Data publikacji: 22.10.2026
Kogo dotyczy ta informacja
Osób, którym wystawiliśmy fakturę albo które były na niej wskazane, np. jako płatnik. Piszemy w imieniu dwóch administratorów danych. Są to OSTEOMEDIC sp. z o.o. (KRS 0001082385) oraz OsteoMedic Karol Piotrowski (NIP 9591808401), os. Na Lotnisku 1/U10, 31-801 Kraków. Część osób dostaje tę informację także mailem albo SMS-em.
Co się stało
Do wystawiania faktur korzystamy z programu Fakturownia.pl, prowadzonego przez Fakturownia sp. z o.o., która przetwarza dane naszych kontrahentów na nasze zlecenie. Od 27.09.2026 (ok. godz. 3:20) do 28.09.2026 (ok. godz. 17:45) osoba nieuprawniona miała dostęp do systemów Fakturowni i skopiowała część bazy danych, w tym dane z naszych kont. Fakturownia poinformowała nas o tym 01.10.2026. Według jej informacji lukę usunięto 28.09.2026, incydent zgłoszono Policji i CERT Polska, a do 14.10.2026 nie stwierdzono publikacji skopiowanych danych.
Jakie dane mogły zostać skopiowane
Imię i nazwisko oraz kwoty faktur z informacją o płatności. Jeśli były zapisane: adres, adres e-mail, numer telefonu, NIP, notatki i pola własne dopisane do Państwa danych. Przy fakturach wystawionych przed 22.03.2021 także ich pełna treść: numer, daty, kwoty, sposób i termin płatności oraz uwagi. Dokumentacji medycznej (opisów wizyt, wyników badań) ani numerów rachunków bankowych w tych danych nie ma.
Jakie mogą być skutki
Z faktury może wynikać, że korzystali Państwo z usług OsteoMedic. Jeśli korzystali Państwo u nas z terapii, jej nazwa mogła być wpisana w notatkach albo polach własnych przy Państwa danych lub w uwagach na fakturach sprzed 22.03.2021. To informacja o Państwa zdrowiu. Ujawnienie tych informacji może naruszyć Państwa prywatność i poufność danych chronionych tajemnicą zawodową. Gdyby ktoś chciał je wykorzystać wbrew Państwa woli, np. do wywierania presji, przysługuje Państwu ochrona dóbr osobistych (art. 23 i 24 Kodeksu cywilnego).
Dane z faktur mogą też posłużyć oszustom, którzy piszą albo dzwonią, podszywając się pod nas, Fakturownię albo bank. Proszą wtedy o dopłatę, przelew na nowy numer konta albo podanie kodu.
Co zalecamy
Pacjentom nie wysyłamy wezwań do zapłaty mailem ani SMS-em. Mailem, SMS-em ani telefonicznie nigdy nie prosimy o hasła, kody BLIK ani dane karty. Każdą prośbę o płatność albo zmianę numeru konta prosimy sprawdzić telefonicznie pod numerem, który Państwo już znają. Podejrzane SMS-y można przesłać do CERT Polska na numer 8080. Na żądanie zapłaty za „nieujawnienie” informacji prosimy nie odpowiadać. Taką wiadomość warto zachować i zgłosić Policji.
Co zrobiliśmy
Naruszenie zgłosiliśmy Prezesowi Urzędu Ochrony Danych Osobowych 03.10.2026. Zmieniliśmy hasła do kont w programie do faktur i włączyliśmy silniejsze zabezpieczenie logowania. Fakturownia według jej informacji usunęła lukę, zmieniła klucze i hasła, przeniosła system na nowe serwery i unieważniła dotychczasowe linki do panelu kontrahenta.
Kontakt
Osobą kontaktową w sprawie tego naruszenia jest Karol Piotrowski, w imieniu obu administratorów. Jest Prezesem Zarządu OSTEOMEDIC sp. z o.o. i właścicielem firmy OsteoMedic Karol Piotrowski. Pisać można na adres zarzad@osteomedic.com.pl. Odpowiadamy w ciągu 3 dni roboczych.
