dokumendiregister.ee
Sissetulev kiriAvalik

Selgitustaotlus

Andmekaitse Inspektsioon · 16. august 2024
Viit
2.2-9/24/2111-1
Registreeritud
16. august 2024
Dokumendi liik
Sissetulev kiri
Adressaat
SA Pärnu Haigla
Saabumis/saatmisviis
e-post
Funktsioon
2.2 Loa- ja teavitamismenetlused
Sari
2.2-9 Selgitustaotlused
Toimik
2.2-9
Vastutaja
Liina Kroonberg (Andmekaitse Inspektsioon, Menetlusvaldkond)
Lahendamise tähtaeg
15. september 2024

Failid

Sisu (failidest)

Saatja: "Jaana Allingu" <[email protected]> Saaja: "AKI info" Teema: Päring Jira Cloud tarkvara kasutamisel Kuupäev: 2024-08-16 08:23 Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere Pärnu Haiglal on plaanis võtta kasutusele Jira Cloud tarkvara pilveversioonina. Soovime seetõttu täpsustada mõningaid punkte GDPR vaatest, et kas peaksime millegagi selles osas arvestama või mingeid kohandusi teostama. Oleme läbi viinud riskianalüüsi ja selle käigus tuvastasime riskid, millele leidsime ka leevendavad meetmed. Eelanalüüsi käigus tuvastasime, et kui kasutame Jira tooteid erinevate infosüsteemide tõrgete edastamiseks IT spetsialistidele, siis edastatavad piletid võivad sisaldada isikuandmeid teksti kujul või screenshotina. Pärast lahendatud tõrget suletakse pilet, kuid isikuandmed jäävad piletisse alles. Seda võib olla vaja hilisemalt uuesti avada või tuvastada samasisulisi tõrkeid ja varasemalt rakendatud lahendusi. Oleme planeerinud oma tööprotsessidesse ümberkorraldusi ja rakendada IT lahendusi, et vähendada kogutud isikuandmete hulka. Kas selline tegevus on GDPR vaatest lubatud või peaksime midagi veel ennetavalt tegema või rakendama, et selline tegevus oleks lubatud ja vastav GDPR määrusega. Heade soovidega Jaana Allingu SA Pärnu Haigla Informaatikateenistus IT Projektide koordinaator 7117 This e-mail and any attachment may contain confidential and privileged information. If you are not the intended recipient,please notify the sender immediately by return e-mail, delete this e-mail and destroy any copies. Any dissemination or use of this information by a person other than the intended recipients is unauthorized and may be illegal.
Allikas: Andmekaitse Inspektsioon dokumendiregister →