Andmekaitse inspektsioon (AKI) viis lõpule Tallinna ühistranspordi piletisüsteemi järelevalvemenetluse, mille käigus vähendati andmete turvalisuse huvides säilitustähtaegu ning tehti muid muudatusi.
Tallinn kohandas ühistranspordi piletisüsteemi andmekaitse nõuetele vastavaks
6. mai 2013, 11:22
Juhime tähelepanu, et artikkel on rohkem kui viis aastat vana ning kuulub meie arhiivi. Ajakirjandusväljaanne ei uuenda arhiivide sisu, seega võib olla vajalik tutvuda ka uuemate allikatega.
Järelevalve käigus kontrolliti andmete hoidmise turvalisust ning säilitustähtaegu. Tallinna ühistranspordi piletisüsteemi andmekogus hoitakse pileti andmeid, isikustatud piletiga reisija nime, elukohta, isikukoodi, samuti reisijale pileti ostnud inimese andmeid, sõidusoodustuse alust, sõidu andmeid (liin, peatus, valideerimise aeg) ning teatud juhul ka reisija ning pileti ostja e-posti aadressi ja telefoninumbrit, teatas AKI nõunik Silver Sarapuu.
Järelevalve käigus leiti, et isikustatud andmestiku hoidmise turvameetmed (andmete räsimine) ei olnud piisavad. Samuti leiti, et kogu andmestiku üldine seitsmeaastane säilitustähtaeg ei olnud põhjendatud.
Transpordiamet andmekogu pidajana piiras täpsete sõiduandmete säilitamise aega. Sõidu alustamise peatuse nime säilitatakse nüüd kuni pileti järgmise valideerimiseni, kuid mitte kauem kui seitse päeva. Üldisi valideerimisandmeid (pileti andmed ja liini number) säilitatakse võimaliku väärteomenetluse, samuti kliendikaebuste lahendamise huvides kaks aastat.
Piletisüsteemis on kokku pandud ka sõidusoodustuste alused. Piletikontrolör ei näe konkreetset soodustuse alust (näiteks puudega laps, raske puudega täiskasvanu), vaid üksnes jah/ei vastust soodustuse olemasolu kohta.
Inspektsioon alustas eraldi järelevalvemenetluse jaanuaris, kuna eelmise aasta 21. septembril kasutusele võetud piletisüsteemi ei oldud selleks ajaks kooskõlastatud. Riigi- ja omavalitsusasutuste andmekogud peavad aga seaduse kohaselt saama kooskõlastuse nii asutamiskavatsuse kui kasutusele võtmise etapis. Kuna põhilised probleemid said järelevalve käigus lahenduse, ootab inspektsioon, et Tallinna transpordiamet viib ka kooskõlastamise kiiresti lõpule.
«Oleme jõudnud lahenduseni, kus reisijate privaatsust ei ohustata ülemääraselt ja omavalitsusel on ühistranspordi korraldamiseks võimalik koguda vajalikku sõidustatistikat. Tallinna transpordiamet ilmutas järelevalve käigus konstruktiivset koostöötahet. Keerukate infosüsteemide loomisel tuleks aga alati alustada põhjalikust tehnilisest ja õiguslikust analüüsist, mis isikuandmeid, milleks ja mille alusel kogutakse ning kuidas ja kaua neid hoitakse. Kooskõlastusmenetluse käigus on võimalik küsida pädevatelt asutustelt ennetavalt nõu ja vältida oluliselt tülikamat tagantjärele ümbertegemist,» tõdes AKI järelevalvedirektor Andres Ojaver lõppenud menetluse kohta.