Najważniejsze wideo w epd24
 
Gmina Dalików: Trwa budowa kanalizacji

Gmina Dalików: Trwa budowa kanalizacji

Liczba osób, które zobaczyły to wideo3 752 wyświetlenia
 
Dzień Dziecka w Dalikowie na sportowo

Dzień Dziecka w Dalikowie na sportowo

Liczba osób, które zobaczyły to wideo6 703 wyświetlenia
 
Mistrzostwa w sporcie pożarniczym w Grabowie

Mistrzostwa w sporcie pożarniczym w Grabowie

Liczba osób, które zobaczyły to wideo52 678 wyświetlenia
 
Pożar gazociągu w Gałkowie Dużym

Pożar gazociągu w Gałkowie Dużym

Liczba osób, które zobaczyły to wideo71 409 wyświetlenia
 
Kolejny kandydat na Prezydenta RP odwiedził nasz region

Kolejny kandydat na Prezydenta RP odwiedził nasz region

Liczba osób, które zobaczyły to wideo55 657 wyświetlenia
 
Wielka uroczystość w Szkole Podstawowej w Dalikowie

Wielka uroczystość w Szkole Podstawowej w Dalikowie

Liczba osób, które zobaczyły to wideo12 142 wyświetlenia
 
W Bratoszewicach odbyły się kolejne Targi Rolne “Agrotechnika”

W Bratoszewicach odbyły się kolejne Targi Rolne “Agrotechnika”

Liczba osób, które zobaczyły to wideo103 650 wyświetlenia
 
Powiat poddębicki będzie miał 11 km dróg do końca 2025

Powiat poddębicki będzie miał 11 km dróg do końca 2025

Liczba osób, które zobaczyły to wideo19 568 wyświetlenia
 
Gmina Dalików realizuje bardzo ważny projekt dla mieszkańców

Gmina Dalików realizuje bardzo ważny projekt dla mieszkańców

Liczba osób, które zobaczyły to wideo15 829 wyświetlenia
 
I Konferencja Sołtysów Powiatu Poddębickiego

I Konferencja Sołtysów Powiatu Poddębickiego

Liczba osób, które zobaczyły to wideo13 041 wyświetlenia
 
Duża akcja policji w Łódzkiem. Zatrzymano blisko 100 przestępców!

Duża akcja policji w Łódzkiem. Zatrzymano blisko 100 przestępców!

Liczba osób, które zobaczyły to wideo183 587 wyświetlenia
 
Strażacy uratowali psa, który wpadł do 15-metrowej studni

Strażacy uratowali psa, który wpadł do 15-metrowej studni

Liczba osób, które zobaczyły to wideo73 975 wyświetlenia
 
Wójt Gminy Dalików Radosław Arkusz podsumował 2024 rok

Wójt Gminy Dalików Radosław Arkusz podsumował 2024 rok

Liczba osób, które zobaczyły to wideo13 847 wyświetlenia
 
Droga Psary - Idzikowice oddana do użytku

Droga Psary - Idzikowice oddana do użytku

Liczba osób, które zobaczyły to wideo15 216 wyświetlenia
 
"Adwentowy kalendarz życzliwości i pozytywnego myślenia"

"Adwentowy kalendarz życzliwości i pozytywnego myślenia"

Liczba osób, które zobaczyły to wideo149 513 wyświetlenia
 
W Zgierzu odbyła się gala sportów walki federacji Gunners Fight Night

W Zgierzu odbyła się gala sportów walki federacji Gunners Fight Night

Liczba osób, które zobaczyły to wideo101 706 wyświetlenia
 
Wielki sukces polskich strażaków w Holandii! Zdobyli złoto i brąz Mistrzostw Świata

Wielki sukces polskich strażaków w Holandii! Zdobyli złoto i brąz Mistrzostw Świata

Liczba osób, które zobaczyły to wideo152 365 wyświetlenia
 
Poddębiccy funkcjonariusze wzięli udział w „Challenge’u dla Michałka Bienia”

Poddębiccy funkcjonariusze wzięli udział w „Challenge’u dla Michałka Bienia”

Liczba osób, które zobaczyły to wideo17 171 wyświetlenia
 
Budowa drogi w Dąbrówce Górnej

Budowa drogi w Dąbrówce Górnej

Liczba osób, które zobaczyły to wideo15 535 wyświetlenia
 
Budowa boiska w Domaniewie

Budowa boiska w Domaniewie

Liczba osób, które zobaczyły to wideo15 676 wyświetlenia
 
Niezwykłe znaleziska podczas przebudowy ulic. Wszystkie przedmioty trafiły do...

Niezwykłe znaleziska podczas przebudowy ulic. Wszystkie przedmioty trafiły do...

Liczba osób, które zobaczyły to wideo201 047 wyświetlenia
 
W Tumie wręczono kolejne Nagrody im. Benedykta Polaka

W Tumie wręczono kolejne Nagrody im. Benedykta Polaka

Liczba osób, które zobaczyły to wideo117 041 wyświetlenia
 
Dożynki Powiatu Poddębickiego 2024

Dożynki Powiatu Poddębickiego 2024

Liczba osób, które zobaczyły to wideo35 145 wyświetlenia

Atak hakerski na placówkę medyczną. Szpital stracił dostęp do danych 30 tysięcy pacjentów! Urząd Ochrony Danych Osobowych reaguje i nakłada karę

Atak hakerski na placówkę medyczną. Szpital stracił dostęp do danych 30 tysięcy pacjentów! Urząd Ochrony Danych Osobowych reaguje i nakłada karę
Pixabay/ SPZOZ w Pajęcznie

Prezes Urzędu Ochrony Danych Osobowych nałożył na Samodzielny Publiczny ZOZ w Pajęcznie karę 40 tys. złotych. W wyniku ataku hakerskiego placówka straciła dostęp do danych pacjentów i pracowników. Działania naprawcze podjęła dopiero po fakcie. Wcześniej nie przeprowadziła analizy ryzyka dla danych osobowych. Nie mogła więc skutecznie chronić danych osobowych – stąd kara - argumentuje UODO w komunikacie.

Sprawa sięga lutego 2022 roku, to właśnie wtedy doszło do ataku hakerskiego. Złośliwe oprogramowanie typu „ransomware" zaszyfrowało dane osobowe ponad tysiąca pracowników i 30 tys. pacjentów. 

Pracownicy pajęczańskiego ZOZ zawiadomili o tym ataku zarówno Urząd Ochrony Danych Osobowych jak i policję. Uznano jednak, że atak nie był poważny, bo dane nie wyciekły - stały się tylko niedostępne. Jak dodaje UODO: zewnętrzny ekspert wskazał jednak, że danych nie da się odszyfrować – atakujący uzależnili odszyfrowanie danych od zapłacenia okupu w kryptowalucie.

Prezes UODO ustalił jednak w postępowaniu, że sprawa była istotna. Po pierwsze wskazuje, że na zagrożenie dla danych osobowych ZOZ zareagował dopiero po ataku. Wtedy wezwał ekspertów, którzy wskazali luki w zabezpieczeniach i zarekomendowali zmiany. Odbyły się też szkolenia dla pracowników dotyczące bezpieczeństwa systemów informatycznych i danych.

- ZOZ nie miał jednak – co jest kluczowe – dokumentów potwierdzających sporządzenie i aktualizowanie analizy ryzyka dla danych osobowych. Bezpieczeństwo danych powierzono informatykowi, który na bieżąco analizował m.in. podatności, zagrożenia, możliwe skutki naruszenia oraz środki bezpieczeństwa mające na celu zapewnienie poufności, integralności i dostępności przetwarzanych danych osobowych. To w żaden sposób nie mogło zapewnić należytej kontroli nad bezpieczeństwem danych.W efekcie, przyjęte w ZOZ procedury nie były adekwatne do ryzyk dla danych osobowych. Wykazał to przeprowadzony już po ataku audyt - przekazuje w komunikacie Urząd Ochrony Danych Osobowych.

Jak dalej przekazuje Urząd, nie mając analizy ryzyka ZOZ popełnił błędy także po incydencie – zgłosił swój problem UODO i Policji, ale nie zauważył problemu osób, których dane dotyczyły. Nie powiadomił ich, że stracił kontrolę nad danymi takimi jak: imię i nazwisko, imiona rodziców, datę urodzenia, numer rachunku bankowego, adres zamieszkania lub pobytu, nr PESEL, nazwę użytkownika i/lub hasło, dane dotyczące zarobków lub posiadanego majątku, nazwisko rodowe matki, serię i numer dowodu osobistego, numer telefonu oraz dane dotyczące zdrowia.

- ZOZ uważał, że powiadamiać zainteresowanych nie musi, bo dane nie zostały wykradzione, tylko nie ma do nich dostępu. Tyle, że z dokonanych ustaleń wynika jedynie, że nie ma śladu wycieku danych. Nie jest to jednak jednoznaczne z tym, że hakerzy tych danych sobie nie skopiowali. Poza tym, gdyby ZOZ sporządził rzetelną analizę ryzyka dla danych, wiedziałby, że problemem jest nie tylko wyciek danych, ale i to, że pacjenci tracą dostęp do swoich danych dotyczących zdrowia. Takiego ryzyka nie można oceniać jako niskie. A inna kwalifikacja ryzyka skłoniłaby ZOZ do wprowadzenia lepszych zabezpieczeń - wyjaśnił UODO.

Oprócz kary finansowej Prezes Urzędu zalecił wdrożenie w terminie 30 dni odpowiednich środków technicznych i organizacyjnych zapewniających bezpieczeństwo przetwarzania danych w systemach informatycznych. Nakazał też powiadomić o zdarzeniu osoby, których dane dotyczą, wytłumaczyć im co się stało, przedstawić możliwe konsekwencje zdarzenia i wskazać, kto może udzielić w ZOZ więcej informacji na ten temat.

Taki dokument został opublikowany na stronie placówki na początku lipca tego roku, poniżej pełna jego treść: 

Szanowna Pani/ Szanowny Panie,

W imieniu SPZOZ w Pajęcznie – Administratora Pani/Pana danych osobowych - z przykrością zawiadamiamy, że w wyniku ataku hackerskiego ujawnionego w dniu 10 lutego 2022r. nastąpiło naruszenie danych osobowych, w tym również Pani/Pana danych osobowych.

Naruszenie ochrony danych osobowych polegało na utracie dostępu do nich poprzez zaszyfrowanie danych. Naruszeniu podlegały Pani/Pana dane osobowe przetwarzane elektronicznie przez SPZOZ w Pajęcznie, w zależności od udostępnionych SPZOZ w Pajęcznie przez Panią/Pana danych mogły to być w szczególności: imię i nazwisko, imiona rodziców, data urodzenia, numer rachunku bankowego, adres zamieszkania lub pobytu, nr PESEL, nazwa użytkownika i/lub hasło, dane dotyczące zarobków lub posiadanego majątku, nazwisko rodowe matki, seria i numer dowodu osobistego, numer telefonu oraz dane dotyczące zdrowia.

Do naruszenia ochrony danych osobowych doszło w wyniku włamania się do naszych systemów informatycznych i ich zaszyfrowania przez nieznane osoby. Niezwłocznie po stwierdzeniu przez nas naruszenia ochrony danych osobowych, zostały podjęte środki w celu zminimalizowania jego ewentualnych skutków poprzez przebudowę systemów informatycznych. Ponadto Administrator danych osobowych zgłosił naruszenie właściwym służbom, a także do Prezesa Urzędu Ochrony Danych Osobowych.

Osoba nieupoważniona nie skopiowała Pani/Pana danych osobowych, jak również Pani/Pana dane osobowe nie zostały upublicznione lub wykorzystane w sposób niezgodny z przepisami prawa. Nie mniej z ostrożności informujemy, że konsekwencją niniejszego naruszenia może być otrzymywanie niechcianej komunikacji lub próba podszycia się pod pracownika innej instytucji w celu wyłudzenia innych danych, dlatego też w celu zminimalizowania niebezpieczeństwa prosimy zachować szczególną ostrożność przy podawaniu przez Panią/Pana danych osobowych innym, nieznanym osobom (w szczególności podczas rozmowy telefonicznej lub za pośrednictwem poczty elektronicznej).

W przypadku jakichkolwiek pytań, lub jeżeli chciałaby Pani/chciałby Pan uzyskać dodatkowe informacje lub chciałaby Pani/chciałby Pan przekazać dodatkowe informacje w związku z zaistniałym zdarzeniem, prosimy o bezpośredni kontakt z Inspektorem Ochrony Danych OsobowychZbigniewem Derek, adres e-mail: Ten adres pocztowy jest chroniony przed spamowaniem. Aby go zobaczyć, konieczne jest włączenie w przeglądarce obsługi JavaScript..