Vastus pöördumisele

Dokumendiregister	Andmekaitse Inspektsioon
Viit	1.2.-3/26/3259-4
Registreeritud	25.08.2026
Sünkroonitud	26.08.2026
Liik	Väljaminev kiri
Funktsioon	1.2 Asjaajamine
Sari	1.2.-3 Kirjavahetus meediaga (uus nimi al 01.01.2023)
Toimik	1.2.-3/2026
Juurdepääsupiirang	Avalik
Adressaat	Delfi Meedia AS
Saabumis/saatmisviis	Delfi Meedia AS
Vastutaja	Maire Iro (Andmekaitse Inspektsioon, Koostöö valdkond)
Originaal	Ava uues aknas
	Taotle dokumendi eemaldamist või parandamist

Failid

vastus.msg

image001.jpg

vastus.msg

From: Maire Iro - AKI
Sent: Mon, 24 Aug 2026 10:03:31 +0000
To: 'Elisabeth Viil' <[email protected]>
Subject: RE: Delfi päring: Tallinna ülikooli andmekaitse

Tere, Elisabeth

Vastavalt EL isikuandmete kaitse üldmäärusele peab andmetöötleja teavitama isikuandmetega seotud rikkumisest järelevalveasutust 72 tunni jooksul pärast rikkumisest teada saamist. Üldmäärus võimaldab järkjärgulist teavitamist. Kui kogu vajalikku teavet ei ole võimalik korraga esitada (nt keerulised küberintsidendid), võib esitada esmase teate ja edastada täiendavad üksikasjad osade kaupa ilma põhjendamatu viivituseta. Lõplik teavitus tuleb esitada, kui kõik andmed rikkumise kohta on välja selgitatud. Lähemalt saab lugeda:

https://www.aki.ee/meist/vota-uhendust/rikkumisteade ja https://www.aki.ee/rikkumisteated

Hinnanguid konkreetse andmetöötleja turvalisuse kohta inspektsioon ei anna. Vastavust andmekaitsenõuetele saame vajadusel hinnata järelevalvemenetluse raames.

Viimaste aastate jooksul on Tallinna Ülikooli puudutavates küsimustes pöördutud inspektsiooni poole paaril üksikul korral.

Loodan, et neist täpsustustest on abi.

Heade soovidega

Maire Iro
Avalike suhete nõunik
[email protected]

5385 4644, 627 4136

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn | YouTube

From: Elisabeth Viil <[email protected]>
Sent: Friday, August 21, 2026 4:44 PM
To: Maire Iro - AKI <[email protected]>
Subject: Vs: Delfi päring: Tallinna ülikooli andmekaitse

Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.

Aitäh vastuse eest.

Täpsustan - mida tähendab lõplik rikkumisteade ja millal see laekuma peaks? Samuti palun AKI kommentaari väitele, nagu poleks ülikooli andmekaitse piisavalt turvaline - kas TLÜ osas on AKI poole ka varem pöördutud?

Elisabeth Viil

Delfi ajakirjanik

Delfi Meedia AS | Narva mnt 13, Tallinn 10151

Mob: +372 5373 6076 | E-mail: [email protected]

Saatja: Maire Iro - AKI <[email protected]>
Saadetud: reede, 21. august 2026 16:31
Adressaat: Elisabeth Viil <[email protected]>
Teema: RE: Delfi päring: Tallinna ülikooli andmekaitse

Tere, Elisabeth

Aitäh, et seda teemat käsitled.

Tallinna Ülikool on kõnealuse juhtumi osas Andmekaitse Inspektsioonile esialgse rikkumisteate esitanud. Ootame ära lõpliku rikkumisteate ning seejärel hindame, kas on vajadus inspektsioonipoolseks sekkumiseks.

Loodan, et minu vastusest on teema käsitlemisel abi.

Heade soovidega

Maire Iro
Avalike suhete nõunik
[email protected]

5385 4644, 627 4136

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn | YouTube

From: Elisabeth Viil <[email protected]>
Sent: Friday, August 21, 2026 10:11 AM
To: press - AKI <[email protected]>
Subject: Delfi päring: Tallinna ülikooli andmekaitse

Tähelepanu! Tegemist on välisvõrgust saabunud kirjaga.
Tundmatu saatja korral palume linke ja faile mitte avada.

Tere,

Uurin Tallinna ülikooli andmete hoiustamise kohta. Sel nädalal rünnati kooli veebiserverit, mille tõttu võisid lekkida 907 inimese andmed. Olen kuulnud, et andmekaitsega on ka muul ajal kehvasti olnud, nt on sisseastujate vastuvõtuotsused tehtud teatavaks google sheetsi vormis ning seetõttu igaühele nähtavad.

Kas AKI poole on Tallinna ülikooli andmekaitse osas pöördutud? Kui jah, siis mis juhtumite valguses ning kas/mida AKI ette võtnud on? Kas midagi on plaanis teha äsjase 907 inimese andmelekke osas?

Aitäh,