Centrum Medyczne Libra Paweł Kempisty, ul. Krakowskie Przedmieście 58 lok. 7, 20-002 Lublin, NIP 712 137 22 01, jako administrator danych osobowych pacjentów informuje o naruszeniu ochrony danych osobowych.

Ze wszystkimi osobami, których dotyczy naruszenie, kontaktujemy się indywidualnie, wiadomością e-mail lub wiadomością SMS.

W dniu 24 września 2026 r. wysłaliśmy:

• wiadomości e-mail z adresu cmlibrium@gmail.com
• wiadomości SMS od nadawcy CM Libra.

Treść wysłanej przez nas wiadomości SMS:

Wcześniej, w dniach 15 i 16 września 2026 r., wysyłaliśmy wiadomości SMS z numeru 537 477 477. Część osób mogła zatem otrzymać od nas dwie wiadomości SMS. Obie dotyczą tego samego zdarzenia i nie oznaczają dwóch różnych incydentów. Prosimy potraktować wiadomość z 24 września 2026 r. jako pełniejszą informację o tej samej sprawie.

W naszych wiadomościach nie umieszczamy linków do kliknięcia. Prosimy o wpisanie adresu strony ręcznie w przeglądarce.

Dokumentację medyczną prowadziliśmy w systemie MyDr EDM, dostarczanym przez MyDr sp. z o.o. z siedzibą w Warszawie, która przetwarza dane w naszym imieniu.

Dostawca poinformował o incydencie bezpieczeństwa, w wyniku którego osoba nieuprawniona uzyskała dostęp do kopii zapasowej bazy danych systemu według stanu na 12 kwietnia 2024 r.

Do zdarzenia doszło w systemie dostawcy, a nie w systemach informatycznych działających w naszej placówce. Nie zmienia to faktu, że jako administrator odpowiadamy wobec Państwa za ochronę danych i to my udzielamy informacji w tej sprawie.

Dostawca poinformował, że system został zabezpieczony, a prowadzony przez niego monitoring nie wykazał dotychczas publicznego ujawnienia danych.

Pacjenci, których dotyczy dokumentacja sprzed 12 kwietnia 2024 r.

Naruszenie może obejmować:

• imię i nazwisko,
• adres zamieszkania,
• dane kontaktowe,
• numer PESEL,
• dane dotyczące zdrowia,
• dane dotyczące ubezpieczenia społecznego,
• informacje o pracodawcy i inne dane identyfikacyjne, jeżeli zostały podane.

Ze względu na profil placówki (opieka psychiatryczna i psychoterapeutyczna) informacją dotyczącą zdrowia może być już sam fakt korzystania z naszych usług.

Opiekunowie i osoby upoważnione

W dokumentacji niewielkiej liczby pacjentów zapisano dane opiekuna lub osoby upoważnionej do wglądu do dokumentacji medycznej. W takim przypadku naruszenie może obejmować również dane tej osoby, w zakresie, w jakim zostały wprowadzone do systemu. Jeżeli są Państwo opiekunem lub osobą upoważnioną przez pacjenta, zdarzenie może dotyczyć także Państwa danych.

Dokładny zakres danych przypisany do poszczególnych osób nie został nam dotychczas przekazany przez dostawcę systemu. W dniu 24 września 2026 r. wystąpiliśmy do niego o te informacje.

Jeżeli byli Państwo naszymi pacjentami przed 12 kwietnia 2024 r. i nie otrzymali od nas wiadomości e-mail ani SMS, prosimy przyjąć, że zdarzenie może Państwa dotyczyć, i skontaktować się z nami pod adresem podanym niżej.

• próby zaciągnięcia kredytu, pożyczki lub zawarcia umowy z użyciem Państwa danych,
• wiadomości, SMS-y i telefony od osób podszywających się pod naszą placówkę, lekarza, dostawcę systemu, bank lub urząd,
• próby wyłudzenia pieniędzy lub szantażu z wykorzystaniem informacji o leczeniu,
• ujawnienie osobom trzecim informacji o korzystaniu z pomocy psychiatrycznej lub psychoterapeutycznej i związane z tym nieprzyjemności lub gorsze traktowanie.

• Zastrzeżenie numeru PESEL w aplikacji mObywatel, na stronie gov.pl, w bankowości internetowej lub w urzędzie gminy.
• Nieotwieranie linków i załączników w nieoczekiwanych wiadomościach oraz niepodawanie nikomu danych logowania i kodów.
• Weryfikowanie każdej wiadomości powołującej się na Państwa leczenie przez kontakt z nami na adres podany niżej.
• W razie próby szantażu: nie płacić, nie odpowiadać, zachować wiadomość i zgłosić sprawę na Policję.
• Obserwowanie rachunków bankowych i nieoczekiwanych wezwań do zapłaty.

Centrum Medyczne Libra nigdy nie prosi o płatności, dane logowania ani numery kart przez SMS, e-mail lub telefon.

• W dniu 21 września 2026 r. zgłosiliśmy naruszenie Prezesowi Urzędu Ochrony Danych Osobowych i opublikowaliśmy pierwszą wersję niniejszej informacji.
• W dniach 15 i 16 września 2026 r. oraz 24 września 2026 r. zawiadomiliśmy indywidualnie osoby, których dane dotyczą, wiadomością SMS, a w dniu 24 września 2026 r. również wiadomością e-mail.
• Uruchomiliśmy adres e-mail do obsługi zapytań w tej sprawie.
• W dniu 24 września 2026 r. wystąpiliśmy do dostawcy systemu o szczegółowe informacje o zakresie naruszenia w odniesieniu do poszczególnych osób.
• Będziemy aktualizować niniejszą informację w miarę uzyskiwania nowych ustaleń.

Pytania prosimy kierować na adres dataprivacy.librasc@proton.me lub pisemnie na adres placówki. Aby zapewnić ochronę Państwa danych, w sprawach dotyczących incydentu odpowiadamy na piśmie. Prosimy nie przesyłać numeru PESEL ani skanów dokumentów.

Mają Państwo prawo dostępu do swoich danych, w tym do informacji, jakie dane przetwarzamy, oraz prawo wniesienia skargi do Prezesa Urzędu Ochrony Danych Osobowych.

Centrum Medyczne Libra Paweł Kempisty