Vastus selgitustaotlusele

-147955 -144145 0 0 Lp Taimi Rosenberg delta_recipientName_1 \* MERGEFORMAT Ekspress Grupp AS delta_recipientEmail_1 \* MERGEFORMAT [email protected] Teie delta_senderRegDate \* MERGEFORMAT 27.03.2025 nr Mei e delta_regDateTime \* MERGEFORMAT 11.04.2025 nr delta_regNumber \* MERGEFORMAT 2.2-9/25/987-2 delta_docName \* MERGEFORMAT Vastus selgitustaotlusele Edastasite pöördumise, milles küsite A ndmekaitse I nspektsiooni arvamust olukorrale, kus teenusesse e-posti aadressiga registreerimisel annab teenus teada, kui selline aadress on juba kasutusel. Levinult on inimesed loonud endale e-posti aadress e kujul , mille abil on võimalik seost konkreetse inimesega lihtne luua. Seetõttu tuleb arvestada, et tegemist on isikuandmetega. Teisalt on tänane internetis toimuv kuritegevuse ohupilt võrreldes varasemate aastatega tõsiselt muutunud. Pea i ga l nädal al kuuleme erinevatest küber rünnakutest, kus pahalased on oma käsutusse saanud isikuandmeid . Paraku on nende seas e -posti aadresse kõige rohkem. Samuti näitab küber kaitsega tegelevata organisatsioonide praktika, et erinevates teenustes kasutavad inimesed kahjuks jätkuvalt sam u salasõnu . Andmeleketes varastatud isikuandme id sh e-posti aadresse on kurjategijatel lihtne hankida. Kui teenus paljastab lihtsal moel, et konkreetne e-posti aadress on juba kasutusel ning kurjategijal peaks mi ngil põhjusel olema selle aadressi suhtes kõrgendatud huvi või kui kurjategija käsutuses on näiteks ka sama e-posti aadressiga seotud võimalikud erinevad salasõnad, on tõenäosus inimese konto ülevõtmiseks suur. Isikuandmete konfidentsiaalsuse tagamine on andmekaitse üks peamis i põhimõtt eid , millega andmetöötleja nii konteksti kui laiemalt ohupilti silmas pidades peab alati arvestama. Seetõttu soovitan läbi mõelda, kas ol emasolevad tehnilised lahendused ja sõnastused on piisavad, et kolmandad isikud ei saaks tuvastada konkreet s e e-posti aadressi seotust teenusega. Lugupidamisega Urmo Parm valdkonnajuht peadirektori volitusel