Wyciekły dane klientów małej firmy: jak o tym powiedzieć?
Skradziony laptop, przejęta skrzynka albo mail z listą klientów wysłany nie tam, gdzie trzeba. Obowiązki prawne to jedno, zaufanie to drugie.
Kontekst pytania
Gabinet fizjoterapii odkrył, że ktoś przejął jego skrzynkę mailową i rozesłał pacjentom fałszywe faktury. Właścicielka wie, że musi zgłosić incydent, ale nie ma pojęcia, jak napisać do pacjentów, żeby nie wywołać paniki ani masowych rezygnacji.
Oczekujemy od ekspertów odpowiedzi na pytania:
- W jakiej kolejności zawiadamiać urząd, pacjentów i bank?
- Jak napisać wiadomość do klientów, by była szczera i zrozumiała?
- Czy informować publicznie, skoro sprawa dotyczy tylko części klientów?
1 odpowiedź specjalisty
- D
Dawid Głódź Zweryfikowany ekspert
Ekspert SEO
Dawid jest ekspertem SEO oraz właścicielem serwisów opiniotwórczych, które pomagają czytelnikom porównywać firmy, usługi i produkty, zanim podejmą decyzję. Na co dzień zajmuje się pozycjonowaniem stron, widocznością lokalną w Google i budowaniem autorytetu marek w sieci. Wie, co naprawdę wpływa na pozycję firmy w wynikach wyszukiwania, dlatego w swoich publikacjach stawia na jasne kryteria, rzetelną analizę i praktyczne wnioski, które czytelnik może od razu wykorzystać.
Najpierw zabezpieczyłbym sytuację: zmiana haseł, odcięcie dostępu, kontakt z bankiem, jeśli ktoś mógł zapłacić fałszywą fakturę. Potem z pomocą prawnika lub osoby znającej RODO oceniłbym, czy incydent trzeba zgłosić do Prezesa UODO, bo na to są krótkie terminy. Komunikacja nie może czekać na koniec formalności, ale nie powinna im też przeczyć.
Do pacjentów napisałbym prostym językiem: co się stało, jakie dane mogły zostać ujawnione, czego gabinet nigdy nie wysyła i co pacjent powinien zrobić, na przykład nie płacić faktur z tego adresu. Do tego numer telefonu do właścicielki. Publiczny komunikat ograniczyłbym do krótkiego ostrzeżenia, jeśli oszuści mogą dalej podszywać się pod gabinet. Ludzie dużo łatwiej wybaczają atak niż wrażenie, że firma próbowała go zatuszować.
Odpowiedź z 27 października 2026