NJORDi andmekaitse- ja kohtutiimil on hea meel jagada uudiseid Asper Biogene andmelekke juhtumit puudutanud vaidluse eduka lõpplahenduse kohta!
2024. a alguses leidis meedias laialdaselt kajastust juhtum, kus küberkurjategijad murdsid sisse geneetilise testimisega tegeleva ettevõtte Asper Biogene infosüsteemi ning laadisid alla patsientide terviseandmeid sisaldavaid dokumente. Pärast ründest teadasaamist teavitati 2023. a septembris Andmekaitse Inspektsiooni (AKI), kes algatas esmalt järelevalvemenetluse ja hiljem väärteomenetluse. Andmekaitse Inspektsioon määras Asper Biogenele trahvi summas 85 000 eurot, esitades ettevõttele süüdistuse kahes rikkumises. Esiteks selles, et ettevõte oli nimetanud andmekaitseametnikuks oma juhatuse liikme, rikkudes sellega huvide konflikti vältimise kohustust ja pädeva andmekatseametniku määramise kohustust. Teiseks leidis AKI, et ettevõte ei olnud rakendanud piisavaid turvameetmeid.
Hiljutise Riigikohtu otsusega, millega jäeti AKI kassatsioonkaebus menetlusse võtmata, lõppes poolteist aastat kestnud vaidlus Asper Biogene ning AKI vahel. Selle tulemusena jõustus maakohtu otsus, millega kohus
- tühistas AKI poolt Asper Biogenele määratud trahvi summas 85 000 eurot täies ulatuses.
- lõpetas väärteomenetluse andmekaitseametniku määramise episoodis vähese süü ning avaliku menetlushuvi puudumise tõttu, märkides et avalikkuses eelistatakse andmekaitsealastes küsimustes pigem suuremat koostööd ja ennetust, mitte igal juhul eksinu karistamist.
- lõpetas väärteomenetluse turvameetmete etteheite episoodis väärteo tunnuste puudumise tõttu.
Asper Biogenet esindasid kohtuvaidluses edukalt NJORD Advokaadibüroo partner ning vaidluste valdkonna juht Triinu Hiob ning NJORDi andmekaitsetiimi vandeadvokaadi abi Henri Oliver Palm.
Meedia kajastused:
https://www.err.ee/1609781523/riigikohus-ei-votnud-menetlusse-aki-kaebust-asper-biogene-vaarteoasjas
https://www.postimees.ee/8313323/riigikohus-ei-votnud-geeniandmete-lekkimist-menetlusse
