Andmekaitse trahvis ASi Andmevara

Andmekaitse inspektsioon trahvis ASi Andmevara isikuandmete kaitse turvameetmete ja isikuandmete töötlemise nõuete eiramise eest 3000 euroga.

Inspektsioon uuris Tallinnas maamaksu vabastuse saanud inimeste isikuandmete internetti lekkimise asjaolusid. Inspektsioon leidis, et Andmevara ei olnud täielikult rakendanud turvameetmeid, mis oleksid taganud isikuandmete kaitse.

Halbade tehniliste asjaolude kokkulangemisel loodi võimalus teha  päringuid 126 379 isiku isikuandmete kohta ning viie päeva jooksul tehtigi 300 päringut.

Veebruaris selgus, et Tallinna linna õigusaktide registri kaudu võimaldati juurdepääs linnas maamaksu vabastuse saanute isikuandmetele. Internetti lekkinud dokumentidest nähtus inimese nimi, isikukood, elukoha aadress, kinnistu suurus ning maamaksu vabastuse suurus.

Päring andmetele ei avanud siiski tervet andmebaasi, vaid üks päring võimaldas ligi pääseda korraga kolme inimese andmetele – päritav isik, nimekirjas tema ees olev ja järel seisev isik.

Pärast kodaniku pöördumist teavitas Tallinna linnavalitsus intsidendist Andmevara, kes kõrvaldas õigusaktide registrist probleemsed dokumendid ning saatis Google'i otsingumootorile tellimuse puhvrite puhastamiseks. Teatega sama päeva hilisõhtuks ei olnud andmed enam päringutega kättesaadavad.

Andmekaitse inspektsiooni peainspektor Elve Adamson avaldas Andmevarale tunnustust kiire tegutsemise eest pärast lekke avastamist, millega hoiti ära tagajärjed, mis võiksid kahjustada isikute eraelu veelgi enam.

Osale arutelus

Toetajad

Raadio ettevõtlikule inimesele

Hetkel eetris

Jälgi ITuudiseid sotsiaalmeedias

RSS

Toetajad

Valdkonna töökuulutused

Derivco is looking for a SENIOR QA SPECIALIST

Derivco Estonia OÜ

30. november 2017

Derivco is looking for a RELEASE ENGINEER

Derivco Estonia OÜ

30. november 2017

Julianus Inkasso otsib TARKVARAARENDAJAT

Julianus Inkasso OÜ

25. november 2017

Arvamused

Teabevara