Godziny Pracy Przychodni

Poniedziałek – Piątek:

7:30 do 18:00

Lokalizacja

Bud-Med POZ

ul. Hoffmanowej 8a, 35-016 Rzeszów

lekarka

Rejestracja do Przychodni

Jak zostać pacjentem BUD-MED?

Dołączenie do naszej poradni to prosty proces. Wystarczą trzy kroki, aby korzystać z pełnej opieki medycznej.

1

Wypełnij deklarację POZ

Złóż deklarację wyboru lekarza rodzinnego, aby zostać pacjentem naszej poradni.

2

Umów pierwszą wizytę

Skontaktuj się z rejestracją telefonicznie lub online i umów wizytę w dogodnym terminie.

Opieka Koordynowana w BUD-MED

Opieka koordynowana – leczenie prowadzone kompleksowo

W ramach opieki koordynowanej pacjent może skorzystać z dodatkowych świadczeń realizowanych w naszej poradni POZ, które dotychczas były dostępne głównie w poradniach specjalistycznych.

O przychodni

Dlaczego warto wybrać BUD-MED?

Kompleksowa opieka w jednym miejscu

Zapewniamy podstawową opiekę zdrowotną oraz dostęp do opieki koordynowanej, dzięki czemu pacjent ma ciągłość leczenia.

Lekarz POZ prowadzi leczenie

Nasz lekarz rodzinny koordynuje diagnostykę i dalsze konsultacje, dbając o spójny plan leczenia.

Szybsza diagnostyka

Pacjenci mogą wykonać dodatkowe badania oraz skorzystać z konsultacji specjalistycznych w ramach opieki koordynowanej.

bud-med
Komunikat o naruszeniu poufności danych osobowych

Przychodnia Lekarska BUD-MED, jako Administrator Danych Osobowych, z przykrością informuje, że dostawca systemu elektronicznej dokumentacji medycznej, z którego korzysta nasza przychodnia — firma MyDr sp. z o.o. z siedzibą w Warszawie — padł ofiarą cyberataku, w wyniku którego doszło do naruszenia danych.

Co się wydarzyło?

Zostaliśmy poinformowani przez dostawcę systemu medycznego MyDr Sp. z o.o., że doszło do incydentu bezpieczeństwa w środowisku MyDr. Z przekazanych nam informacji wynika, że nieuprawniona osoba trzecia uzyskała dostęp do środowiska MyDr i skopiowała zawartość znajdującej się w nim bazy danych, co spowodowało naruszenie poufności danych osobowych.

Incydent dotyczył danych sprzed 12 kwietnia 2024 r., a w ograniczonej liczbie przypadków mógł również obejmować dane znajdujące się w anulowanych skierowaniach wystawionych po tej dacie.

MyDr poinformował, że incydent został opanowany, system zabezpieczono i nie ma dowodów na dalszy nieuprawniony dostęp.


Na dzień przekazania nam ostatecznych informacji MyDr nie stwierdził również przypadków publicznego ujawnienia ani niewłaściwego wykorzystania danych objętych incydentem.
Nie można jednak całkowicie wykluczyć ryzyka ich wykorzystania w przyszłości, dlatego prosimy Pacjentów o zachowanie ostrożności i zastosowanie opisanych poniżej środków bezpieczeństwa.

Jakie dane mogły zostać objęte incydentem?

Zakres danych może być różny dla poszczególnych osób. W zależności od informacji znajdujących się w systemie MyDr incydent mógł obejmować m.in.:

  • imię i nazwisko,

  • numer PESEL,

  • adres zamieszkania,

  • dane kontaktowe,

  • dane dotyczące zdrowia,

  • dane dotyczące ubezpieczenia społecznego,

  • informacje dotyczące pracodawcy – jeśli zostały podane,

  • inne dane umożliwiające identyfikację.

Ze względu na możliwość występowania wśród tych informacji numeru PESEL oraz danych dotyczących zdrowia incydent traktujemy poważnie.

Co rekomendujemy Pacjentom?

W przypadku numeru PESEL:

  • można bezpłatnie zastrzec numer PESEL w aplikacji mobilnej mObywatel, przez Internet na stronie mObywatel.gov.pl lub osobiście w Urzędzie Gminy (Miasta). Instytucje finansowe są obecnie zobligowane weryfikować przy zawieraniu umów, czy PESEL jest zastrzeżony, co ogranicza ryzyko użycia danych do nieuprawnionego zaciągania zobowiązań na szkodę innych osób. Zastrzeżenie PESEL nie blokuje jednak możliwości rejestracji u lekarza, realizacji recepty czy załatwienia sprawy w urzędzie – więcej informacji na stronie: https://www.gov.pl/web/gov/zastrzez-swoj-numer-pesel-lub-cofnij-zastrzezenie

  • można poinformować inne placówki medyczne, w których świadczone są dla Państwa usługi, iż osoby trzecie mogą chcieć wykorzystać Państwa PESEL w celu przejścia procesu autoryzacji w tych jednostkach.

W przypadku danych dotyczących zdrowia:

  • w razie potwierdzenia wykorzystania danych przez osoby nieuprawnione mogą Państwo dochodzić względem nich ochrony swoich praw na podstawie właściwych przepisów, w tym Kodeksu cywilnego;

  • warto zachować szczególną ostrożność wobec wszelkich kontaktów z nieznanymi osobami, które nie miały prawa znać historii Państwa zdrowia, a które proponują Państwu skorzystanie z oferowanych przez nie usług medycznych, pseudomedycznych lub terapeutycznych.

Bez względu na zakres danych osobowych, w przypadku podejrzenia, że zostały one wykorzystane niezgodnie z prawem, można zgłosić to na Policję.

Informacje o sposobie zgłoszenia znajdują się pod adresem: https://www.gov.pl/web/gov/zglos-przestepstwo.

Podkreślamy ponownie, że prowadzony przez MyDr monitoring nie wykazał dotychczas żadnych przypadków wykorzystania ani publicznego ujawnienia danych.

Jakie mogą być konsekwencje wykorzystania danych?

Wśród danych objętych naruszeniem mógł znajdować się numer PESEL, który w połączeniu z imieniem i nazwiskiem oraz danymi kontaktowymi, w określonych sytuacjach, mógłby posłużyć osobom nieuprawnionym do działań niezgodnych z prawem. W szczególności, jeśli dane te zostałyby publicznie ujawnione, mogłyby zostać użyte przez osoby nieuprawnione do:

zaciągnięcia kredytu, pożyczki lub zawarcia innych umów bez Pani/Pana wiedzy; uzyskania dostępu do Pani/Pana danych zdrowia w instytucjach medycznych, w których uwierzytelnianie osób następuje przy pomocy numeru PESEL.

Incydent mógł również dotyczyć danych dotyczących zdrowia, których nieuprawnione użycie może naruszać Pani/Pana prawa, w szczególności, gdyby osoby trzecie próbowały wykorzystać te informacje:

  • w sposób niekorzystny dla Pani/Pana, w tym prowadzący do naruszenia Pani/Pana praw lub do gorszego traktowania w środowisku zamieszkania;

  • w celu dokonania oszustwa, np. poprzez kontakt z Panią/Panem lub bliskimi w celu zaoferowania alternatywnych metod leczenia zdiagnozowanych u Pani/Pana chorób.

Raz jeszcze chcemy podkreślić, że warto zachować ostrożność i czujność, jednak na obecnym etapie prowadzony przez MyDr monitoring nie wykazał żadnych przypadków wykorzystania ani publicznego ujawnienia danych. Nie ma zatem powodów do niepokoju.

Jakie działania zostały podjęte?

Zgodnie z informacjami przekazanymi przez dostawcę, MyDr opanował incydent i wdrożył dodatkowe środki techniczne i organizacyjne mające zapobiegać podobnym zdarzeniom w przyszłości. Do szczegółowej analizy zdarzenia została zaangażowana wyspecjalizowana firma zajmująca się cyberbezpieczeństwem. MyDr poinformował również o zgłoszeniu incydentu Centralnemu Biuru Zwalczania Cyberprzestępczości oraz współpracy m.in. z Urzędem Ochrony Danych Osobowych, Ministerstwem Cyfryzacji, Centrum e-Zdrowia, CSIRT NASK oraz CSIRT Centrum e-Zdrowia.

MyDr prowadzi również monitoring systemów i Internetu w celu wykrycia ewentualnych dalszych skutków incydentu lub upublicznienia danych.

Przychodnia Lekarska BUD-MED, jako administrator danych osobowych, po otrzymaniu informacji o incydencie dokonała zgłoszenia naruszenia Prezesowi Urzędu Ochrony Danych Osobowych.

W przypadku pytań dotyczących zakresu incydentu MyDr uruchomił dedykowany punkt kontaktowy dla osób, których dane dotyczą: dane@mydr.pl. Ponadto mogą się Państwo skontaktować z naszym Inspektorem Ochrony Danych pisząc na adres: ido@bud-med.com.pl 

Ważne

Prosimy o zachowanie ostrożności, ale bez niepotrzebnej paniki. Na obecnym etapie MyDr nie stwierdził publicznego ujawnienia ani niewłaściwego wykorzystania danych objętych incydentem.

Osobom, które otrzymały od nas zawiadomienie o naruszeniu, rekomendujemy przede wszystkim zastrzeżenie numeru PESEL oraz zachowanie szczególnej ostrożności wobec podejrzanych telefonów, wiadomości SMS i e-maili.