Tere, Berta!

Aitäh, et selle teema vastu huvi tunned.

Andmekaitse Inspektsioon on juhtumist teadlik ning oleme algatanud järelevalvemenetluse. Andmekaitse Inspektsiooni järelevalvemenetlus on alles algusjärgus ja seega ei ole meil esialgu veel võimalik juhtumit sisuliselt rohkem avada, kui seda on tehtud PPA ja prokuratuuri pressiteates.

Andmekaitse Inspektsiooniga on ühendust võtnud mitmed kliinikud, kelle peamine küsimus puudutab rikkumisteate esitamist. Eraldiseisvad vastutavad töötlejad, näiteks hambaravikliinikud ja teised juhtumiga seotud teenusepakkujad, ei pea selle juhtumi kohta inspektsioonile eraldi rikkumisteadet esitama.

Iga vastutav töötleja peab siiski hindama, millist mõju võib rikkumine avaldada tema töödeldavatele isikuandmetele. Rikkumine tuleb oma asutuses dokumenteerida ning hinnata, kas ja milliseid täiendavaid meetmeid on vaja rakendada. Sõltuvalt hindamise tulemusest võib olla vajalik näiteks teavitada patsiente või teha muid asjakohaseid toiminguid.

Loodan, et saame peagi juhtumist ka lähemalt rääkida.

Heade soovidega

Tere!

Meieni jõudis info, et hambaarstide poolt kasutatava tarkvara vastu oli küberrünnak, mille tõttu saadi ligipääs ka osade patsientide andetele. Väidetavalt olla politsei juba ka ründaja kinni pidanud.

Kas teid on sellisest juhtumist teavitatud?

Kui jah, siis mis saab edasi (algatate uurimise vms)?

Kes ja kuidas täpsemalt küberrünnaku läbi viis?

Kui paljude patsientide ja hambapolikliinikute andmed lekkisid?

Kas lekkinud andmed jõudsid ka sellest konkreetsest ründajast kaugemale?