Prezes UODO monitoruje sprawę wycieku danych pacjentów DCG Centrum Medyczne

Sprawa wycieku danych pacjentów wrocławskiej kliniki DCG Centrum Medyczne jest znana Prezesowi UODO. Organ nadzorczy w związku z tymi wydarzeniami podejmie działania w ramach zadań i uprawnień, przysługujących mu na gruncie ogólnego rozporządzenia o ochronie danych (RODO) oraz przepisów krajowych.

Przypominamy, że osoby dotknięte naruszeniem ochrony danych osobowych powinny w pierwszej kolejności skontaktować się z podmiotem, który przetwarza ich dane osobowe, by dowiedzieć się choćby o tym, jakie konkretne dane zostały np. wykradzione czy udostępnione osobie nieuprawnionej. Administrator, który zidentyfikuje u siebie naruszenie ochrony danych osobowych,  które generuje wysokie ryzyko naruszenia praw lub wolności osób fizycznych (czyli naruszenie może prowadzić do kradzieży tożsamości, straty finansowej czy też naruszenia tajemnic prawnie chronionych), powinien zawiadomić o tym te osoby. Konieczność zawiadomienia osób może mieć miejsce, gdy zakres ujawnionych danych obejmuje szczególne kategorie danych osobowych np. nr PESEL czy dane o stanie zdrowia.

W przypadku wysokiego ryzyka np. kradzieży tożsamości zawiadomienie osób, których dotyczy naruszenie, jest bardzo ważne. Osoby te, mając wiedzę o zdarzeniu i ryzykach z nim związanych, mogą szybko same podjąć działania, które zabezpieczą je przed kolejnymi zagrożeniami.

Takimi działaniami może być np. założenie konta w systemie informacji kredytowej i gospodarczej celem monitorowania swojej aktywności kredytowej oraz zachowanie jeszcze większej ostrożności podczas podawania danych przez Internet lub telefon, by np. osoby o nieuczciwych zamiarach nie uzyskały np. dodatkowych danych, które ułatwią im np. tzw. kradzież tożsamości.