Уважаемый пациент!

4 сентября 2026 года мы опубликовали на своём сайте уведомление об инциденте, связанном с программой «Hammas», которая используется для организации стоматологического лечения (создатель программы и уполномоченный обработчик данных – Innovaatik OÜ). На тот момент мы ожидали от Innovaatik OÜ информации о том, затронул ли инцидент также данные пациентов AS Medisfäär. Теперь Innovaatik OÜ предоставила нам эту информацию.

Затронул ли инцидент пациентов Medisfäär?
Да. Innovaatik OÜ сообщила нам, что в ходе атаки были запрошены данные пациентов AS Medisfäär, хранившиеся в программе «Hammas». Таким образом, инцидент затрагивает всех пациентов, получавших стоматологическое лечение в нашей клинике. Данные пациентов, посещавших других специалистов, не затронуты, поскольку они не обрабатываются в программе «Hammas».

Были запрошены следующие данные:

• записи о лечении (информация о проведённом лечении);
• внутренние заметки клиники о пациенте;
• список счетов;
• список платежей.

Какова ситуация на данный момент?
По сообщению полиции и прокуратуры, злоумышленник задержан, а скачанные им данные конфискованы. Собранные на сегодняшний день доказательства не дают оснований полагать, что данные попали к кому-либо ещё. О произошедшем уведомлена Инспекция по защите данных (Andmekaitse Inspektsioon).

Каковы могут быть последствия?
Поскольку данные конфискованы, мы оцениваем риск их дальнейшего злоупотребления как низкий. Тем не менее нельзя полностью исключить, что ваши данные попытаются использовать, например, в мошеннических письмах или звонках, ссылающихся на ваше лечение, визиты или счета.

Как получить подробную информацию о своих данных?
Если вы хотите узнать, какие именно ваши данные были запрошены, отправьте заявление с цифровой подписью на адрес andmekaitse@innovaatik.ee. Ответ будет отправлен в зашифрованном виде на ваш личный код, поэтому открыть его можно будет только с помощью ID-карты. На заявления отвечают при первой возможности, но не позднее чем в течение одного месяца.

Наши рекомендации
Хотя нет сведений о том, что данные находятся в распоряжении посторонних лиц, просим вас быть внимательными:

• будьте осторожны с письмами, SMS и звонками, в которых упоминаются ваше лечение, визиты, счета или платежи и от вас требуют срочных действий или оплаты;
• AS Medisfäär никогда не запрашивает по электронной почте, SMS или телефону ваши пароли, PIN-коды, данные банковской карты или PIN-коды Smart-ID / Mobiil-ID;
• при сомнениях не переходите по ссылкам и не открывайте вложения, а позвоните нам по официальному номеру клиники 65 30 133;
• не оплачивайте счета, в происхождении которых вы не уверены.

Наши действия
Приносим извинения за произошедшее. По нашей оценке, это важный для пациентов инцидент, поскольку он затрагивает также данные о здоровье. Дополнительно мы отправим это уведомление по электронной почте всем нашим пациентам, чей адрес электронной почты у нас есть. Если вы не получали стоматологическое лечение в нашей клинике, инцидент ваши данные не затрагивает.

С уважением,
AS Medisfäär
Tuukri 58, Tallinn