Andmekaitse inspektsioon koostas isikukoodi
kasutamise kohta juhise, mille eesmärgiks on lükata ümber levinud väärarusaam
isikukoodi konfidentsiaalsusest.
Inspektsiooni selgitusel ei kuulu isikukood seaduse kohaselt delikaatsete isikuandmete hulka ja seega pole põhjust varjata seda enam kui näiteks inimese nime või sünniaega.
"Ettekujutus isikukoodi salajasusest on laialt levinud ka ametiasutustes. Näiteks arvatakse tihti, et dokumentidele juurdepääsupiirangu kehtestamiseks piisab, kui lisada dokumenti isikukoodid. Isikukoodi kasutamine ei ole iseenesest aluseks juurdepääsupiirangu kehtestamisele," teatas andmekaitse inspektsioon.
Küll aga peaksid asutused ja ettevõtted arvestama isikuandmete kasutamisel minimaalsuse printsiibiga. Näiteks oma töötaja või kliendi tuvastamiseks piisab kirjas, käskkirjas või muus dokumendis üksnes tema nimest ja ametist/aadressist. Mõned ettevõtted pakuvad internetis teenuseid, tuvastades klienti isikukoodi järgi. Kuivõrd isikukoodi on kerge teada saada, jääb see kliendi tuvastamisel suhteliselt ebausaldusväärseks vahendiks ja seega ka teenusepakkuja enda riskiks, teatas inspektsioon.
Isikukoodi kasutamise juhis asub andmekaitse inspektsiooni kodulehel.
Autor: ituudised.ee - Äripäeva IKT uudiste teemaveeb
Seotud lood
Viimastel aastatel on küberkaitse muutunud tehnilisest probleemist strateegiliseks ärimureks. Kuna küberohud muutuvad üha keerukamateks, kasvavad ka riskid, mida need põhjustavad. 15. mail toimuv
Crayoni 5. Küberturvalisuse Foorum on oluline sündmus neile, kes soovivad küberkuritegevuse vastu võitlemises samm ees püsida. Foorum toob kokku tuntumad küberkaitseeksperdid ja arvamusliidrid, kes arutlevad ettevõtteid ohustavate väljakutsete teemal ning uurivad lahendusi, mis aitavad kujundada küberkaitse tulevikku.