Komunikat dotyczący stwierdzonego w dniu 21.04.2023 r. naruszenia ochrony danych osobowych

Treść zawiadomienia skierowanego do osób, których dotyczy stwierdzone w dniu 21.04.2023 r. naruszenie ochrony danych osobowych:

Śląski Uniwersytet Medyczny w Katowicach informuje, że doszło do naruszenia Pani/Pana danych osobowych, poprzez uzyskanie nieautoryzowanego dostępu do danych obejmujących Pana/Pani numer telefonu (niepowiązany z Pana/Pani imieniem oraz nazwiskiem) oraz do treści SMS-ów przesłanych do Pani/Pana wyłącznie przez Uczelnię.

Usługa wysyłania masowych SMS-ów do pracowników realizowana jest za pomocą oprogramowania SUM – przy asyście firmy zewnętrznej związanej z Uczelnią umową, która w dniu 21 kwietnia poinformowała SUM o incydencie bezpieczeństwa polegającym na uzyskaniu nieautoryzowanego dostępu do części danych bilingowych klientów. Pomimo szybkiego przerwania przez firmę ataku hakerskiego, przez krótki czas możliwy był dostęp do wyżej wymienionych danych.

Ujawnienie wskazanych danych w ocenie Administratora nie niesie za sobą wysokiego ryzyka naruszenia Państwa praw i obowiązków.

Wskazuję, że w Uczelni został wyznaczony Inspektor Ochrony Danych -  p. dr inż. Marcin Aptekorz, z którym można skontaktować się poprzez adres e-mail: iod@sum.edu.pl lub telefonicznie pod nr 32 208 3630. 

Naruszenie zostało notyfikowane zgodnie z prawem powszechnie obowiązującym do Urzędu Ochrony Danych Osobowych.

Ponadto Uczelnia planuje zobowiązanie Wykonawcy umowy do zwiększenia monitoringu platformy pod kątem wszelkiej podejrzanej aktywności oraz wdrożenia dodatkowych algorytmów zabezpieczających, usunięcia podatności w systemie.

Celem zachowania bezpieczeństwa, uprzejmie proszę o zachowanie wszelkich środków ostrożności w odniesieniu do otrzymywanych wiadomości SMS oraz telefonów. Przypominamy, aby nie klikać w linki, a wszelkie budzące Państwa wątpliwości e-maile niezwłocznie zgłaszać do Działu Bezpieczeństwa.