Riigikontroll: riiklikud andmekogud pole piisavalt kaitstud

OMX Baltic0,12%319,35
OMX Riga−0,12%971,58
OMX Tallinn−0,07%2 230,03
OMX Vilnius0,21%1 509,47
S&P 500−0,05%7 802,97
DOW 30−0,33%51 680,31
Nasdaq −0,07%27 227,23
FTSE 100−0,06%10 650,33
Nikkei 225−1,82%67 777,52
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,89
GBP/EUR0,00%1,18
EUR/RUB0,00%94,39

OMX Baltic0,12%319,35
OMX Riga−0,12%971,58
OMX Tallinn−0,07%2 230,03
OMX Vilnius0,21%1 509,47
S&P 500−0,05%7 802,97
DOW 30−0,33%51 680,31
Nasdaq −0,07%27 227,23
FTSE 100−0,06%10 650,33
Nikkei 225−1,82%67 777,52
CMC Crypto 2000,00%0,00
USD/EUR0,00%0,89
GBP/EUR0,00%1,18
EUR/RUB0,00%94,39

Kontroll paljude riigi registrites sisalduvate andmete kasutamise üle on raske või lausa võimatu, leiab registreid auditeerinud Riigikontroll.

Riigikontroll auditeeris riigi registrite turvalisuse kindlustamist ja järelevalvet andmete kasutajate üle. Vaadeldud registrite sisekontrollisüsteeme tuleb Riigikontrolli hinnangul edasi arendada, et riigi andmekogudes olevad inimeste andmed oleksid väärtarvituste eest piisavalt hästi kaitstud.

Paljudel juhtudel ollakse praegu siiski infosüsteemide turvalisuse tagamisel ja hindamisel graafikust maas, kontroll andmete kasutamise üle aga on raske või võimatu, teatas Riigikontroll.

Kui andmekogudesse saab siseneda ka ühiste kasutajanimede ja -paroolidega, pole võimalik kindlaks teha, kes täpselt andmeid sisestas, muutis, edastas, vaatas või kustutas, see aga on vastutuse kindlaksmääramisel hädavajalik. Registrite usaldusväärsuse ja kasutajate selge vastutuse kindlustamine peaks väärkasutuse ära hoidma, seisab auditi kokkuvõttes.

Andmekogude haldajad peavad tagama selle, et inimeste andmed on kuritarvituste eest kaitstud. Andmekogu infosüsteem peab olema töökindel ja turvaline. Kõikidest andmete vaatamise, muutmise, kustutamise, edastamise jms juhtudest peab jääma jälg, mille järgi on võimalik tagantjärele hinnata, kes, millal, milliste andmetega, mida ja miks tegi, teatas Riigikontroll.

Auditis hindas Riigikontroll, kuidas toimib sisekontrollisüsteem, mis peab tagama andmete õigsuse ja säilimise ning vältima nende lekkimist. Ka praegu on kõigil inimestel võimalik andmekogude haldajatelt küsida teavet oma andmete kasutamise kohta. Tulevikus peaks Riigikontrolli teatel olema võimalik riigiportaali vahendusel lisaks registritesse kantud andmetele näha automaatselt infot ka nende andmete töötlemise kohta.

Suurem infosüsteemide kokkuvarisemine või tundlike andmete leke võib avalikkuse usalduse järsult murda, mis omakorda võib tähendada e-riigi arengus tagasilööke, mida teistes riikides on juba kogetud, märgib Riigikontroll.

Riigikontroll: riiklikud andmekogud pole piisavalt kaitstud

Seotud lood

Hetkel kuum

Hetkel kuum

Podcastid

Enimloetud

Viimased uudised