Riigiportaalis olid ligipääsetavad üle 300 000 inimese andmed

Riigiportaalis olid ligipääsetavad üle 300 000 inimese andmed

Riigiportaalis olid ligipääsetavad üle 300 000 inimese andmed

9. juulil sulges riigi infosüsteemi amet (RIA) riigiportaalis eesti.ee ettevõtjatele mõeldud iseteeninduskeskkonnas olnud andmebaasi, kus oli 336 733 inimese ees- ja perekonnanimi, isikukood, töökoht ning osa puhul seos eelnevate ametikohtadega. Andmebaasile oli võimalik ligi pääseda ainult nendel inimestel, kelle andmed olid andmebaasis.

Andmebaas koos isikuandmetega oli nähtav neile ettevõtete esindajatele, kes olid loginud sisse iseteeninduskeskkonda ning teinud seal päringuid pääsuõiguste haldussüsteemis. Iseteeninduskeskkond on asutuse või ettevõtte volitatud isikutele mõeldud süsteem, kus saab määrata rolle oma töötajatele ning anda ligipääse erinevatesse teenustesse. 

Andmebaasis olevad andmed põhinevad äriregistril, kus neid uuendatakse perioodiliselt. RIA-l ei ole infot selle kohta, kas ja kuidas keegi infot endale võis salvestada. Andmetele ligipääsust andis teada tähelepanelik portaali kasutaja.

„Tegemist on kümmekond aastat tagasi loodud funktsiooniga, millega anti asutuste ja ettevõtete esindajatele õigused oma töötajate ligipääsusid hallata. Süsteem oli algselt ehitatud nii, et volitatud isikute andmed olid nähtaval ka teistele volitatud isikutele, kuna toona ei olnud ühiskondlik vaade ja lähenemine andmekaitsele ja privaatsusele selline nagu praegu. Mis põhjusel jäi aga keskkond ajakohastamata ning millised protsessid vajavad kriitilist tähelepanu, et sarnaseid asju tulevikus enam ei korduks, selle selgitame välja sisekontrolli menetlusega. Samuti teavitasime juhtunust andmekaitse inspektsiooni,“ ütles RIA peadirektori asetäitja Margus Arm.

Iseteeninduskeskkonna pääsuõiguste rakenduse osalise sulgemise tõttu peavad ettevõtete volitatud esindajad riigiportaalivälistes infosüsteemides oma töötajate rollide muutmiseks ja ligipääsude andmiseks pöörduma edaspidi RIA kasutajatoe poole aadressil help@ria.ee. Endiselt saavad ettevõtjad hallata eesti.ee-s paiknevate teenuste õigusi. See tähendab, et kui klient soovib anda raamatupidajale õiguseid töövõimetuslehe vormistamiseks (eesti.ee-s olev teenus), saab ta seda teha vanaviisi ehk RIA kasutajatoele (help@ria.ee) kirjutamata. Kui ta aga soovib anda oma töötajale õiguse riigiportaalivälise infosüsteemi teenuse kasutamiseks (nt anda töötajale õiguse teatud kaupade vedamiseks), peab ta kirjutama RIA kasutajatoele (help@ria.ee).

2021. aasta esimesel poolaastal kasutati iseteeninduskeskkonda umbes 120 korda kuus. Pärast keskkonna sulgemist on pääsuõiguste muutmiseks RIA kasutajatoe poole pöördutud keskmiselt kaks-kolm korda päevas. „Jälgime jooksvalt olukorda. Kui mahud kasvavad või ilmnevad mõned ajakriitilised protsessid, siis võtame kasutusele teised lahendused,“ märkis Arm.


Teema: Küberturvalisus

Lisas: pistik | Lisatud: 21.07.2021 14:35

Vaata lisaks

Täna, 21. juulil 2024 on Eestis muutliku pilvisusega ilm, sajab hoovihma ja võib olla äikest

Täna, 21. juulil on Eestis muutliku pilvisusega ilm. Sajab hoovihma, kohati võib olla äikest, õhtul sajud vähenevad. Puhub valdavalt kirde- ja idatuul 2-7, põhjarannikul puhanguti 11 m/s, Kagu-Eestis on tuul nõrk ja muutliku suunaga. Õhutemperatuur on 19..24°C

Täna, 20. juulil 2024 on Eestis muutliku pilvisusega ilm

Täna, 20. juulil on Eestis muutliku pilvisusega ilm. Mitmel pool sajab hoovihma, mandril on äikest. Puhub valdavalt loode- ja läänetuul 3-8, põhjarannikul puhanguti kuni 11 m/s. Õhutemperatuur on 18..23°C.

Sesks lisas neljandal katsel esimesele ka teise katsevõidu, Tänak viies

Lätlane Martins Sesks (M-Sport) sai Läti WRC etapil neljandal katsel teise katsevõidu järjest, üldkokkuvõttes on noormees teine. Ott Tänak (Hyundai) oli katsel viies.

Läti ralli kolmas kiiruskatse kuulus Sesksile, Tänak kolmas

Lätis toimuva MM-ralli kolmana kiiruskatse võitis kodukamaral võistlev Martins Sesks (M-Sport), Ott Tänak (Hyundai) oli kolmas.

Mängi online mänge

Kaardimängud, puzzled, mahjong, võidusõit ja palju muud meelelahutust nii suurtele kui väikestele poistele ja tüdrukutele

Sünnipäeva e-kaardid

Saada tervitused digitaalselt e-kaardiga nii kaugele kui lähedale ja tee kõik rõõmsaks!

Sünnipäeva luuletused

Otsid luuletust või salmi, et see lisada kaardile, siit leiad kindlasti sobiva!

Teine Maailmasõda | Tihend | Silver | Motokross Online | EYTK | Vormel-1.ee | Ralliportaal.ee | WordPressi uudised ja õpetused