Duże zagrożenie dla pacjentów szpitala we Włocławku. Poszkodowani poprzez naruszenie ochrony danych osobowych mogą domagać się odszkodowania.
Coraz więcej danych pacjentów, w tym wrażliwych, umieszczonych jest w centralnych systemach informatycznych. Jednocześnie nasilają się wyłudzenia i cyberataki, których te dane są celem. Zagrożenie dla bezpieczeństwa danych pacjentów mogą stanowić zarówno luki w oprogramowaniu, jak i nieprzestrzeganie procedur przez ludzi. Niedawno o naruszeniu ochrony danych osobowych poinformował Wojewódzki Szpital Specjalistyczny we Włocławku.
Wojewódzki Szpital Specjalistyczny im. Bł. ks. Jerzego Popiełuszki we Włocławku (ADO) poinformował na swojej stronie internetowej, że 19 listopada br. że „nieuprawniona osoba lub osoby przejęły dostęp do skrzynki mailowej sekretariatu ADO dokonując usunięcia zawartych na niej maili oraz wykorzystując niniejszą skrzynkę do rozsyłania korespondencji mailowej mającej na celu dalsze wyłudzanie loginów oraz haseł do maili. Nie można jednak wykluczyć również zaboru korespondencji mailowej”. … ADO nie jest w stanie określić, na chwilę obecną jakie dane osobowe mogły ulec wyciekowi. Na pewno co do części korespondencji są to dane w postaci: imienia i nazwiska, numeru PESEL, adresu zamieszkania. Niniejsze zdarzenie było zewnętrznym atakiem na ADO. Obecnie analizowane są treści maili pod kątem danych osobowych oraz prowadzone śledztwo informatyczne”.
Lecznica powiadomiła służby: prezesa Urzędu Ochrony Danych Osobowych, CSIRT NASK, CSIRT CEZ. Złoży także zawiadomienie o podejrzeniu popełnienia przestępstwa. Nie wysłano indywidualnych powiadomień do pacjentów, podobno z przyczyn niezależnych – informuje szpital.
Odpowiedzialność szpitala
Trzeba przypomnieć, że to na właśnie na administratorach, czyli na podmiotach leczniczych, ciąży odpowiedzialność za ochronę tych danych. O tym, że nie są one odpowiednio chronione świadczy fakt, że w ciągu pierwszego półrocza 2024 roku doszło do dwóch dużych włamań, w wyniku których wyciekły dane osobowe około 400 tysięcy Polaków (dane KRD). Czarnorynkowa cena wykradzionych danych medycznych dochodzi już do 1.000 USD za jednego pacjenta (Fierce Healthcare Report).
Jeśli okaże się, że dane pacjentów Wojewódzkiego Szpitala Specjalistycznego im. Bł. ks. Jerzego Popiełuszki we Włocławku były nie dość zabezpieczone oprogramowaniem lub zadziałał tzw. czynnik ludzki - to pacjenci, których to dotyczy będą mieli prawo złożyć wniosek o odszkodowanie za naruszenie prawa do ochrony danych osobowych, zyskując bezpośrednio prawo do wyegzekwowania tego odszkodowania przed sądem.
Czym grozi ujawnienie danych?
Lista zagrożeń jest bardzo długa. Dla przykładu - ktoś kto pozyskała nasze dane osobowe może wziąć pożyczkę przez internet lub telefonicznie na nasze konto, bo wtedy nie musi okazywać dokumentu tożsamości. Może próbować zawierać umowy cywilno-prawne. Może też założyć konto w serwisach społecznościowych. Nasze wrażliwe dane mogą również stać się podstawą do szantażu.
