Selgitustaotlus

Tere,

Sooviks Andmekaitse Inspektsiooni seisukohta ühe intsidendi osas:

Euronics veebipoest ostetud sülearvuti (Lenovo Yoga Book 9) lõpetas töö. Ilmselged toite probleemid kuna lihtsalt ei lülitunud sisse. Reset/restart nuppude vahendus ka ei töötanud.
Garantii ajal viisin Euronics kauplusesse ja seal tekkis probleem - ma ei soostunud andma parooli. Kuna mure arvutiga oli, et ei võta voolu sisse, siis ei saanud aru miks on vaja ligipääsu kasutajafailidele.

Kuna töötan koolis (CISO) ja ka KOV eriolukordade spetsialistina, siis on arvutis palju eriliigilist informatsiooni. Ääre pealt ei tahetud seadet vastu võtta väitega, et nad ei saa midagi siis ju teha. See pole pädev väide. Minu failid on kõik varundatud (pangu kettale siis uus image peale - 10 min tööd) ja sümptom oli, et voolu ei võta seade sisse. Kui mingigi pilt oleks ette tulnud poleks ma ju pöördunud.

Siit ka minu küsimus:

1. Kas neil ikka on õigus küsida klindilt ligipääsu kõigile kasutajafailidele? Konkreetselt ja nõudlikult.
2. Kas neil on õigus viidata garantiiteenuse mitteosutamisele kui kasutajafailidele seadmes ligipääsu ei saa?

Minu väide neile oli, et ma ei tohi anda neile (kolmas osapool) ligipääsu kasutajaandmetele tuginedes Isikuandmete kaitse seaduse ja Küberturvalisuse seaduse kohustusele. Lisaks on minu asutuses E-ITS juurutus poole peal ja korrad väga üksüheselt paigas. Mul on juhtkonna nõusolek isikliku seadme kasutamiseks töö tegemisel, tingimusel, et seadmele on rakendatud asutuse infoturbepoliitika nõuded. Kas Euronics'il on õigus viidata, et sellisel juhul mulle ei rakendu (just kui) Lenovo ülemaailmne garantii?

Lugupidamisega,
Hanno Saks
CISO, DPO
Pärnu Mai Kool (pöördun hetkel eraisikuna.)

Tere,

Sooviks Andmekaitse Inspektsiooni seisukohta ühe intsidendi osas:

Euronics veebipoest ostetud sülearvuti (Lenovo Yoga Book 9) lõpetas töö. Ilmselged toite probleemid kuna lihtsalt ei lülitunud sisse. Reset/restart nuppude vahendus ka ei töötanud.
Garantii ajal viisin Euronics kauplusesse ja seal tekkis probleem - ma ei soostunud andma parooli. Kuna mure arvutiga oli, et ei võta voolu sisse, siis ei saanud aru miks on vaja ligipääsu kasutajafailidele.

Kuna töötan koolis (CISO) ja ka KOV eriolukordade spetsialistina, siis on arvutis palju eriliigilist informatsiooni. Ääre pealt ei tahetud seadet vastu võtta väitega, et nad ei saa midagi siis ju teha. See pole pädev väide. Minu failid on kõik varundatud (pangu kettale siis uus image peale - 10 min tööd) ja sümptom oli, et voolu ei võta seade sisse. Kui mingigi pilt oleks ette tulnud poleks ma ju pöördunud.

Siit ka minu küsimus:

1. Kas neil ikka on õigus küsida klindilt ligipääsu kõigile kasutajafailidele? Konkreetselt ja nõudlikult.
2. Kas neil on õigus viidata garantiiteenuse mitteosutamisele kui kasutajafailidele seadmes ligipääsu ei saa?

Minu väide neile oli, et ma ei tohi anda neile (kolmas osapool) ligipääsu kasutajaandmetele tuginedes Isikuandmete kaitse seaduse ja Küberturvalisuse seaduse kohustusele. Lisaks on minu asutuses E-ITS juurutus poole peal ja korrad väga üksüheselt paigas. Mul on juhtkonna nõusolek isikliku seadme kasutamiseks töö tegemisel, tingimusel, et seadmele on rakendatud asutuse infoturbepoliitika nõuded. Kas Euronics'il on õigus viidata, et sellisel juhul mulle ei rakendu (just kui) Lenovo ülemaailmne garantii?

Lugupidamisega,
Hanno Saks
CISO, DPO
Pärnu Mai Kool (pöördun hetkel eraisikuna.)