ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
AVALIK
Lp Alar Kukk Teie:
juhatuse liige
Keila Perearstikeskuse OÜ Meie: 25.11.2015 nr 2.1-1/15/2237
[email protected]
Soovitus isikuandmete kaitse seaduse paremaks täitmiseks
Andmekaitse Inspektsiooni saabus kodaniku märgukiri seoses Keila Perearstikeskuse OÜ
elektronposti aadressi
[email protected] kaaperdamisega.
Märgukirja kohaselt edastati kodanikule kiri elektronposti aadressilt
[email protected], milles sooviti rahalist abi, kuna kirja saatja olevat langenud
varguse ohvriks Suurbritannias. Märgukirja kohaselt kasutavad nimetatud elektronposti
kontot kõik Keila Perearstikeskuse OÜ arstid ning nüüd on see ning sellel olevad andmed (sh
kodanikule teadaolevalt ka patsientide andmed) nüüd kolmandate isikute valduses.
Isikuandmed on mis tahes andmed tuvastatud või tuvastatava füüsilise isiku kohta, olenemata
sellest, millises vormis või millisel kujul need andmed on (isikuandmete kaitse seaduse (IKS)
§ 4 lõige 1). Andmed terviseseisundi või puude kohta on delikaatsed isikuandmed (IKS § 4 lg
2 punkt 3), mille töötlemisel tuleb arvestada rangemate isikuandmete töötlemise nõuetega.
Isikuandmete töötlemisel tuleb lähtuda IKS §-s 6 sätestatud isikuandmete töötlemise
põhimõtetega, sh punktis 6 sätestatud turvalisuse põhimõttega – isikuandmete kaitseks tuleb
rakendada turvameetmeid, et kaitsta neid tahtmatu või volitamata töötlemise, avalikuks tuleku
või hävimise eest.
Peame vajalikuks märkida, et Teil kui isikuandmete töötlejal lasub IKS § 25 lõikest 1 tulenev
kohustus kasutusele võtta organisatsioonilised, füüsilised ja infotehnilised turvameetmed
isikuandmete kaitseks:
1) andmete tervikluse osas – juhusliku või tahtliku volitamata muutmise eest:
2) andmete käideldavuse osas – juhusliku hävimise ja tahtliku hävitamise eest ning õigustatud
isikule andmete kättesaadavuse takistamise eest;
3) andmete konfidentsiaalsuse osas – volitamata töötlemise eest.
Märgime, et nimetatud petukirjast ning sellega seotud ohtudest on kirjutanud ka Riigi
Infosüsteemide Amet oma blogipostituses: https://kyberkirjutised.ria.ee/eesti-keel-meid-
enam-ei-kaitse/. Nimetatud postituses on ka kirjeldatud edasised sammud, kuidas oma kontot
tagasi saada ning kuidas edaspidiselt end kaitsta selliste ohtude eest.
Arvestades eeltoodut teeme soovituse suurendada Teie ettevõttes tööalaseks suhtluseks
kasutatavate elektrooniliste kontaktandmete turvameetmeid, et tagada Teie ettevõttes
töödeldavate andmete terviklus, käideldavus ning konfidentsiaalsus.
Lugupidamisega
Väike-Ameerika 19 / 10129 Tallinn / 627 4135 /
[email protected] / www.aki.ee
Registrikood 70004235
/allkirjastatud digitaalselt/
Raavo Palu
vaneminspektor
peadirektori volitusel
6828 712
2 (2)