-----Original Message-----
From: Ardi Jürgens [mailto:
[email protected]]
Sent: Friday, August 17, 2018 3:17 PM
To: AKI info <
[email protected]>
Subject: [VÄLJAST] Päring
Tere päevast,
Meie ettevõte Zone Media OÜ (https://www.zone.ee) tegeleb interneti olelusteenuste (mh
veebimajutusteenuse) pakkumisega. Kuna oleme teadlikud Andmekaitse Inspektsiooni seisukohast,
et hoolimata Zone Media OÜ staatusest infoühiskonna teenuse osutajana peame rakendama ka
elektroonilise side seaduses (ESS) sideettevõtjatele kohalduvaid nõudmiseid, siis seda ka teeme. Täna
palungi teilt nõu just eelnimetatu tõlgendamisel.
Nimelt oleme kaalumas võimalust lisada oma veebiserveri teenusele funktsionaalsust, mis
võimaldaks kliendil või tolle esindajal näha Zone haldusliidese vahendusel veebiserverist välja
saadetud kirjade logi. Näeme aga riski, et selle võimaluse pakkumisel võib, teatud tõlgenduste
kohaselt, tekkida konflikt ESS paragrahviga § 102.
Tegemist on samas unikaalse olukorraga, sest veebiserverist saadetavate kirjade puhul ei ole reeglina
tegemist isikute vahelise kirjavahetusega, vaid kirjadega mille saadavad isikutele veebiserveris asuvad
programmid. Kirja saavaks isikuks võib olla klient, temaga seotud isik (töötaja, lepinguline partner),
aga ka kolmas osapool.
Kirjad on tavapäraselt erinevad teavitused: sisselogimiste kohta, veebilehel teostatud operatsioonide
kohta, kuid mõnedel juhtudel ka näiteks e-kaubandusega seotud kirjad, meeldetuletused,
pakkumised jms. Siiski ei ole välistatud, et mõned kliendid võivad näiteks pakkuda oma kasutajatele
ka veebipõhist e-posti või muud sõnumi edastamise teenust, misjuhul võib neid tõlgendada ka isikult
isikule saadetavate sõnumitena.
Erakordsetel juhtudel võivad need kirjad sisaldada ka kurjategijate poolt kompromiteeritud
veebilehtedelt saadetud eksfiltreeritud andmeid või rämpsposti. Üks meie eesmärke selle
funktsionaalsuse lisamisel olekski aidata oma klientidel paremini tuvastada ründeid oma teenuse
vastu või selle ärakasutamist rünnakuteks.
Kliendile või tema esindajale kuvatav logi sisaldaks järgmist infot:
• saatja ja vastuvõtja(d);
• pealkiri (subject);
• kirja saatmise aeg;
• tehniline info nagu saatva ja vastuvõtva serveri nimi jms.
Kirja keha (body) meil logida plaanis ei ole.
Milline on Andmekaitse Inspektsiooni seisukoht, kas ülaltoodud info kvalifitseerub infoks, mida
peetakse silmas ESS § 102 kontekstis ja kas selle info avaldamine kliendile on lubatav?
Meie praeguse tõlgenduse kohaselt on selline tegevus § 102 (2) kontekstis lubatud, kuid tahaksime
loomulikult enne sellise funktsionaalsuse loomist kindlad olla, kas ka Andmekaitse Inspektsioon on
samal seisukohal.
Isikuandmete kaitse seaduse kontekstis on e-posti aadresside näol meie tõlgenduses paljudel
juhtudel tegemist isikuandmetega - selles osas küsimust ei ole.
---
Tervitades,
Ardi Jürgens, juhatuse liige
e-post:
[email protected] | telefon: + 372 6886882
Zone Media OÜ | e-post:
[email protected] | telefon: +372 6886886 | web: https://www.zone.ee |
aadress: Lõõtsa 5, Tallinn 11415, Estonia