Lugupeetud patsient!

04. septembril 2026 avaldasime oma kodulehel teate intsidendi kohta, mis puudutas hambaravi korraldamiseks kasutatavat tarkvara „Hammas“ (tarkvara looja ja volitatud töötleja on Innovaatik OÜ). Tol hetkel ootasime Innovaatik OÜ-lt teavet selle kohta, kas intsident puudutas ka AS Medisfäär patsientide andmeid. Nüüdseks on Innovaatik OÜ selle teabe meile edastanud.

Kas intsident puudutas Medisfääri patsiente?
Jah. Innovaatik OÜ teatas meile, et rünnaku käigus päriti AS Medisfäär patsientide andmed, mis olid salvestatud tarkvarasse „Hammas“. Seega puudutab intsident kõiki patsiente, kes on saanud meie kliinikus hambaravi. Teiste erialaarstide juures käinud patsientide andmeid intsident ei puuduta, kuna neid ei töödelda tarkvaras „Hammas“.

Päriti järgmisi andmeid:

• ravikanded (teave tehtud ravi kohta);
• kliiniku sisemised märkused patsiendi kohta;
• arvete nimekiri;
• maksete nimekiri.

Milline on olukord praegu?
Politsei ja prokuratuuri teatel on ründaja kinni peetud ja tema alla laaditud andmed on konfiskeeritud. Tänaseks kogutud tõendite põhjal ei ole alust arvata, et andmed oleksid sattunud kellegi teise valdusesse. Juhtunust on teavitatud Andmekaitse Inspektsiooni.

Millised võivad olla tagajärjed?
Kuna andmed on konfiskeeritud, hindame nende edasise kuritarvitamise ohtu madalaks. Siiski ei saa täielikult välistada, et Teie andmeid püütakse kasutada näiteks petukirjades või -kõnedes, mis viitavad Teie ravile, visiitidele või arvetele.

Kuidas saada täpsemat teavet oma andmete kohta?
Kui soovite teada, milliseid Teie andmeid täpsemalt päriti, saatke digitaalselt allkirjastatud taotlus aadressile andmekaitse@innovaatik.ee. Vastus saadetakse krüpteeritult Teie isikukoodile, nii et selle saab avada ainult ID-kaardi abil. Taotlustele vastatakse esimesel võimalusel, kuid hiljemalt ühe kuu jooksul. Kui Teil ei ole digitaalse allkirjastamise või dekrüpteerimise võimalust, kirjutage samale aadressile ja Teile antakse juhised.

Meie soovitused
Kuigi ei ole teada, et andmed oleksid kellegi volitamata isiku käsutuses, palume olla tähelepanelik:

• olge ettevaatlik kirjade, SMS-ide ja kõnedega, mis viitavad Teie ravile, visiitidele, arvetele või maksetele ning nõuavad kiiret tegutsemist või makset;
• AS Medisfäär ei küsi kunagi e-kirja, SMS-i ega telefoni teel Teie paroole, PIN-koode, pangakaardi andmeid ega Smart-ID / Mobiil-ID PIN-koode;
• kahtluse korral ärge klõpsake lingil ega avage manust, vaid helistage meile kliiniku ametlikul numbril 65 30 133;
• ärge makske arveid, mille päritolus Te ei ole kindel.

Meie tegevused
Vabandame juhtunu pärast. Meie hinnangul on tegemist patsientide jaoks olulise juhtumiga, sest see puudutab ka terviseandmeid. Saadame käesoleva teate lisaks e-postiga kõigile oma patsientidele, kelle e-posti aadress on meil olemas. Kui Te ei ole meie kliinikus hambaravi saanud, ei puuduta intsident Teie andmeid.

Lugupidamisega
AS Medisfäär
Tuukri 58, Tallinn