Chełm, 01.10.2026 r.
NOVENA CLINICA PIOTR KIWIŃSKI SPÓŁKA JAWNA
ul. Szpitalna 37
22-100 Chełm
NIP: 5632406733
REGON: 060700297
Zawiadomienie o naruszeniu ochrony danych osobowych
Na podstawie art. 34 rozporządzenia Parlamentu Europejskiego i Rady (UE) 2016/679 (RODO)
Szanowna Pani / Szanowny Panie, jako administrator danych osobowych pacjentów informujemy o naruszeniu ochrony danych osobowych, do którego doszło w infrastrukturze podmiotu przetwarzającego dane na nasze zlecenie, tj. Qbusoft sp. z o.o. z siedzibą w Olsztynie, dostawcy systemu Medyc.
Według informacji przekazanej nam przez Qbusoft sp. z o.o. w dniu 25.09.2026 r., w sierpniu 2026 r. osoby nieuprawnione wykradły dane osobowe pacjentów. Potwierdzony zakres obejmuje: imię, nazwisko, numer PESEL, numer telefonu, adres zamieszkania oraz adres e-mail. Dostawca nie ustalił dotychczas liczby rekordów dotyczących naszych pacjentów i nie wyklucza, że zdarzenie mogło objąć wszystkie rekordy pacjentów przetwarzane w systemie Medyc. Nie mamy obecnie podstaw, aby przyjąć, że Pani/Pana dane na pewno nie zostały objęte tym zdarzeniem.
Qbusoft sp. z o.o. poinformował jednocześnie, że nie dysponuje dowodem wykradzenia dokumentacji
medycznej w postaci plików PDF i zdjęć oraz że ten obszar pozostaje badany. Nie potwierdzamy zatem
utraty treści dokumentacji medycznej. Sam fakt korzystania z opieki w naszej placówce może jednak zostać powiązany z wykradzionymi danymi identyfikacyjnymi.
Zdarzenie zostało zgłoszone Policji (Centralne Biuro Zwalczania Cyberprzestępczości), Prezesowi Urzędu Ochrony Danych Osobowych, Centrum e-Zdrowia oraz CSIRT NASK. Spółka zgłosiła naruszenie również samodzielnie Prezesowi UODO i zażądała od dostawcy informacji o zakresie dotyczącym wyłącznie naszych pacjentów oraz zabezpieczenia dowodów.
Możliwe konsekwencje to w szczególności wykorzystanie danych do wyłudzenia pożyczki lub umowy na
Pani/Pana dane, prób phishingu i rozmów powołujących się na wizytę, receptę albo rzekomą konieczność
zabezpieczenia danych, a także naruszenie prywatności. Nie otrzymaliśmy informacji o publicznym
ujawnieniu danych.
Prosimy o:
1) zastrzeżenie numeru PESEL w aplikacji mObywatel, na gov.pl albo w urzędzie gminy,
2) rozważenie alertów BIK i okresowe sprawdzenie, czy nie zawarto zobowiązań na Pani/Pana dane,
3) niepodawanie PESEL, haseł, kodów ani danych płatniczych osobom powołującym się na to
zawiadomienie, na spółkę albo na dostawcę systemu,
4) zawiadomienie Policji, jeżeli pojawi się próba użycia Pani/Pana tożsamości.
Spółka nie prosi w tym zawiadomieniu o żadne dane, nie przesyła linku do formularza i nie żąda płatności.
Dodatkowe informacje można uzyskać wyłącznie pod telefon 691984545 albo e-mail
rejestracja@novenaclinica.pl
Z poważaniem
NOVENA CLINICA PIOTR KIWIŃSKI SPÓŁKA JAWNA