Saatja: Raul Rikk <
[email protected]>
Saadetud: 01.04.2020 19:00
Adressaat: SITKE <
[email protected]>; MKM IT juhid <
[email protected]>;
<
[email protected]>; <
[email protected]>; HM <
[email protected]>; JM info
Shared MB <
[email protected]>; info kaitseministeerium ee <
[email protected]>;
<
[email protected]>; <
[email protected]>; RAM Info <
[email protected]>;
<
[email protected]>; SM Info <
[email protected]>; <
[email protected]>; <
[email protected]>; AKI
info <
[email protected]>; Keeleinspektsioon info <
[email protected]>; <
[email protected]>; ti ti
ee <
[email protected]>; mil mil ee <
[email protected]>; Riigiprokuratuur info <
[email protected]>;
<
[email protected]>; <
[email protected]>; kapo.info <
[email protected]>; <
[email protected]>; info
keskkonnaamet ee <
[email protected]>; Konkurentsiamet <
[email protected]>;
Lennuamet <
[email protected]>; maaamet maaamet ee <
[email protected]>; Maanteeameti
info <
[email protected]>; Emta emta <
[email protected]>; MKA info <
[email protected]>;
EPA yldpatendiamet <
[email protected]>; <
[email protected]>; <
[email protected]>;
<
[email protected]>; <
[email protected]>; info ravimiamet ee <
[email protected]>; yld-ria
<
[email protected]>; <
[email protected]>; info sotsiaalkindlustusamet ee <
[email protected]>;
TTJA <
[email protected]>; <
[email protected]>; VA_eva <
[email protected]>; <
[email protected]>;
<
[email protected]>; <
[email protected]>; Info <
[email protected]>;
<
[email protected]>; <
[email protected]>; <
[email protected]>; Riigikohus Info mail
<
[email protected]>; Tallinna Ringkonnakohus info <
[email protected]>; Tarturk info
<
[email protected]>; Talhk info <
[email protected]>; Tartu HK Tartuhk info
<
[email protected]>; Harjumk info <
[email protected]>; Pärnumk info
<
[email protected]>; Tartumk info <
[email protected]>; virumk.info
<
[email protected]>; <
[email protected]>; <
[email protected]>
Koopia: MKM COVID <
[email protected]>; Siim Sikkut <
[email protected]>; Sten Tikerpe
<
[email protected]>; Rein Põdra <
[email protected]>; Anna-Liisa Pärnalaas <Anna-
[email protected]>; Priit Kreitzberg <
[email protected]>; Lauri Aasmann
<
[email protected]>; Ilmar Toom <
[email protected]>; Silver Lusti
<
[email protected]>; Kristo Vaher <
[email protected]>; Laura Laaster
<
[email protected]>
Teema: MEELDETULETUS ja SOOVITUSED - Videokoosolekute kasutamine AK teabe
edastamiseks
Manused: Videokoosolekute kasutamine AK teabe edastamiseks.pdf; Videokoosolekute
kasutamine AK teabe edastamiseks.docx
PALUME SEDA MEELDETULETUST JA SOOVITUSI OMA ASUTUSES JA VÕRGUSTIKES LEVITADA!
Hea asutuse juht, IT juht, info- ja küberturbe juht ning AK teabe töötleja
Seoses kehtivate liikumis- ja kogunemispiirangutega on kasutusele võetud tavapärasest oluliselt rohkem
kaugtöövahendeid.
Tuletame siinkohal meelde, et sõltumata töökeskkonnast ja eriolukorrast tuleb kinni pidada
õigusaktidega kehtestatud andmekaitsereeglitest.
Manuses on juhtnöörid, milliseid videokoosolekute süsteeme võib kasutada AK teabe edastamiseks.
Lühidalt:
A. Kasuta Skype for Business lahendust, mis on majutatud asutuse IKT taristul
(koosvõime tagamise eesmärgil soovitame selle rakenduse kasutusele võtmist ning jõudluse
suurendamist)
B. Teavita enne videokoosoleku algust, mis tasemel infot võib koosolekul käsitleda
C. Muude videokoosolekute süsteemide puhul lähtu printsiibist, et info on täiesti avalik
Paar näidet probleemidest avalike süsteemidega:
Zoomi süüdistatakse nuhkimises ja info jagamises Facebookiga:
https://nypost.com/2020/03/31/lawsuit-claims-zoom-illegally-shared-user-data-with-facebook/
FBI hoiatab, et on märganud Zoom kõne kaaperadamist ja volitamata sisenemist:
https://www.fbi.gov/contact-us/field-offices/boston/news/press-releases/fbi-warns-of-
teleconferencing-and-online-classroom-hijacking-during-covid-19-pandemic
Asutustel ja organisatsioonidel on alati erivajadusi.
Nende osas palun konsulteerida tavapärases korras Riigi Infosüsteemi Ameti või Andmekaitse
Inspektsiooniga.
Lugupidamisega
Raul Rikk
Riigi küberturvalisuse poliitika juht
Mob: +372 56 477 520
Majandus- ja Kommunikatsiooniministeerium
Suur-Ameerika 1 | 10122 Tallinn
Videokoosolekute kasutamine AK teabe edastamiseks -114935 87630 0 0 AK tasemel teabe edastamiseks on lubatud kasutada ainult sellist videoko nverentsi süsteemi, mis on teabevaldaja kontrolli all (majutatud teabevaldaja IKT taristul ). Kui sellist süsteemi ei ole võimalik kasutada, siis ei tohi AK teav et videokoosoleku kaudu edastada . Kasuta Skype for Business lahendust (mis on majutatud asutuse taristul) Kõige levinum süsteem AK teabe vahetamiseks on Skype for Business . Koosvõime saavutamiseks palume kõikidel asutustel antud süsteem võimalusel kasutusele võtta ning süsteemi jõudlust suurendada. Alternatiivina on võimalik kasutada Riigi Infosüsteemi Ameti (RIA) poolt välja töötatud vestlus.eesti.ee rakendust (tegemist on beetaversiooniga ning seetõttu võib rakenduse töös esineda häireid). Teavita, mis tasemel infot võib video koosolekul vahetada Enne videokoosoleku algust tuleb osalejaid informeerida, mis tasemel teavet võib koosolekul käsitleda. Kui tegemist on avaliku süsteemiga, siis tuleb osalejatele teada anda, et antud koosoleku raames AK teavet käsitleda ei tohi. Muude videokoosolekute sü steemide puhul lähtu printsiibist , et info on täiesti avalik Avalikud videokoosolekute süsteemid on Zoom , Teams , Skype ja teised pilvepõhised lahendused, mill e puhul ei oma riik kontrolli video jälgimise ja teabe salvestamise üle. Nende kasutamist saab võrrelda koosoleku pidamisega avalikus ruumis. Probleemid avalike eraõiguslike süsteemidega Zoomi süüdistatakse nuhkimises ja info jagamises Facebookiga: https://nypost.com/2020/03/31/lawsuit-claims-zoom-illegally-shared-user-data-with-facebook/ FBI hoiatab, et on märganud Zoom kõne kaaperadamist ja volitamata sisenemist: https://www.fbi.gov/contact-us/field-offices/boston/news/press-releases/fbi-warns-of-teleconferencing-and-online-classroom-hijacking-during-covid-19-pandemic Üldised reeglid AK teabe ja isikuandmete töötlemiseks Sõltumata töökeskkonnast ja eriolukorrast tuleb kinni pidada õigusaktidega kehtestatud andmekaitsereeglitest. Asutuse juht vastutab a ndmekaitsereeglite nõuetekohase täitmise eest . Ilma asutuse juhi loata ei ole lubatud AK teabe töötlemiseks kasutada lahendusi, mis ei ole riigi kontrolli all – Whatsapp , Zoom , Google Docs , Dropbox , iCloud , Amazon Cloud , jne. A sutuse juht võib otsustada asutuseväliste isikute juurdepääsu võimaldamise AK teabel üksnes juhul, kui see ei kahjusta riigi või omavalitsusüksuse huve. Isikuandmete edastamine teabevaldaja kontrolli all mitteolevate e-vahendite vahendusel ei ole lubatud . Olulised õigusaktid ja juhendid Avaliku teabe seadus (§ 34 - § 43) https://www.riigiteataja.ee/akt/115032019011?leiaKehtiv Isikuandmete kaitse üldmäärus https://eur-lex.europa.eu/legal-content/ET/TXT/PDF/?uri=CELEX:32016R0679&from=EN Isikuandmete kaitse seadus https://www.riigiteataja.ee/akt/104012019011 Andmekaitse Inspektsioon. Avaliku teabe seaduse üldjuhend . https://www.aki.ee/sites/default/files/dokumendid/avaliku_teabe_seaduse_uldjuhend.pdf Riigi Infosüsteemi Amet. Juhend avalike pilveteenuste turvaliseks kasutamiseks avalikus sektoris. https://www.ria.ee/sites/default/files/content-editors/ISKE/avalike-pilvede-kasutamise-juhend.pdf
Videokoosolekute kasutamine AK teabe edastamiseks
AK tasemel teabe edastamiseks on lubatud kasutada ainult sellist videokonverentsi süsteemi, mis
on teabevaldaja kontrolli all (majutatud teabevaldaja IKT taristul). Kui sellist süsteemi ei ole
võimalik kasutada, siis ei tohi AK teavet videokoosoleku kaudu edastada.
A. Kasuta Skype for Business lahendust (mis on majutatud asutuse taristul)
1) Kõige levinum süsteem AK teabe vahetamiseks on Skype for Business. Koosvõime
saavutamiseks palume kõikidel asutustel antud süsteem võimalusel kasutusele võtta ning
süsteemi jõudlust suurendada.
2) Alternatiivina on võimalik kasutada Riigi Infosüsteemi Ameti (RIA) poolt välja töötatud
vestlus.eesti.ee rakendust (tegemist on beetaversiooniga ning seetõttu võib rakenduse
töös esineda häireid).
B. Teavita, mis tasemel infot võib videokoosolekul vahetada
Enne videokoosoleku algust tuleb osalejaid informeerida, mis tasemel teavet võib koosolekul
käsitleda. Kui tegemist on avaliku süsteemiga, siis tuleb osalejatele teada anda, et antud
koosoleku raames AK teavet käsitleda ei tohi.
C. Muude videokoosolekute süsteemide puhul lähtu printsiibist, et info on täiesti avalik
Avalikud videokoosolekute süsteemid on Zoom, Teams, Skype ja teised pilvepõhised
lahendused, mille puhul ei oma riik kontrolli video jälgimise ja teabe salvestamise üle. Nende
kasutamist saab võrrelda koosoleku pidamisega avalikus ruumis.
Probleemid avalike eraõiguslike süsteemidega
Zoomi süüdistatakse nuhkimises ja info jagamises Facebookiga:
https://nypost.com/2020/03/31/lawsuit-claims-zoom-illegally-shared-user-data-with-facebook/
FBI hoiatab, et on märganud Zoom kõne kaaperadamist ja volitamata sisenemist:
https://www.fbi.gov/contact-us/field-offices/boston/news/press-releases/fbi-warns-of-
teleconferencing-and-online-classroom-hijacking-during-covid-19-pandemic
Üldised reeglid AK teabe ja isikuandmete töötlemiseks
Sõltumata töökeskkonnast ja eriolukorrast tuleb kinni pidada õigusaktidega kehtestatud
andmekaitsereeglitest.
Asutuse juht vastutab andmekaitsereeglite nõuetekohase täitmise eest.
Ilma asutuse juhi loata ei ole lubatud AK teabe töötlemiseks kasutada lahendusi, mis ei ole
riigi kontrolli all – Whatsapp, Zoom, Google Docs, Dropbox, iCloud, Amazon Cloud, jne.
Asutuse juht võib otsustada asutuseväliste isikute juurdepääsu võimaldamise AK teabel
üksnes juhul, kui see ei kahjusta riigi või omavalitsusüksuse huve.
Isikuandmete edastamine teabevaldaja kontrolli all mitteolevate e-vahendite vahendusel ei
ole lubatud.
Olulised õigusaktid ja juhendid
Avaliku teabe seadus (§ 34 - § 43)
https://www.riigiteataja.ee/akt/115032019011?leiaKehtiv
Isikuandmete kaitse üldmäärus
https://eur-lex.europa.eu/legal-content/ET/TXT/PDF/?uri=CELEX:32016R0679&from=EN
Isikuandmete kaitse seadus
https://www.riigiteataja.ee/akt/104012019011
Andmekaitse Inspektsioon. Avaliku teabe seaduse üldjuhend.
https://www.aki.ee/sites/default/files/dokumendid/avaliku_teabe_seaduse_uldjuhend.pdf
Riigi Infosüsteemi Amet. Juhend avalike pilveteenuste turvaliseks kasutamiseks avalikus
sektoris.
https://www.ria.ee/sites/default/files/content-editors/ISKE/avalike-pilvede-kasutamise-
juhend.pdf