Isikuandmetega seotud rikkumine tähendab andmete ebaseaduslikku või juhuslikku hävimist, kättesaamatuks muutumist või lubamatut juurdepääsu ja avalikuks saamist.
Isikuandmete kaitse üldmääruse (EL) 2016/679 art 33 kohaselt on kõigil isikuandmete vastutavatel töötlejatel kohustus isikuandmete turvanõuete rikkumisest teada anda järelevalveasutusele. Seda juhul, kui rikkumise tagajärjeks võib olla oht füüsilise isiku õigustele ja vabadustele. Eestis tuleb sellisest rikkumisest teada anda Andmekaitse Inspektsioonile.
Rikkumisteate saate esitada meie e-keskkonnas
- Logige sisse ID-kaardi, Mobiil-ID või Smart-IDga.
- Täitke pöördumine otse ekraanil, lisades soovi korral ka manuse. Teie nime ja isikukoodi väljad täidetakse automaatselt.
- Ärge unustage sisestamast e-posti aadressi – praegu saadame vastuse teie pöördumisele ainult e-kirjaga.
- Vajutage „Saada“ ning pöördumine jõuab meieni.
- E-keskkonna eelisena salvestuvad kõik teie pöördumised ka isiklikule töölauale. Nii omate alati ülevaadet, mida olete meile kirjutanud.
Soovi korral võite esitada rikkumisteate ka meili teel
Alternatiivina on teil võimalus saata rikkumisteade meili teel, kasutades näiteks failipõhist näidisvormi. Sel juhul tuleb rikkumisteade saata aadressile info[at]aki.ee
Andmekaitse Inspektsioon jätab andmetöötleja pädevusse otsustada, kas teatis edastatakse krüpteeritult või mitte. Krüpteerimise korral tuleb kasutada DigiDoc krüptot. Kuidas teatis krüpteerida, vaata id.ee rubriigist Praktilised näpunäited ja juhised.
Kui kogu teatises nõutav isikuandmetega rikkumisega seotud teave on esialgne, saab andmetöötleja Andmekaitse Inspektsioonile saata juurde lisateavet. Sel juhul tuleb rikkumisteatise vormis teha vastav märge. Kui teatises olev sisu on inspektsioonile kättesaamatu või on vajalik saada lisateavet, on inspektsioonil õigus seda andmetöötlejalt küsida.
Juhime tähelepanu, et kui osutate küberturvalisuse seaduse §-s 3 loetletud teenust, olete digitaalse teenuse osutaja küberturvalisuse seaduse § 4 tähenduses, sideettevõtja elektroonilise side seaduse mõttes või usaldusteenuse osutaja e-identimise ja e-tehingute usaldusteenuste seaduse mõttes, võib teil olla rikkumist põhjustanud küberintsidendist teavitamise kohustus ka Riigi Infosüsteemi Ameti küberintsidentide käsitlemise osakonnale CERT-EE.
Sideettevõtja isikuandmetega seotud rikkumisest teatamine toimub Euroopa Komisjoni määruse (EL) 611/2013 kohaselt.
Isikuandmetega seotud rikkumise teatis tuleb edastada aadressile [email protected].
Euroopa Komisjoni määruse (EL) 611/2013 kohaselt on üldkasutatava elektroonilise sideteenuse osutajal isikuandmetega seotud rikkumiste suhtes teatamise kohustus. Eestis tuleb sellisest rikkumisest teada anda Andmekaitse Inspektsioonile. Vastav teatis tuleb esitada hiljemalt 24 tundi pärast isikuandmetega seotud rikkumise tuvastamist. Andmekaitse Inspektsioon jätab andmetöötleja pädevusse otsustada, kas teatis edastatakse krüpteeritult või mitte. Krüpteerimise korral tuleb kasutada DigiDoc krüptot. Kuidas teatis krüpteerida, vaata id.ee rubriigist Praktilised näpunäited ja juhised
Kui kogu teatises sätestatud teave ei ole kättesaadav ning nõutav on isikuandmetega seotud rikkumise täiendav uurimine, on teenuseosutajal lubatud Andmekaitse Inspektsioonile esitada esialgne informatsioon (teatise punktid 1-8) hiljemalt 24 tunni jooksul alates isikuandmetega seotud rikkumise tuvastamisest. Teenuseosutaja saadab täiendava informatsiooni (teatise punktid 9-17) nii ruttu kui võimalik ning hiljemalt kolme päeva jooksul pärast rikkumisest teada saamist.
Sideettevõtja teavitus isikuandmetega seotud rikkumisest
Sideettevõtja isikuandmetega seotud rikkumisest teatamine toimub Euroopa Komisjoni määruse (EL) 611/2013 kohaselt.
Alternatiivina on teil võimalus saata rikkumisteade meili teel, kasutades näiteks failipõhist näidisvormi. Sel juhul tuleb rikkumisteade saata aadressile info[at]aki.ee.
PANE TÄHELE!
Kui Andmekaitse Inspektsioon ei ole lõpliku rikkumisteate esitamise järgselt küsinud täiendavat teavet rikkumisteate kohta 30 päeva jooksul, on võetud esitatud rikkumisteade teadmiseks ning eraldi teavitust selle kohta ei saadeta.
Last updated: 10.04.2024