Saatja: Katrin Haug </o=JM/ou=Exchange Administrative Group (FYDIBOHF23SPDLT)/cn=Recipients/cn=c8272ac3a4fd4c4b917edb7b2eb23b20-Katrin Haug>
Saaja: '
[email protected]'
Teema: Vastus pöördumisele
Tere, Merilyn
Suur tänu pöördumast Andmekaitse Inspektsiooni.
Saame kinnitada, et Allepal OÜ on edastanud inspektsioonile teavituse toimunud rikkumise osas, kuid kahjuks sisulist poolt meil hetkel kommenteerida ei ole võimalik.
Isikuandmete kaitse üldmääruse (IKÜM) artikkel 24 lg 1 kohaselt peab vastutav töötleja rakendama ohule vastava turvalisuse taseme tagamiseks asjakohaseid tehnilisi ja korralduslikke meetmeid, arvestades isikuandmete töötlemise laadi, ulatust, konteksti ja eesmärke. Samuti erineva tõenäosuse ja suurusega ohte füüsiliste isikute õigustele ja vabadustele. Seadusest tulenevalt tuleb isikuandmeid töödelda viisil, mis tagab nende asjakohase turvalisuse ning kaitseb ebaseadusliku või loata töötlemise eest.
See tähendab, et vastutav töötleja peab rakendama vastavaid meetmeid, et tagada turvalisus. Näiteks uuendada korrapäraselt tarkvara, monitoorida süsteeme, et tuvastada tekkinud riske, uuendada platvormi. Inimesed ise saavad näiteks regulaarselt paroole muuta, nõustuda võimalusel kaheastmelise autentimisega jms.
Parimate soovidega
Katrin Haug
Avalike suhete nõunik
[email protected] <mailto:
[email protected]>
627 4106
ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn <https://www.linkedin.com/company/estonian-data-protection-inspectorate/> I Facebook <https://www.facebook.com/andmekaitseinspektsioon/?locale=et_EE> I Youtube <https://www.youtube.com/@andmekaitse>
<http://www.aki.ee/>
From: Merilyn Närep <
[email protected] <mailto:
[email protected]> >
Sent: Wednesday, November 1, 2023 10:37 AM
To: Katrin Haug <
[email protected] <mailto:
[email protected]> >
Subject: Päring
Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.
Tere!
Meile laekus vihje, et Kv.ee on välja saatnud teate: "Kallis klient Soovime Teid teavitada hiljutisest juhtumist, mis toimus portaalis KV.EE ajavahemikul 29. - 30. oktoobril 2023. Kolmandatel osapooltel õnnestus portaali tehnilise puuduse tõttu saada juurdepääs Teie profiiliga seotud teabele. Teie andmetest saadi teada ainult e-postiaadress ja Teie poolt sisestatud nimi. Paroolid ja muud isiklikud andmed ei olnud kättesaadavad. Tahame rõhutada, et sisemisi andmebaase ja süsteeme ei rikutud, kokkupuude andmetega oli väga piiratud ja muud andmed on turvaliselt hoitud. Me võtsime kasutusele kohesed meetmed, et piirata andmelekke ulatust. Lisaks oleme teavitanud juhtumist Andmekaitse Inspektsiooni ning teeme nendega koostööd. Kuna paroolid ja muud taolised ei lekkinud, siis ei pea te midagi täiendavat tegema."
Tahtsin uurida, et kas tegemist on reaalse teatega või on mingi pettus? Kui päriselt saadeti, siis kas saate palun pikemalt selgitada, et mis juhtus, mida see kliendi jaoks tähendab, mis andmeid varastati ja kuidas selliseid olukordi tulevikus vältida?
Päikest,
Merilyn Närep
veebireporter
+372 590 66 551
[email protected] <mailto:
[email protected]>
AS Õhtuleht Kirjastus
Narva mnt 13, 10151 Tallinn
www.ohtuleht.ee <http://www.ohtuleht.ee/>
<http://www.ohtuleht.ee/>