Sissetulev kiriAvalik
Selgitustaotlus
Andmekaitse Inspektsioon · 16. august 2024
- Viit
- 2.2-9/24/2111-1
- Registreeritud
- 16. august 2024
- Dokumendi liik
- Sissetulev kiri
- Adressaat
- SA Pärnu Haigla
- Saabumis/saatmisviis
- e-post
- Funktsioon
- 2.2 Loa- ja teavitamismenetlused
- Sari
- 2.2-9 Selgitustaotlused
- Toimik
- 2.2-9
- Vastutaja
- Liina Kroonberg (Andmekaitse Inspektsioon, Menetlusvaldkond)
- Lahendamise tähtaeg
- 15. september 2024
Failid
Sisu (failidest)
Saatja: "Jaana Allingu" <[email protected]>
Saaja: "AKI info"
Teema: Päring Jira Cloud tarkvara kasutamisel
Kuupäev: 2024-08-16 08:23
Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.
Tere
Pärnu Haiglal on plaanis võtta kasutusele Jira Cloud tarkvara
pilveversioonina. Soovime seetõttu täpsustada mõningaid punkte GDPR
vaatest, et kas peaksime millegagi selles osas arvestama või mingeid
kohandusi teostama.
Oleme läbi viinud riskianalüüsi ja selle käigus tuvastasime riskid,
millele leidsime ka leevendavad meetmed. Eelanalüüsi käigus tuvastasime,
et kui kasutame Jira tooteid erinevate infosüsteemide tõrgete edastamiseks
IT spetsialistidele, siis edastatavad piletid võivad sisaldada
isikuandmeid teksti kujul või screenshotina. Pärast lahendatud tõrget
suletakse pilet, kuid isikuandmed jäävad piletisse alles. Seda võib olla
vaja hilisemalt uuesti avada või tuvastada samasisulisi tõrkeid ja
varasemalt rakendatud lahendusi.
Oleme planeerinud oma tööprotsessidesse ümberkorraldusi ja rakendada IT
lahendusi, et vähendada kogutud isikuandmete hulka.
Kas selline tegevus on GDPR vaatest lubatud või peaksime midagi veel
ennetavalt tegema või rakendama, et selline tegevus oleks lubatud ja
vastav GDPR määrusega.
Heade soovidega
Jaana Allingu
SA Pärnu Haigla
Informaatikateenistus
IT Projektide koordinaator
7117
This e-mail and any attachment may contain confidential and privileged
information. If you are not the intended recipient,please notify the
sender immediately by return e-mail, delete this e-mail and destroy any
copies. Any dissemination or use of this information by a person other
than the intended recipients is unauthorized and may be illegal.