Lp Toomas Talviste
Kohtu esimees
02.02.2023 nr 2.1-5/22/2492-4
Pärnu Maakohus
Kuninga 22
80099 PÄRNU
E-post:
[email protected]
Soovitus isikuandmete kaitse üldmääruse paremaks rakendamiseks
Andmekaitse Inspektsioonile sai eelmise aasta lõpul teatavaks, et kohtuistungi sekretär oli
menetlusosalisele kohtutoimiku ning kinnise kohtuistungi salvestise kättesaadavaks tegemiseks
avalikustanud dokumendid avaliks internetis krüpteerimata kujul, millest informeeris kohut
17.10.2022 ka Eesti Advokatuur.
Kuigi kontrollimise ajaks olid failid juba eemaldatud ning inspektsioonile ei ole teada, et
internetis avalikustatud failid oleksid ka kolmandatele isikutele avalikuks saanud, juhime siiski
tähelepanu järgmistele asjaoludele. Reeglina selleks, et internetis avalikustatud failidega
tutvuda peab teadma konkreetset lingi aadressi. Samas ei ole siiski välistatud, et keegi võib
sellisele lingile sattuda ka juhuslikult ning seega saada juurdepääsu teiste isikute eraelulistele
andmetele. Seega ei sellisel kujul dokumentide avalikustamine/kätte saadavaks tegemine
turvaline.
Isikuandmete kaitse üldmääruse (IKÜM) artikkel 5 sätestab isikuandmete töötlemise
põhimõtted, milleks on ka konfidentsiaalsuse põhimõte. Nimelt sätestab IKÜM art 5 lg 1 p f, et
isikuandmeid töödeltakse (milleks on ka andmete avalikustamine ja neile juurdepääsu
võimaldamine) viisil, mis tagab isikuandmete asjakohase turvalisuse, sh kaitseb loata või
ebaseadusliku töötlemise eest, kasutades asjakohaseid tehnilisi või korralduslikke meetmeid.
Eeltoodust tulenevalt, kui on tegemist mahukate materjalidega, mida ei ole võimalik
menetlusosalisele muul viisil kättesaadavaks teha kui läbi interneti, siis tuleks sellised failid kas
krüpteerida või kaitsta parooliga. Viimasel juhul tuleks edastada lingi aadress ja parool eraldi
e-kirjadega. See väldiks juhuslike isikute juurdepääsu teiste isikute andmetele või muule
piiranguga teabele ka juhul kui näiteks üks e-kiri ka mingil põhjusel sattuks kolmanda isiku
valdusesse.
Loodame, et meie soovitused aitavad Teil vältida olukordi, et isikute sh ka laste eraelulised või
ka eriliiki isikuandmed ei saaks ka juhuslikult avalikuks ning ei rikuks nende õigust eraelu
puutumatusele. Käesolevale kirjale inspektsioon vastust ei oota.
Lugupidamisega
/allkirjastatud digitaalselt/
Elve Adamson
jurist
peadirektori volitusel
Tatari tn 39 / 10134 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
Saatja: <
[email protected]>
Saadetud: 02.02.2023 16:40
Adressaat: Pärnumk info <
[email protected]>
Teema: Soovitus
Manused: 2.1.-5232492-4 02.02.2023 Väljaminev kiri.bdoc
Tere!
Teile on saadetud Andmekaitse Inspektsiooni dokumendihaldussüsteemi Delta kaudu dokument.
Pealkiri: Soovitus
Registreerimise kuupäev: 02.02.2023
Registreerimise number: 2.1.-5/23/2492-4
Tundliku sisuga elektroonilised pöördumised on võimalik inspektsioonile edastada krüpteeritult
kasutades ID- kaarti ja ID-tarkvara. Kuidas dokumente krüpteerida, vaata siit.
Andmekaitse Inspektsioon
Tatari 39, 10134 Tallinn
Telefon: 627 4135
E-mail:
[email protected]
www.aki.ee
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Leia meid Facebookist