Harju Maakohus jättis rahuldamata Allium UPI OÜ kaebuse 3 miljoni eurose trahvi vaidlustamiseks
Harju Maakohus jättis rahuldamata Allium UPI OÜ kaebuse Andmekaitse Inspektsiooni otsuse peale, millega ettevõttele määrati 3 miljoni euro suurune trahv isikuandmete kaitse nõuete rikkumise eest.
Kohus leidis, et Allium oli Apotheka kliendiprogrammi andmete vastutav töötleja ning vastutas selle eest, et suure hulga klientide isikuandmete, sealhulgas terviseandmeteks kvalifitseeruvate andmete töötlemisel oleks tagatud riskile vastav turvalisuse tase. Kohtu hinnangul ei tulenenud rikkumine üksnes toimunud küberründest, vaid sellest, et ettevõtte tehnilised ja korralduslikud meetmed ei olnud andmete mahu ja tundlikkusega kooskõlas.
Kohus pidas oluliseks muuhulgas seda, et halduskontode kaitseks ei olnud kasutatud piisavaid täiendavaid autentimismeetmeid, süsteemi aktiivne turvaseire oli ebapiisav ning andmebaasi varukoopiaid säilitati põhjendamatult kaua ja krüpteerimata kujul. Samas märkis kohus, et Allium UPI OÜ-l olid olemas lepingud, sise-eeskirjad, koolitused ja auditid, kuid need ei kõrvaldanud tuvastatud puudusi.
Kohus leidis, et AKI määratud rahatrahv oli põhjendatud ja proportsionaalne ning jättis menetluskulud Allium UPI OÜ kanda. Tegemist on esimese sellise kohtumenetlusega pärast 01.11.2023 karistusseadustiku muudatusi, mil muudeti juriidilise isiku vastutust ja suurendati oluliselt trahvimäärasid.
Kohtuotsus ei ole jõustunud.