Mis on andmeleke täpselt?

Andmelahing on iga rikkumine, mille käigus isikuandmed on avalikustatud, kadunud või muudetud

Andmelahing on lühidalt öeldes sündmus, mille käigus isikuandmed ei ole enam turvalised: need on kadunud, need on sattunud valesse kätte, või neid on loata muudetud või hävitatud. Seega ei käi see ainult häkkerite pihta. Valele aadressile saadetud e-kiri klientide nimekirjaga, varastatud krüptimata arvuti, tänaval leiduv USB-ketas, phishing-rünnak, mille käigus loginandmed röövitakse, või süsteemiviga, mille tõttu andmed juhuslikult avalikuks jäävad — kõik see kuulub samade määratluse alla niipea, kui isikuandmed on tegemist.

Praktikas jagatakse rikkumised kolme liiki: kättesaadavusrikkumine (andmed on kadunud või ligipääsmatud, näiteks ransomware-rünnaku või kahjustatud varukoopiaga), terviklikkusrikkumine (andmeid on soovimatu viisil muudetud) ja konfidentsiaalsusrikkumine (andmeid on vaadanud või jagatud keegi, kes seda teha ei tohtinud). Üks juhtum võib kuuluda mitme liigi alla korraga. See, kas sündmus on andmelahing, on eraldi küsimusest, kas seda tuleb teatada — viimane sõltub riskist, mille see andmete subjektidele kaasa toob, ja on eraldi samm, mis tuleb pärast lahi konstateerimist.

Kust see tuleneb: artikkel 4 GDPR-ist

Andmelahi määratlus tuleneb otseselt AVG artiklist 4, kus "isikuandmete rikkumist" kirjeldatakse kui turvalisuse rikkumist, mis juhuslikult või ebaseaduslikult toob kaasa hävitamise, kaotamise, muutmise või loata saatmise või edastatud, salvestatud või muul viisil töödeldud andmete juurdepääsu. See määratlus kehtib otseselt igas liikmesriigis ilma riiklike variatsioonideta. Autoriteit Persoonsgegevens arendab seda määratlust tema andmelahingu leheküljel edasi, jagades selle kättesaadavus-, terviklikkuse ja konfidentsiaalsusrikkumisteks ning tuues näiteid praktikaast.