Tere, Carl-Robert

Aitäh, et selle teema kajastamise vastu huvi tunned!

1.         Mitu kolmanda kvartali 123 rikkumisteatest tuli e-poodidelt ja mitu neist oli seotud Magento või WordPressi turvaaukudega?

Andmekaitse Inspektsiooni teavitas kümme e-poodi, kes kasutavad WordPressi või Magento platvormi. Lisaks saime teavitusi teistelt veebilehtede pidajatelt, kes kasutavad samu platvorme.

2.         Milliseid andmeid e-poodidest lekkis, näiteks nimed, aadressid, ostuajalugu või kaardiandmed?

Enamikul juhtudel puudutasid rikkumised kontaktandmeid. Täpne mõjutatud andmete koosseis sõltub konkreetsest juhtumist. Oluline on meeles pidada, et andmelekke korral ei pruugi kõik andmed olla ühesuguse tundlikkusega ja iga lekkega ei kaasne alati samasugused riskid. Samas võivad ka näiliselt tavapärased andmed, näiteks nimi ja e-posti aadress, olla kurjategijatele väärtuslikud, kui neid kasutatakse koos muu infoga usaldusväärsena näiva pettuse ettevalmistamiseks.

3.         Kas e-poed on oma kliente lekkest teavitanud?

Klientide teavitamise üle otsustamine sõltub konkreetse rikkumise asjaoludest ja sellega inimestele kaasneda võivast riskist. Isikuandmete töötleja peab hindama, millised tagajärjed võivad rikkumisel inimestele olla ning kas ja kuidas tuleb mõjutatud inimesi teavitada. Meile teadaolevalt on osade rikkumiste puhul kliente teavitatud. Üldiselt on inimeste jaoks oluline saada piisavalt selget teavet selle kohta, millised andmed võisid lekkida, millised riskid sellega kaasnevad ja mida nad saavad enda kaitseks ette võtta.

4.         Mida peaks tavaline e-poe klient nüüd tegema?

Kõigepealt tasub võimaluse korral e-poelt uurida, kas ja millised isikuandmed võisid lekkida ning mida on olukorra lahendamiseks ette võetud. See aitab hinnata, milliseid samme on vaja kliendil enda kaitseks astuda.

Kui lekkisid paroolid või muud sisselogimisandmed, tuleb need esimesel võimalusel ära muuta. Kui sama parooli on kasutatud ka teistes teenustes, tuleb see vahetada ka seal. Võimalusel tasub kasutada mitmeastmelist autentimist, mis lisab kontole täiendava kaitsekihi.

Kui lekkisid kontaktandmed, tasub olla tähelepanelikum ootamatute e-kirjade, SMS-ide ja telefonikõnede suhtes. Andmeid võidakse kasutada selleks, et muuta pettus usutavamaks. Näiteks võib helistaja teada inimese nime või aadressi, kuid see ei tõenda, et helistaja on see, kellena ta end esitleb. Kahtluse korral ei tohi kindlasti jagada paroole, PIN-koode ega muid turvaandmeid. Samuti ei tasu avada ootamatult saabunud linke.

Andmeleke ei tähenda automaatselt, et inimesele tekib kahju. Küll aga aitab teadlikkus võimalikust lekkest riske vähendada. Seetõttu on oluline tutvuda ettevõtte antud teabega ja suhtuda ootamatutesse pöördumistesse tavapärasest tähelepanelikumalt.

5.         Kas inspektsioon on mõne e-poe suhtes alustanud menetlust?

Menetluste kohta ei ole meil praegu võimalik täiendavat teavet anda.

Loodan, et minu vastustest on teema käsitlemisel abi.

Heade soovidega

Maire Iro-Miller
Avalike suhete nõunik
[email protected]

5385 4644, 627 4136

ERAELU KAITSE JA RIIGI LÄBIPAISTVUSE EEST
Tatari 39 | 10134 Tallinn | Eesti
LinkedIn | YouTube