Andmekaitse: EMT rikkus arvatavasti isikuandmete kaitse seadust

Üle-eile hilisõhtul avastas mobiilse-IDga EMT iseteenindusse sisenenud klient, et näeb enda konto asemel võõra isiku privaatseid andmeid. EMT sõnul oli tegemist tarkvara uuendusest tekkinud veaga, mis poole tunni jooksul kõrvaldati. Andmekaitse Inspektsiooni leidis aga, et antud juhtum läheb vastuollu isikuandmete kaitse seadusega ning alustas menetluse.

Andmekaitse inspektsioon algatab EMT suhtes järelevalve menetluse, kontrollimaks kodaniku kirjeldatud juhtumi asjaolusid.

„Järelevalve menetlus algatatakse elektroonilise side seaduse isikuandmete kaitse teemalise paragrahvi (102) alusel, mille kohaselt peab sideettevõtja kaitsma kliendi privaatseid andmeid,“ ütles andmekaitse inspektsiooni nõunik Stiina Liivrand Delfi Majandusele.

Paragrahv sätestab, et isikuandmetega seotud rikkumine on turvanõude rikkumine, mis toob sideteenuse osutamisega kaasa edastatud, salvestatud või muul viisil töödeldud isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, ebaseadusliku avalikustamise või neile juurdepääsu. Viimase punkti rikkumine leidis aset 5. märtsi hilisõhtul EMT iseteeninduses.

Ka sätestab paragrahv, et isikuandmetega seotud rikkumise korral on sideettevõtja kohustatud sellest esimesel võimalusel teavitama andmekaitse inspektsiooni, mida EMT 7-nda märtsi keskpäeva seisuga teinud polnud.

EMT esindaja Kaja Seppa sõnul koostavad nad põhjaliku info antud intsidendi kohta hiljemalt 21. märtsiks.