AKI soovitab e-poel enne ostuhooaega kontrollida tarkvara, ligipääse ja kogutavaid andmeid

Mis juhtus?

Andmekaitse Inspektsioon avaldas 28. oktoobril 2026 e-poodide andmeturbe selgituse koos Andmehäälingu uue episoodi tutvustusega. Amet soovitab saabuva ostuhooaja eel üle vaadata igapäevased turvavõtted. Selgitus ei kehtesta uut üldist sertifitseerimis- ega tarkvaraostukohustust.

Mida see tähendab ettevõtjale?

AKI toob esile uuendamata tarkvara, liiga laiad ligipääsuõigused ja liigsete kliendiandmete kogumise. Väike e-pood või valmisplatvormi kasutamine ei välista rünnakuriski. Tarkvaraparanduste paigaldamisega viivitamine võib jätta teadaoleva nõrkuse avatuks.

E-pood peaks teadma, milliseid andmeid ta päriselt vajab ning milliste makse-, logistika-, klienditoe- ja turunduspartneritega neid jagatakse. Näiteks ei pruugi pakiautomaati tarnimiseks olla vaja täielikku elukoha aadressi. Vajalikkust tuleb hinnata konkreetse tellimuse ja töövoo järgi, mitte kustutada andmeid automaatselt üldise näite põhjal.

Intsidenti märgates tuleb esmalt piirata kahju ja selgitada ulatus ning seejärel hinnata teavitamiskohustusi. Selle juhise lugemine ei asenda juhtumi õiguslikku ja tehnilist hindamist.

Keda see puudutab?

E-poodide juhid, haldajad, arenduspartnerid, kliendiandmete ja turunduslahenduste eest vastutajad, sealhulgas väikeste valmisplatvormil tegutsevate poodide omanikud.

Mida teha nüüd?

Magilexi soovitus on määrata tarkvaraparanduste paigaldamise eest vastutaja ning kontrollida platvormi ja lisamoodulite ajakohasust. Kasuta sobivates kontodes mitmeastmelist autentimist ja vaata üle, kellel on administraatoriõigus.

Kaardista tellimusvormi väljade vajadus ja partnerite andmevood. Lepi kokku, kes intsidenti märkab, ligipääsu piirab ja abi kaasab. Need on praktilised riskivähendamise sammud; AKI teade ei kinnita ühegi konkreetse platvormi turvalisust.

Olulised kuupäevad

AKI selgitus avaldati 28.10.2026 kell 10.03. Teade seostub saabuva ostuhooajaga, kuid ei määra ettevõtjatele uut ühist jõustumis- ega täitmise kuupäeva. Turvanõrkuse või andmeintsidendi korral tuleb tegutseda konkreetse juhtumi ja kohalduvate nõuete järgi.