Jak informuje UODO luka w zabezpieczeniach w jednym z podsystemów, odpowiedzialnym za obsługę rozmów głosowych, spowodowała, że osoba nieuprawniona przez krótki czas mogła mieć nieuprawniony dostęp do numeru telefonu użytkownika, a jeśli konsultacja zawierała nagranie audio również – możliwość jego pobrania.

Niezwłocznie po uzyskaniu informacji o naruszeniu spółka usunęła błąd, blokując działanie podsystemu - bez innych konsekwencji dla zachowania ciągłości obsługi klientów - wskazuje UODO. Ponadto administrator zabezpieczył dane przed nieuprawnionym dostępem - stwierdza urząd.

Jak podkreśla Urząd Ochrony Danych Osobowych, zaistniały incydent może skutkować utratą poufności danych osobowych pacjentów, które są chronione tajemnicą zawodową.

Sprawa incydentu jest obecnie analizowana przez Urząd.