Informacja o incydencie w systemie do wystawiania faktur Fakturownia

Chcę Państwa poinformować o zdarzeniu, które dotyczyło zewnętrznego systemu do wystawiania faktur, z którego korzysta mój gabinet. 2 października 2026 r. otrzymałam od dostawcy systemu Fakturownia sp. z o.o. wstępną informację, że w dniach od 27 do 28 września 2026 r. osoba nieuprawniona uzyskała dostęp do systemów Fakturowni, w tym do pewnej części danych klientów i kontrahentów mojego gabinetu.

Dostawca stwierdził zdarzenie 28 września 2026 r., tego samego dnia usunął lukę w zabezpieczeniach i w dniu 29 września 2026 r. zgłosił incydent Prezesowi Urzędu Ochrony Danych Osobowych, CERT Polska i Policji. Według jego ustaleń dane nie zostały zmienione ani usunięte, a do 6 października 2026 r. nie stwierdzono ich publikacji.

Dlaczego piszę o tym na stronie?

Zależy mi na tym, żeby każda osoba, której incydent mógł dotyczyć, dowiedziała się o nim ode mnie i żeby wiedziała, co może zrobić.

Chciałabym skontaktować się z każdym osobiście. Dane kontaktowe części osób są jednak nieaktualne i nie mam pewności, że wiadomość do wszystkich dotrze. Dlatego zamieszczam ją również tutaj.

Czego dotyczył incydent?

Mogły zostać objęte nim dane z faktur w systemie:

• imię i nazwisko,
• adres,
• numer NIP (jeśli faktura była wystawiona na jednoosobową działalność gospodarczą),
• adres e-mail,
• numer telefonu,
• informacje o rozliczeniu, takie jak numer i kwota faktury.

W tym systemie nie przechowuję żadnych informacji o przebiegu spotkań. Nie ma w nim opisów sesji, diagnoz ani notatek, dlatego nie zostały one objęte incydentem.

Co to może oznaczać w praktyce?

Takie dane mogą zostać użyte do wysłania wiadomości lub wykonania telefonu, w którym ktoś podaje się za mój gabinet albo dostawcę systemu, np. prosi o szybką płatność. Nie mam informacji, żeby takie sytuacje miały miejsce, ale warto o nich wiedzieć.

Co już zrobiłam?

• Zgłosiłam incydent do Prezesa Urzędu Ochrony Danych Osobowych (zgłoszenie wstępne z dn. 4.10.2026 r. i zgłoszenie uzupełniające z dn. 14.10.2026 r.).
• Współpracuję z dostawcą systemu, aby wyjaśnić przyczyny i ograniczyć skutki zdarzenia.
• Wzmacniam zabezpieczenia i procedury ochrony danych.

Co możecie Państwo zrobić?

Nie trzeba podejmować żadnych szczególnych kroków. Na wszelki wypadek warto jednak:

• zachować ostrożność wobec nieoczekiwanych wiadomości i telefonów, zwłaszcza dotyczących płatności,
• nie podawać haseł, kodów SMS ani danych karty w odpowiedzi na niezamówione prośby,
• w razie wątpliwości skontaktować się ze mną bezpośrednio, korzystając wyłącznie z danych podanych poniżej.

Chętnie odpowiem na pytania

Jeśli chcą Państwo sprawdzić, czy incydent mógł dotyczyć Państwa danych, dowiedzieć się więcej albo skorzystać z praw wynikających z RODO (np. prawa dostępu do danych), zapraszamy do kontaktu:

Jeśli zmienili Państwo dane kontaktowe od czasu naszego ostatniego spotkania, proszę o informację. Dzięki temu będę mogła przekazać Państwu wszystko, co istotne.

Będę aktualizować tę informację, jeśli pojawią się nowe ustalenia.

Data ostatniej aktualizacji: 17 października 2026 r.