Załącznik nr 5 – „Wytyczne dla pacjentów” Naczelnej Izby Lekarskiej
„Wyciekły dane medyczne. Co teraz zrobić?”
Krok pierwszy. Zastrzeż numer PESEL
To najważniejsze i zajmuje kilka minut. Zastrzeżenia dokonuje się w aplikacji mObywatel, na stronie gov.pl, w dowolnym urzędzie gminy, w placówce bankowej albo na poczcie.
Zastrzeżenie sprawia, że bank ani inna instytucja nie udzieli kredytu ani pożyczki na Państwa dane, nie zostanie założony nowy rachunek bankowy, notariusz nie sporządzi aktu notarialnego dotyczącego nieruchomości, operator nie wyda duplikatu karty SIM, a bank nie wypłaci w placówce gotówki powyżej trzykrotności minimalnego wynagrodzenia.
Zastrzeżenie nie utrudnia korzystania z opieki zdrowotnej. Nadal można umówić się do lekarza i zrealizować receptę.
Krok drugi. Sprawdź, czy Twoje dane są w wycieku
Informacje o skradzionych danych mają być udostępniane w serwisie bezpiecznedane.gov.pl. Przekazanie informacji do tego serwisu może potrwać kilka dni.
Nie należy korzystać z serwisów obiecujących natychmiastowe sprawdzenie wycieku.
Krok trzeci. Uważaj na telefony i wiadomości
Nie otwieraj linków w wiadomościach dotyczących recept, wyników badań, dopłat, zwrotów ani weryfikacji danych.
Nie podawaj przez telefon numeru PESEL, hasła, kodu SMS ani danych karty płatniczej.
Jeżeli rozmówca wywiera presję czasu albo odwołuje się do stanu zdrowia – rozłącz się i zadzwoń na oficjalny numer instytucji znaleziony samodzielnie.
Nie instaluj oprogramowania do zdalnego dostępu na prośbę osoby dzwoniącej.
Krok czwarty. Zabezpiecz konta
Włącz uwierzytelnianie dwuskładnikowe w bankowości elektronicznej, poczcie i Internetowym Koncie Pacjenta.
Zmień hasła, jeżeli tego samego hasła używasz w kilku serwisach.
Sprawdzaj raporty w BIK i biurach informacji gospodarczej pod kątem nieznanych zapytań kredytowych.
Obserwuj historię rachunku bankowego przez kilka miesięcy.
Krok piąty. Reaguj
Próbę oszustwa zgłoś do CERT Polska albo prześlij podejrzaną wiadomość SMS na 8080.
W przypadku faktycznej szkody należy zawiadomić Policję lub prokuraturę.
Jeżeli na Twoje dane zaciągnięto zobowiązanie – natychmiast powiadom instytucję finansową i zażądaj wstrzymania wykonania umowy.
Krok szósty. Znaj swoje prawa
Pacjent ma prawo dowiedzieć się od placówki, jakiego zakresu danych dotyczy naruszenie, ma prawo dostępu do swoich danych, wniesienia skargi do Prezesa UODO oraz dochodzenia odszkodowania przed sądem.
