https://advokaat-ee.com/questions/veebipoe-klientide-maksekaardiandmete-lekkimine-turvaaugu-tottu/ Поиск юристов Wed, 24 Jun 2026 09:42:12 +0000 hourly 1 https://wordpress.org/?v=7.0.4 https://advokaat-ee.com/questions/veebipoe-klientide-maksekaardiandmete-lekkimine-turvaaugu-tottu/#comment-2285 Wed, 24 Jun 2026 09:42:12 +0000 https://advokaat-ee.com/questions/veebipoe-klientide-maksekaardiandmete-lekkimine-turvaaugu-tottu/#comment-2285 Maksekaardiandmete käitlemine peab vastama rahvusvahelisele maksekaardi turvastandardile, mille rikkumine, sealhulgas andmete valesti salvestamine viisil, mis ei vasta krüpteerimisnõuetele, võib kaasa tuua nii lepingulisi sanktsioone makseteenuse pakkujate ja kaardiorganisatsioonide poolt kui ka isikuandmete kaitse üldmääruse rikkumisest tulenevad tagajärjed, kuna maksekaardiandmed on käsitletavad isikuandmetena, mille töötlemisel tuleb rakendada asjakohaseid tehnilisi turvameetmeid. Isikuandmete kaitse üldmääruse kohaselt on ettevõte kohustatud teavitama Andmekaitse Inspektsiooni ja mõjutatud kliente lekkest, kuna maksekaardiandmete lekkimine kujutab endast tõenäoliselt suurt riski andmesubjektide õigustele, arvestades finantskelmuste ohtu, ning viivitamatu teavitamine võimaldab klientidel oma kaardid õigeaegselt blokeerida. Lisaks regulatiivsele vastutusele on teil oht sattuda tsiviilvastutusse klientide ees, kes on kandnud kahju kaardiandmete kuritarvitamise tõttu, mistõttu on soovitatav pakkuda mõjutatud klientidele proaktiivselt abi, näiteks kaartide asendamise korraldamist koostöös pankadega. Soovitan viivitamatult kaasata küberturvalisuse ekspert turvaaugu parandamiseks ja õigusnõustaja, kes koordineerib teavitamiskohustuste täitmist erinevate asutuste ees.

]]>