Najczęściej zadawane pytania dotyczące incydentu u dostawcy FELG Software sp. zo.o.
W związku z ostatnimi incydentami dotyczącymi firm dostarczających oprogramowanie do elektronicznego przechowywania dokumentacji medycznej informowaliśmy Państwa o takim incydencie, który miał miejsce u naszego dostawcy FELG Software sp. z o.o. (“FELG DENT”).
Poniżej prezentujemy główne informacje, które otrzymaliśmy od FELG DENT.
Jeśli mają Państwo, jakiekolwiek pytania lub uwagi dotyczące tego incydentu prosimy o kontakt bezpośrednio z FELG DENT dane.pacjent@felg.app
W FELG DENT miał miejsce incydent i nasz gabinet posiada jedynie informacje przekazane przez tego dostawcę. Nie jesteśmy stroną żadnego z postępowań przed CERT Polska, CSIRT CeZ (Sektorowego Zespołu Reagowania na Incydenty Bezpieczeństwa Komputerowego w ochronie zdrowia),ponieważ nie u
nas miał miejsce incydent.
Czy moje dane zostały objęte incydentem?
14 października 2026 r. rozpoczęliśmy wysyłkę wiadomości SMS do pacjentów objętych incydentem. Wskazujemy jednak, że incydent objął jedynie odsetek naszych pacjentów. Jeśli nie otrzymali Państwo takiej komunikacji Państwa dane według informacji przekazanej nam przez FELG DENT nie były objęte incydentem.
Otrzymałem/am informację, że moje dane były objęte incydentem. Jakie dane były objęte incydentem?
Według informacji przekazanych przez FELG DENT incydentem objęte były takie dane osobowe jak: imię, nazwisko, adres, numer telefonu, adres e-mail, numer PESEL, daty wiz oraz informacje dotyczące wystawionych recept. Według obecnie dostępnych informacji wyciekiem nie były objęte szersze dane dotyczące stanu zdrowia, czyli dokumentacja dotycząca leczenia, skierowania itp.
Co mogę zrobić, żeby chronić swoje dane?
Prowadzony przez FELG DENT stały monitoring nie wykazał dotychczas przypadków publicznego ujawnienia danych. Dlatego też przekazujemy Państwu wskazówki jedynie z najdalej posuniętej ostrożności. Bez względu na na to czy Państwa dane zostały objęte naruszeniem czy nie warto zastrzec
numer PESEL (w aplikacji mobilnej mObywatel, przez Internet na stronie mObywatel.gov.pl lub osobiście w Urzędzie Miasta). Instytucje finansowe są obecnie zobligowane weryfikować numer PESEL przy zawieraniu umów. Więcej informacji: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie
Jak zastrzec swój numer PESEL:
● w aplikacji mObywatel: zaloguj się, przejdź do Uslugi, wybierz Zastrzeż PESEL i potwierdź. Zastrzeżenie działa natychmiastowo.
● online na gov.pl: Wejdź na stronę rządową, kliknij: “Zastrzeż PESEL lub cofnij zastrzeżenie” i zaloguj się jedną z dostępnych metod: Profil Zaufany, kwalifikowany podpis elektroniczny, e-Dowód, bankowość elektroniczna. Postępuj zgodnie z instrukcjami, które będą pojawiały się na ekranie.
● osobiście w dowolnym urzędzie gminy z dokumentem tożsamości.
Jak chronić dane swojego dziecka?
Przede wszystkim, jeżeli ktokolwiek chciałby użyć numeru PESEL Pani/Pana dziecka w celach niezgodnych z prawem np. zawarcia jakiegokolwiek zobowiązania – taka umowa będzie bezwzględnie nieważna (jeśli Państwa dziecko nie ukończyło 13 roku życia). Jeśli Państwa dziecko ma powyżej 13 lat, ale poniżej 18 lat zobowiązanie bez Państwa potwierdzenia jest nieskuteczne (ważność jakiejkolwiek umowy zależy bowiem od potwierdzenia przez przedstawiciela ustawowego). Instytucje pożyczkowe i kredytowe mają obowiązek sprawdzania wieku. Zatem nie grozi Państwa dziecku żadne realne ryzyko. Najważniejsze jest zachowanie przez Państwa normalnej ostrożności przy odbieraniu połączeń z nieznanych numerów, otrzymywaniu korespondencji czy wiadomości SMS z nieznanych adresów mailowych (często te adresy mailowe są bardzo podobne do Państwu znanych), w tym unikanie klikania w linki. Takie środki bezpieczeństwa przy obecnych ryzykach cyberprzestępczości są standardowe i zalecamy je stosować niezależnie od tego, czy Państwa dane/ dane Państwa dzieci objęte były incydentem czy też nie. Jednocześnie z uwagi na występujące obecnie ryzyka spoofingu – jeśli ktokolwiek dzwoni podając się za Pani/Pana dziecko, urzędnika lub nawet pracownika służby zdrowia w tym MR MED i prosi o jakiekolwiek wsparcie finansowe, weryfikację służącą zawarciu umowy – zalecamy rozłączyć się i wybrać samodzielnie numer dziecka, urzędu, czy MR MED. Oszuści często specjalnie wywołują panikę, aby zmusić do podejmowania szybkich decyzji. W przypadku dzieci zastrzeżenie numeru PESEL może nie być możliwe, ponieważ obecne przepisy dotyczące zastrzeżenia numeru PESEL dotyczą osób pełnoletnich. Dlatego też urzędy gminy mogą nie mieć procedur umożliwiających takie zastrzeżenie
Czy naruszenie zostało usunięte, a problem rozwiązany?
Tak, system FELG DENT został zabezpieczony i obecnie działa poprawnie.
Czy moje dane zostały upublicznione?
Samo wystąpienie naruszenia ochrony danych nie oznacza, że dane zostały upublicznione. Na ten moment nie posiadamy informacji wskazującej, że dane mogły zostać upublicznione. Zalecamy jednak monitorowanie portalu bezpiecznedane.gov.pl.
Nigdy nie słyszałem o FELG DENT – dlaczego FELG DENT ma moje dane?
FELG DENT to oprogramowanie do prowadzenia gabinetów stomatologicznych. Placówki medyczne mają obowiązek elektronicznego prowadzenia dokumentacji medycznej. Dlatego też w praktyce placówki medyczne muszą posiadać dostawcę oprogramowania, zajmującego się profesjonalnie prowadzeniem takiej dokumentacji. FELG DENT jest liderem rynkowym w tej dziedzinie i posiada normę ISO 27001 (certyfikat bezpieczeństwa informacji). Pomimo stosowania wszelkich możliwych zabezpieczeń nigdy nie można jednak wykluczyć ryzyka incydentu.
