Arvamuse avaldamine eelnõule (KüTS)

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST Justiits- ja Digiministeerium Teie 09.12.2024 nr 2-2/3131-1 [email protected] Meie 23.01.2025 nr 2.3-4/25/3148-2 Arvamuse avaldamine eelnõule Täname, et saatsite Andmekaitse Inspektsioonile (AKI) arvamuse avaldamiseks küberturvalisuse seaduse ja teiste seaduste muutmise seaduse eelnõu (küberturvalisuse 2. direktiivi ülevõtmine). Eelnõu seletuskirja KüTS § 19 lg 2 puudutavas osas ootavad eelnõu koostajad tagasisidet, kas sarnane teavitus peaks olema ka KüTS §-des 185 ja 186 sätestatud väärtegude korral või mitte. AKI mõistab eelnimetatud koosseise selliselt, et ka nende väärtegude puhul, kus on tegemist piiriüleste elektrivoogude olukorraga, võib kaasneda isikuandmetega seotud rikkumine, millest tuleb AKI-t teavitada IKÜM art 33 kohaselt. Kui see nii on, siis võiks NIS2 direktiivi art 35 lg-ga 1 sarnane teavitus toimuda ka KüTS §-des 185 ja 186 sätestatud väärtegude puhul. Kuigi vastutav töötleja on kohustatud isikuandmetega seotud rikkumisest AKI-it IKÜM art 33 järgi teavitama, ei pruugita seda igakord teha. Seletuskirja p-s 7.4 on märgitud, et ettevalmistamisel on analüüs intsidentidest teavitamise kohta mitmele pädevale asutusele nö ühe akna kaudu. Palume selle analüüsi valmimisel seda kindlasti jagada ka AKI-ga. Muid märkusi või tähelepanekuid esitatud eelnõu osas ei ole. Lugupidamisega (allkirjastatud digitaalselt) Pille Lehis peadirektor Andres Kudrjavtsev [email protected] 627 4109 Tatari tn 39 / 10134 Tallinn / 627 4135 / [email protected] / www.aki.ee / registrikood 70004235