Peadirektor lahkub ametist

SMITi peadirektor Ragner Paevere sõnas pressiteate vahendusel, et olukorra täpsustamiseks korraldati SMITis uurimine, kus jõuti järeldusele, et tõenäoliselt on seade hävitatud vähemalt neli aastat tagasi koos teiste rahvastikuregistri migratsiooni käigus kasutusel olnud seadmetega, kuid selle hävitamine jäi nõuetekohaselt vormistamata.

“Juhtunu on äärmiselt kahetsusväärne, sest seadmel oli SMITi vastutusele antud isikuandmeid sisaldav info. Tänaseks oleme vaadanud andmete käsitlemise põhimõtted põhjalikult üle ja muutnud oma organisatsioonisiseseid protsesse täpsemaks ja töökindlamaks,” ütles Paevere.

“Sellegipoolest tunnen olukorra ees vastutust ning lahkun ametist. Minu viimane tööpäev on 23. veebruar. Olen kindel, et kolleegid SMITis teevad kõik endast oleneva, et SMIT oleks edaspidi 100-protsendiliselt oma ülesannete kõrgusel,“ ütles ta.

Mis olid seadmel?

Irdseadmel olid aastatest 1926-2006 skaneeringud peresündmuste dokumentidest nagu perekonnakirjad, sünd, abielu, lahutus ja surm. Siseministeeriumi asekantsleri Raivo Küüti sõnul asuvad seadmel olnud originaalandmed paberdokuemtnidena Rahvusarhiivis.

“Andmekandjale olid salvestatud isikuandmeid sisaldavate käsikirjaliste dokumentide pildifailid ehk fotokoopiad, mis loodi aastaid tagasi perekonnasündmuste digitaliseerimise eesmärgil,“ ütles Küüt, kelle sõnul arhiivikoopiaid sisaldanud irdseadme ebakorrektne käsitlemine rahvastikuregistri toimimist ei mõjutanud.

„Kui selline seade oleks sattunud võõrastesse kätesse, oleks olnud oht, et isikuandmeid võidakse kasutada ebakorrektselt. Andmekandja käsitlemise korrektselt dokumenteerimata jätmine tekitas segadust, mida oleks kahtlemata saanud vältida. Seetõttu on äärmisel oluline, et SMITis on nüüdseks kasutusse võetud meetmed, et sarnaseid olukordi edaspidi ei tekiks. Inimesed on usaldanud riigile oma andmed ja meil on kohustus ning vastutus nende eest kõrgendatud tähelepanuga hoolitseda,“ märkis ta.

Ragner Paevere sõnul on SMITi varade utiliseerimise uuendatud juhend kooskõlas NIST (National Institute of Standards and Technology) nõuete ja parima praktikaga tehnoloogiasektoris. Väliste andmekandjate kasutamine isikuandmete hoidmiseks on SMITis täna keelatud. Neid on vajaduse korral lubatud kasutada vaid ajutiseks andmete transpordiks, kuid seda vajadust esineb on äärmiselt harva.

„Eksitus andmekandjaga toimus vähemalt neli aastat tagasi. Samas oleme viimaste aastate jooksul pööranud järjest suuremat tähelepanu tööprotsesside kvaliteedile. Eelmisel aastal alustasime ka ettevalmistustega, et taotleda rahvusvaheline infoturbe sertifikaat ISO 27001, mis reguleerib tööprotsesse vastavalt rahvusvahelisele regulatsioonile ja parimale praktikale,“ ütles Paevere. Sertifikaadi taotlemise eelduseks on suuremahuline audit, mis puudutab kõikide asutuse protsesside ajakohastamist. Infoturbe sertifikaat on planeeritud saada hiljemalt aastal 2023.

SMITi peadirektori ametikohale kuulutatakse välja avalik konkurss. Uue juhi leidmiseni on SMITi peadirektori kohusetäitjaks tugiteenuste valdkonna asedirektor Agne Aija.