Andmekaitse Inspektsioon määras rahatrahvi seoses 2023. aasta lõpus aset leidnud juhtumiga, kus rünnati Asper Biogene OÜ süsteemi ja saadi kätte ca 100 000 faili inimeste isikuandmetega, sealhulgas geeni- ja terviseandmetega. Väärteootsuse trahvisumma kokku on 85 000 eurot ja koosneb kahest väärteost:
- Ebapiisavad turvameetmed isikuandmete töötlemisel – 80 000 eurot
- Andmekaitseametniku määramisel huvide konflikti vältimise kohustuse rikkumine – 5 000 eurot
Isikuandmete kaitse ja infoturbe meetmed peavad olema piisavad
Esimene süütegu seisneb isikuandmete töötlemise ebapiisavas turvameetmete rakendamises. Asper Biogene OÜ tegeleb põhitegevusena pärilike haiguste testimise, geenitestide arenduse ja arendusteenuste pakkumisega, mis on seotud terviseandmetega (sh tervishoiuteenuste osutamisega) ning töötleb seeläbi ulatuslikult terviseandmeid. Isikuandmete kaitse üldmääruse (IKÜM) nõuetele vastava isikuandmete töötlemise turvalisuse tagamata jätmise osas määras AKI 80 000 euro suuruse rahatrahvi.
See lugu on PRO tellijatele.
Logi sisse või vormista tellimus:
- Ligipääs PRO portaalidele (RMP, Äri, DigiPro, Rikas ja E-kaubandus).
- Üle 2000 raamatupidaja tööks vajaliku jooksvalt ajakohastatud tööriista, juhendi ja nõuande (sealhulgas üle 50 abitabeli).
- RMP toimetuse korraldatud koolitustele soodustus vähemalt 25 eurot.
- Ligipääsu Geeniuse seitsme teemaportaali tasulisele sisule.
- Ajakirjade Autoleht, Autoleht Ekstra ja Digi artiklite lugemisõigust veebis.
- Ajakirja Digi paberväljaannet. Selle saamiseks saada palun oma aadress aadressile telli@geenius.ee. Paberajakirja saad tellida ainult Eesti aadressile.
Tellija andmed
Soovid maksta arvega, teha hulgitellimuse või otsid teistsugust tellimust? Kõik tellimisvõimalused leiad siit.