dokumendiregister.ee
Sissetulev kiriAvalik

Selgitustaotlus

Andmekaitse Inspektsioon · 21. jaanuar 2025
Viit
2.2-9/25/212-1
Registreeritud
21. jaanuar 2025
Dokumendi liik
Sissetulev kiri
Adressaat
Pärnu Mai Kool
Saabumis/saatmisviis
e-post
Funktsioon
2.2 Loa- ja teavitamismenetlused
Sari
2.2-9 Selgitustaotlused
Toimik
2.2-9/2025
Vastutaja
Eleri Pilliroog (Andmekaitse Inspektsioon, Tehnoloogia valdkond)
Lahendamise tähtaeg
5. veebruar 2025

Failid

Sisu (failidest)

Saatja: "Hanno Saks - Mai Kool" <[email protected]> Saaja: "AKI info" Teema: Selgitustaotluse soov andmekaitse küsimuses Kuupäev: 2025-01-21 10:48 Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga. Tundmatu saatja korral palume linke ja faile mitte avada. Tere, Edastan pöördumise. Lugupidamisega, Hanno Saks CISO, DPO Pärnu Mai Kool Tere, Sooviks Andmekaitse Inspektsiooni seisukohta ühe intsidendi osas: Euronics veebipoest ostetud sülearvuti (Lenovo Yoga Book 9) lõpetas töö. Ilmselged toite probleemid kuna lihtsalt ei lülitunud sisse. Reset/restart nuppude vahendus ka ei töötanud. Garantii ajal viisin Euronics kauplusesse ja seal tekkis probleem - ma ei soostunud andma parooli. Kuna mure arvutiga oli, et ei võta voolu sisse, siis ei saanud aru miks on vaja ligipääsu kasutajafailidele. Kuna töötan koolis (CISO) ja ka KOV eriolukordade spetsialistina, siis on arvutis palju eriliigilist informatsiooni . Ääre pealt ei tahetud seadet vastu võtta väitega, et nad ei saa midagi siis ju teha. See pole pädev väide. Minu failid on kõik varundatud (pangu kettale siis uus image peale - 10 min tööd) ja sümptom oli, et voolu ei võta seade sisse. Kui mingigi pilt oleks ette tulnud poleks ma ju pöördunud. Siit ka minu küsimus: 1. Kas neil ikka on õigus küsida klindilt ligipääsu kõigile kasutajafailidele? Konkreetselt ja nõudlikult. 2. Kas neil on õigus viidata garantiiteenuse mitteosutamisele kui kasutajafailidele seadmes ligipääsu ei saa? Minu väide neile oli, et ma ei tohi anda neile (kolmas osapool) ligipääsu kasutajaandmetele tuginedes Isikuandmete kaitse seaduse ja Küberturvalisuse seaduse kohustusele. Lisaks on minu asutuses E-ITS juurutus poole peal ja korrad väga üksüheselt paigas. Mul on juhtkonna nõusolek isikliku seadme kasutamiseks töö tegemisel, tingimusel, et seadmele on rakendatud asutuse infoturbepoliitika nõuded. Kas Euronics'il on õigus viidata, et sellisel juhul mulle ei rakendu (just kui) Lenovo ülemaailmne garantii? Lugupidamisega, Hanno Saks CISO, DPO Pärnu Mai Kool (pöördun hetkel eraisikuna.)
Allikas: Andmekaitse Inspektsioon dokumendiregister →