ESS Art. 102¹Isikuandmete kaitse

(1) Isikuandmetega seotud rikkumine on turvanõude rikkumine, mis toob sideteenuse osutamisega kaasa edastatud, salvestatud või muul viisil töödeldud isikuandmete juhusliku või ebaseadusliku hävitamise, kaotsimineku, muutmise, ebaseadusliku avalikustamise või neile juurdepääsu.

(2) Isikuandmetega seotud rikkumise korral on sideettevõtja kohustatud sellest esimesel võimalusel teavitama Andmekaitse Inspektsiooni.

(3) Käesoleva paragrahvi lõikes 2 nimetatud teave peab sisaldama lisaks lõikes 5 sätestatud andmetele ka isikuandmetega seotud rikkumise võimalikke tagajärgi ja kavandatud või rakendatud meetmeid.

(4) Kui isikuandmetega seotud rikkumine võib kahjustada kliendi ja kasutaja, kelle andmed on kliendi poolt sideettevõtjale esitatud, isikuandmeid ja eraelu puutumatust, on sideettevõtja kohustatud sellest esimesel võimalusel teavitama klienti.

(5) Käesoleva paragrahvi lõikes 4 nimetatud teave peab sisaldama vähemalt järgmisi andmeid:

1) isikuandmetega seotud rikkumise kirjeldus;

2) kontaktandmed, kust on võimalik saada täiendavat teavet;

3) soovitusi isikuandmetega seotud rikkumise võimalike kahjulike mõjude leevendamiseks.

(6) Sideettevõtja ei pea teavitama käesoleva paragrahvi lõikes 4 nimetatud isikut isikuandmetega seotud rikkumisest, kui ta on Andmekaitse Inspektsioonile tõendanud, et rikkumise ilmnemisel rakendati kohaseid tehnoloogilisi kaitsemeetmeid. Nimetatud kaitsemeetmete rakendamine peab tagama vastavate andmete loetamatuks muutmise kõigile isikutele, kellel puudub andmetele juurdepääsu õigus.

(7) Käesoleva paragrahvi lõikes 6 nimetatud juhul võib Andmekaitse Inspektsioon rikkumise kahjulikku mõju arvestades siiski nõuda kliendi teavitamist.

(8) Sideettevõtja on kohustatud pidama isikuandmetega seotud rikkumiste arvestust, mis peab sisaldama vähemalt:

1) rikkumise kirjeldust;

2) rikkumise võimaliku kahjuliku mõju kirjeldust;

3) ülevaadet rikkumise kõrvaldamiseks rakendatud tehnoloogilistest kaitsemeetmetest.