{"id":14510,"date":"2026-08-01T00:00:17","date_gmt":"2026-08-01T00:00:17","guid":{"rendered":"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/"},"modified":"2026-08-01T00:00:17","modified_gmt":"2026-08-01T00:00:17","slug":"le-sous-traitant-au-coeur-des-violations-de-securite","status":"publish","type":"post","link":"https:\/\/viqtor.eu\/et\/turvarikkumiste-keskmes-on-alltoovotja\/","title":{"rendered":"Turvarikkumiste keskmes olev allt\u00f6\u00f6v\u00f5tja"},"content":{"rendered":"<p>Nagu me hiljutises uudises mainisime, on allt\u00f6\u00f6v\u00f5tja paljude andmet\u00f6\u00f6tlejate jaoks nii keskne ja oluline osaleja kui ka n\u00f5rk l\u00fcli andmeturbeahelas.<\/p>\n<p>Hiljutine kohtupraktika ja andmekaitseasutuste otsused on korduvalt r\u00f5hutanud, et andmet\u00f6\u00f6tleja on allt\u00f6\u00f6v\u00f5tja juures toimuva andmetega seotud rikkumise korral esirinnas.<\/p>\n<p>See ei muuda aga allt\u00f6\u00f6v\u00f5tja enda vastutust k\u00fcberr\u00fcnnaku korral. Nende oluline positsioon andmes\u00fcsteemide keskmes \u00f5igustab eriti k\u00f5rgeid korraldus- ja reageerimisstandardeid.<\/p>\n<p>Mai l\u00f5pus oma veebisaidil avaldatud stsenaariumis ammutab CNIL inspiratsiooni tegelikest s\u00fcndmustest, et esitada praktiline juhtum ja kirjeldada erinevaid etappe ja meetmeid, mida k\u00fcberr\u00fcnnakuga silmitsi seisev allt\u00f6\u00f6v\u00f5tja peaks v\u00f5tma.<\/p>\n<p>Komisjon r\u00f5hutab ettev\u00f5tte kahe v\u00f5tmeisiku, infoturbejuhi (CISO) ja andmekaitseametniku (DPO) rolli ning nende olulist reageerimisv\u00f5imet ebatavalise tegevuse kohta k\u00e4ivate teadete korral.<\/p>\n<p>Samuti r\u00f5hutab see j\u00e4lgimisvahendite olulist rolli sellise tegevuse (ebastabiilsus, latentsus, andmete kadu, vead jne) tuvastamisel.<\/p>\n<p>Allt\u00f6\u00f6v\u00f5tja moodustatud kriisiohjemeeskond peab kindlaks m\u00e4\u00e4rama, milliseid sisemiselt meetmeid v\u00f5etakse ja kelle poolt. Eelk\u00f5ige peab meeskond korraldama kaheosalise reageerimise: allt\u00f6\u00f6v\u00f5tja enda andmete vastu suunatud r\u00fcnnaku haldamine ja samaaegselt kliendiandmete rikkumisega tegelemine.<\/p>\n<p>Allt\u00f6\u00f6v\u00f5tjal on 72 tundi aega olukorra ja andmelekke t\u00f5siduse hindamiseks ning mitme sammu astumiseks:<\/p>\n<ul>\n<li>Teavitada CNIL-i (Prantsuse andmekaitseasutus) oma andmeid puudutavast rikkumisest ja klientide n\u00f5usolekul ka nende nimel teostatavast t\u00f6\u00f6tlemisest. Teise v\u00f5imalusena saab andmet\u00f6\u00f6tleja oma kliente selles teavitamismenetluses toetada ja n\u00f5ustada.<\/li>\n<li>Teavitage kliente rikkumise ulatusest ja selle tagaj\u00e4rgedest nii kiiresti kui v\u00f5imalik ning t\u00e4iendage seda teavet reaalajas vastavalt olukorra arengule.<\/li>\n<li>Teavitage asjaomaseid isikuid nende andmete ohtu sattumisest, olenevalt nende \u00f5iguste ja vabaduste rikkumise riskidest.<\/li>\n<\/ul>\n<p>Kuna arvutis\u00fcsteemid on n\u00fc\u00fcd v\u00e4ga regulaarselt r\u00fcnnakute ohvriks langenud, r\u00f5hutab CNIL vajadust olla sellise olukorra tekkeks eelnevalt valmis, kaitstes andmeid (kr\u00fcpteerimine, kahefaktoriline autentimine jne) ja pakkudes sobivat haldusprotseduuri.<\/p>\n<p>Tasub meeles pidada, et Prantsusmaa on \u00fcks maailma riike, mida julgeolekurikkumised enim m\u00f5jutavad, sedav\u00f5rd, et umbes viisk\u00fcmmend senaatorit taotlesid mai keskel sellel teemal parlamentaarse uurimiskomisjoni loomist.&nbsp;<\/p>\n<p>Lisaks, kuigi CNIL oli m\u00f5nda aega m\u00f5istev, karistab see n\u00fc\u00fcd karmilt ettev\u00f5tteid, kes ei ole \u00f5igeaegselt v\u00f5tnud meetmeid, mis oleksid v\u00f5imaldanud neil r\u00fcnnakuid blokeerida v\u00f5i leevendada.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/08\/france_1780494638494.jpg\" alt=\"Prantsuse lipp\" width=\"140\" height=\"94\"><\/p>\n<h3>Prantsusmaal<\/h3>\n<p><strong>CNIL avaldas oma 2025. aasta tegevusaruande mai keskel. <\/strong><\/p>\n<p>Aruanne v\u00f5tab kokku aasta, mida iseloomustas kaebuste arvu j\u00e4rsk suurenemine ja <strong>rekordarv andmelekkeid<\/strong>millest pooled on seotud arvutih\u00e4kkimisega.<\/p>\n<p>Amet viis l\u00e4bi 323 kontrolli ja v\u00e4ljastas <strong>83 sanktsiooni<\/strong> enneolematu kogusumma eest, ligi 487 miljonit eurot.<\/p>\n<p>K\u00fcberturvalisus on n\u00fc\u00fcd peamine prioriteet: 2026. aastal keskendub pool CNILi kontrollidest andmeturbele.<\/p>\n<p>Paralleelselt j\u00e4tkab CNIL oma ettev\u00f5tete toetamise missiooni ja tugevdab ka teadlikkuse t\u00f5stmise meetmeid \u00fcldsuse, eriti noorte seas.<\/p>\n<p>Aruandes r\u00f5hutatakse ka seda, <strong>tehisintellekti t\u00f5us<\/strong>.<\/p>\n<p>CNIL valmistub rakendama Euroopa tehisintellekti m\u00e4\u00e4rust ja t\u00f6\u00f6tab v\u00e4lja vahendeid selle kasutamise reguleerimiseks.<\/p>\n<p>Vaatamata uutele oskustele selles valdkonnas ei ole ametkond 2026. aastaks siiski \u00fchtegi uut ametikohta saanud.<\/p>\n<p>26. mail trahvis CNIL Iqvia Operations France&#039;i 5 miljoni euroga, eelk\u00f5ige terviseandmete hoidlate haldamisel \u00fcksikisikutele tekkivate riskide piiramiseks m\u00f5eldud kaitsemeetmete mittet\u00e4itmise eest.<\/p>\n<p><strong>11. mail k\u00e4ivitas CNIL nutiprillidega seotud tegevuskava. <\/strong><\/p>\n<p>Ametiasutus r\u00f5hutab, et need seadmed, mida sageli seostatakse tehisintellektiga, v\u00f5ivad viia peaaegu pideva j\u00e4lgimiseni nii avalikes kui ka privaatsetes ruumides.<\/p>\n<p>Uuring n\u00e4itab, et 67% prantslastest peab seda oma privaatsusele ohuks.<\/p>\n<p>CNIL (Prantsuse andmekaitseamet) kordab, et nende kasutamine on endiselt allutatud isikuandmete kaitse \u00fcldm\u00e4\u00e4rusele, pildi\u00f5igustele ja n\u00f5udele saada filmitud v\u00f5i salvestatud isikute n\u00f5usolek. Amet kuulutab v\u00e4lja Euroopa tegevuskava ja soovitab mitmeid parimaid tavasid pealet\u00fckkiva kasutamise piiramiseks.<\/p>\n<p>See teade tuleb ajal, mil Meta arendab oma nutikate prillide jaoks n\u00e4otuvastusfunktsiooni ning Samsung ja Google avalikustasid 19. mail oma esimesed Android XR-i prillid, mis on \u00fchendatud nutitelefoniga ja integreeritud Geminiga, v\u00f5imaldades h\u00e4\u00e4lsuhtlust ja p\u00fcsivat konteksti j\u00e4\u00e4dvustamist.<\/p>\n<p>L\u00f5puks avaldas CNIL mai l\u00f5pus suunised, mis aitavad pilveteenuste osutajatel oma kohustusi konkreetsete n\u00e4idete abil kindlaks teha.<\/p>\n<p>Valitsusv\u00e4line organisatsioon <strong>Neto kvadratuur<\/strong> avaldas 21. mail p\u00f5hjaliku anal\u00fc\u00fcsi kavandatava seaduseeln\u00f5u kohta, millega keelatakse alla 15-aastaste alaealiste juurdep\u00e4\u00e4s sotsiaalv\u00f5rgustikele ning mille \u00fcle parlamendis peagi h\u00e4\u00e4letatakse.<\/p>\n<p>\u00dching juhib t\u00e4helepanu sellele, et alaealiste kaitsmise ettek\u00e4\u00e4ndel kehtestaks tekst k\u00f5igile kasutajatele isikusamasuse kontrollimise, \u00fcldistades seega s\u00fcsteemi, mis varem piirdus t\u00e4iskasvanutele m\u00f5eldud saitidega.<\/p>\n<p>See kohustus oleks vastuolus isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse andmete minimeerimise p\u00f5him\u00f5ttega ja Euroopa Liidu Kohtu (CJEU) tunnustatud anon\u00fc\u00fcmse sirvimise \u00f5igusega.<\/p>\n<p>27. mail lastekaitse seaduseeln\u00f5u esitlemise ajal andis haridusminister \u00c9douard Geffray m\u00f5ista, et koolis alaealiste suhtes sobimatult k\u00e4itunud t\u00f6\u00f6tajad kantakse n\u00fc\u00fcd musta nimekirja isegi kriminaalkaristuse puudumisel.<\/p>\n<p>Menetluslike tagatiste ja asjaomaste isikute andmete kaitse k\u00fcsimus j\u00e4\u00e4b lahtiseks.<\/p>\n<p>Kolmanda osapoole makseteenuse pakkuja <strong>Almerys seisab taas silmitsi turvaintsidendiga.<\/strong><\/p>\n<p>24. mail teavitas Alani tervisekindlustusselts oma liikmeid allt\u00f6\u00f6v\u00f5tja juures toimunud andmete rikkumisest.<\/p>\n<p>Potentsiaalselt avalikustatud andmete hulka kuuluvad perekonnaseis, sotsiaalkindlustusnumber, lepingu number ja kindlustuskuup\u00e4evad. Arvatakse, et m\u00f5jutatud on mitu sada tervisekindlustusseltsi ja miljonid sotsiaalkindlustusnumbrid.<\/p>\n<p>See intsident tuletab meelde, et isegi allt\u00f6\u00f6v\u00f5tu korral s\u00e4ilivad andmet\u00f6\u00f6tlejal GDPR-i kohustused turvalisuse ja teavitamise osas.<\/p>\n<p>24. mail avaldatud artiklis avalikustab 01net uurimise tulemused, mis k\u00e4sitlesid <strong>t\u00f6\u00f6koha j\u00e4lgimise tarkvara<\/strong>.<\/p>\n<p>Teadlased pealtkuulasid v\u00f5rguliiklust \u00fcheksalt j\u00e4lgimisplatvormilt, mis k\u00f5ik edastasid t\u00f6\u00f6tajate isikuandmeid kolmandatele isikutele.<\/p>\n<p>Edastatavate andmete hulka kuuluvad t\u00f6\u00f6tajate nimed, e-posti aadressid ja tegevuste andmed.<\/p>\n<p>Kokku saavad seda teavet enam kui 145 kolmanda osapoole domeeni, sealhulgas Google, Meta, Microsoft, LinkedIn, Yandex ja AppLovin.<\/p>\n<p>Kolmandik testitud t\u00f6\u00f6riistadest edastab ka t\u00f6\u00f6taja t\u00e4pse geograafilise asukoha.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/08\/Europe_1780494688401.jpg\" alt=\"Euroopa lipp\" width=\"140\" height=\"93\"><\/p>\n<h3>Euroopas<\/h3>\n<h4>Euroopa institutsioonid ja organid<\/h4>\n<p>Euroopa Komisjon on avaldanud suuniste kavandi, mis selgitab <strong>k\u00f5rge riskiga tehisintellekti s\u00fcsteemide klassifikatsioon<\/strong>, samuti konkreetsete n\u00e4idete loetelu, mille eesm\u00e4rk on aidata tarnijatel ja operaatoritel kindlaks teha, kas nende tehisintellekti s\u00fcsteem kujutab endast suurt riski v\u00f5i mitte.<\/p>\n<p>K\u00f5ik huvitatud isikud ja organisatsioonid, sealhulgas tarnijad ja arendajad, ettev\u00f5tted ja avaliku sektori asutused, samuti akadeemilised ringkonnad, teadusasutused ja kodanikud, on kutsutud esitama oma kommentaare enne 23. juunit 2026.<\/p>\n<p>Mai alguses sai Google Euroopa Komisjonilt pikendust digitaalsete turgude m\u00e4\u00e4ruse (DMA) j\u00e4rgimisega seotud probleemide lahendamiseks.<\/p>\n<p>Euroopa ametiv\u00f5imudele saadetud avalduses v\u00e4itis ettev\u00f5te, et komisjoni ettepanek sundida teda \u201ev\u00e4ravavahina\u201c jagama teatud otsinguandmeid konkurentidega, n\u00e4iteks OpenAI v\u00f5i alternatiivsete otsingumootoritega, kujutab endast m\u00e4rkimisv\u00e4\u00e4rset kasutajate taasidentifitseerimise ohtu.<\/p>\n<p>Seda seisukohta v\u00f5ib Google&#039;ilt ebatavaliseks pidada, kuid see on t\u00e4nap\u00e4eval intensiivse arutelu teema.<\/p>\n<p>29. aprillil ajakirjas Media Laws avaldatud uuring seob k\u00e4esoleva DMA artikli 6(11) andmete jagamist k\u00e4sitleva k\u00fcsimuse digitaalse omnibusi aruteludega isikuandmete m\u00e4\u00e4ratluse ulatuse \u00fcle: \u201eOtsinguandmed, privaatsus ja heuristikate piirid: Euroopa Komisjoni esialgsete j\u00e4relduste kriitiline lugemine Alphabeti vastu\u201c.<\/p>\n<p>Kuigi kavandatav m\u00e4\u00e4rus <strong>digitaalne euro<\/strong> Kuna Euroopa Parlament h\u00e4\u00e4letab praegu euro \u00fcle ja euros\u00fcsteem valmistub selle emiteerimiseks 2029. aastaks, avaldasid CNIL ja Saksamaa f\u00f6deraalne andmekaitseamet 13. mail \u00fchisaruande tulevase digitaalse euro andmekaitsealaste v\u00e4ljakutsete kohta.<\/p>\n<p>M\u00f5lemad ametiasutused tuletavad meelde oma \u00fchist t\u00f6\u00f6d: vajadust v\u00e4ikese v\u00e4\u00e4rtusega maksete k\u00f5rge konfidentsiaalsusastme j\u00e4rele, EKP ja makseteenuse pakkujate poolse j\u00e4lgimiseta \u201ev\u00f5rgu\u00fchenduseta\u201d re\u017eiimi ning lubatud eesm\u00e4rkide range kontrolli j\u00e4rele (rahapesuvastane v\u00f5itlus, pettuste ennetamine).<\/p>\n<p>21. mail 2026 esitas Euroopa Tarbijate \u00dchendus (BEUC) koos 29 liikmega 27 riigist Euroopa Komisjonile ja asjaomastele riiklikele ametiasutustele kaebused Meta, TikToki ja Google&#039;i vastu, v\u00e4ites, et need ettev\u00f5tted ei ole v\u00f5tnud vajalikke meetmeid v\u00f5itluseks. <strong>petturlike reklaamide levik finantssektoris<\/strong> oma platvormidel, nagu n\u00f5uab Euroopa digitaalteenuste m\u00e4\u00e4rus (DSA).<\/p>\n<p>BEUCi uurimine dokumenteerib petturlike reklaamide (kiirlaenud, v\u00f5ltsinvesteeringud, garanteeritud tootlus) massiivset p\u00fcsimist, millest platvormid v\u00e4idetavalt ignoreerisid v\u00f5i l\u00fckkasid tagasi 53 % aruannet.<\/p>\n<h4>Uudised Euroopa Liidu liikmesriikidest.<\/h4>\n<p>Konsultatsioonifirma CMS 2026. aasta aruanne \u201eGDPR Enforcement Tracker\u201d n\u00e4itab, et GDPR-i kohaldamine on Euroopas j\u00f5udnud k\u00fcpsusfaasi, kusjuures rohkem kui <strong>Alates 2018. aastast on registreeritud 3000 sanktsiooni ja nende kogusumma \u00fcletab 6 miljardit eurot. <\/strong><\/p>\n<p>Riiklikud ametiv\u00f5imud ei ole n\u00fc\u00fcd suunatud mitte ainult digihiiglastele, vaid ka igap\u00e4evastele tegevusalastele k\u00fcsimustele: l\u00e4bipaistvus, k\u00fcberturvalisus, k\u00fcpsised, t\u00f6\u00f6tajate j\u00e4lgimine ja allt\u00f6\u00f6v\u00f5tjate haldamine.<\/p>\n<p>K\u00f5ige sagedasemad rikkumised on endiselt selge \u00f5igusliku aluse puudumine, isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse \u00fcldp\u00f5him\u00f5tete eiramine ja turvarikkumised.<\/p>\n<p>Erilise t\u00e4helepanu all on digiplatvormide, veebireklaami ja tehisintellektil p\u00f5hinevate teenuste sektorid.<\/p>\n<p>Aruandes r\u00f5hutatakse ka seda, et kasutajate kaebused ja andmetega seotud rikkumised on muutunud uurimiste peamiseks ajendiks.<\/p>\n<p>L\u00f5puks, hoolimata Euroopa tasandi koordineerimise suurenemisest, on sanktsioonide kohaldamise tavad riigiti endiselt v\u00e4ga erinevad.<\/p>\n<p>Belgia andmekaitseamet (APD) m\u00e4\u00e4ras tehnoloogiaettev\u00f5ttele kokku 176 946,61 euro suuruse trahvi teenusepakkuja e-posti konto ebaseadusliku aktiivsena hoidmise eest p\u00e4rast ettev\u00f5ttest lahkumist ja l\u00e4bipaistvuskohustuste rikkumise eest.<\/p>\n<p>Samuti k\u00e4skis amet ettev\u00f5ttel t\u00e4ita teenusepakkuja juurdep\u00e4\u00e4sutaotlust juurdep\u00e4\u00e4sulogide esitamiseks, seej\u00e4rel kustutada isikuandmed ja v\u00f5tta meetmeid, et tagada tulevikus eeskirjade j\u00e4rgimine.<\/p>\n<p><strong>APD teatas 16. mail p\u00e4evalehes Le Soir ka, et v\u00f5tab n\u00fc\u00fcd teatud konkreetsetel GDPR-i t\u00f5siste rikkumiste juhtudel \u00f5iguslikke meetmeid. <\/strong><\/p>\n<p>Amet sai 2025. aastal 1394 kaebust, mis on 67 kaebuse (%) v\u00f5rra rohkem kui 2024. aastal.<\/p>\n<p>Kriminaalmenetluse puhul l\u00e4htutakse isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse artikli 84 kohaselt vastu v\u00f5etud siseriiklikest s\u00e4tetest, mis lubavad liikmesriikidel ette n\u00e4ha karistusi, sealhulgas kriminaalkaristusi, rikkumiste eest, mis ei ole h\u00f5lmatud artiklis 83 s\u00e4testatud haldustrahvidega.<\/p>\n<p>Otsene eesm\u00e4rk on v\u00e4ltida pikki apellatsioonkaebusi turukohtusse, mis &quot;m\u00f5nikord v\u00e4hendab karme trahve \u00fche euroni&quot;, ja Euroopa Kohtusse, mida kasutavad suured digiplatvormid.<\/p>\n<p>Hollandi andmekaitseamet kehtestas <strong>MLU BV-le m\u00e4\u00e4rati 100 miljoni euro suurune trahv isikuandmete edastamise eest Venemaale. <\/strong><\/p>\n<p>MLU on Hollandis asuv ettev\u00f5te, mis loob Yango taksorakenduse Euroopa versiooni.<\/p>\n<p>Norras ja Soomes kasutavad kasutajad Yangot taksos\u00f5itude broneerimiseks koos seotud juhtidega. Seej\u00e4rel edastab Yango juhtide ja klientide isikuandmeid Venemaal asuvatele ettev\u00f5tetele, garanteerimata nende andmete piisavat kaitset.<\/p>\n<p><strong>V\u00e4idetavalt edastas Microsoft USA Esindajatekojale Hollandi Tarbija- ja Turuameti ning Hollandi Andmekaitseameti heaks t\u00f6\u00f6tavate Hollandi ametnike nimed.<\/strong>Need agendid osaleksid DSA rakendamises.<\/p>\n<p>NL Timesi avaldatud teabe kohaselt jagas Microsoft v\u00e4idetavalt e-kirju, aruandeid ja kutseid ilma asjaomaste ametnike nimesid anon\u00fc\u00fcmseks muutmata, nagu n\u00f5uab USA pilveseadus.<\/p>\n<p>Hollandi siseminister \u00fctles, et on olukorra p\u00e4rast mures, andes samas m\u00f5ista, et soovib edastamise t\u00e4pseid asjaolusid selgitada.<\/p>\n<p>Hispaania andmekaitseamet (APD) leidis, et haridus- ja spordiministeeriumi poolt avalikele koolidele pilvep\u00f5histe haridusteenuste osutamine, kasutades Microsofti allt\u00f6\u00f6v\u00f5tjana, rikkus isikuandmete kaitse \u00fcldm\u00e4\u00e4ruse (GDPR) s\u00e4tteid.<\/p>\n<p><img decoding=\"async\" src=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/08\/INTERNATIO_1780494763286.jpg\" alt=\"Maailma lipud koos maailmakaardiga nende k\u00f5rval\" width=\"150\" height=\"85\"><\/p>\n<h3>Rahvusvaheliselt<\/h3>\n<p><strong>\u00dchendkuningriigis on parlamendiliikmed mures riikliku tervishoiuteenistuse (NHS) otsuse p\u00e4rast anda Palantirile juurdep\u00e4\u00e4s tuvastatavatele patsientide andmetele.<\/strong> osana oma projektist kasutada tehisintellekti &quot;tervishoius\u00fcsteemi parandamiseks&quot;.<\/p>\n<p>Ettev\u00f5te saaks juurdep\u00e4\u00e4su patsientide andmetele enne nende pseudon\u00fc\u00fcmiseerimist, hoolimata murest &quot;avaliku usalduse kaotamise ohu&quot; p\u00e4rast.<\/p>\n<p>Parlamendikomisjon palus valitsusel juuni alguses ettev\u00f5ttega leping l\u00f5petada.<\/p>\n<p>Neid muresid jagavad nii kodaniku\u00fchiskond kui ka NHS-i anal\u00fc\u00fctikud, kes on avaldanud avaliku kirja, milles toovad esile projekti riske.<\/p>\n<p>Lisaks andmekaitseprobleemidele s\u00fc\u00fcdistatakse Palantiri tehisintellekti s\u00fcsteemi k\u00fcmme korda aeglasemas t\u00f6\u00f6s kui olemasolevat s\u00fcsteemi.<\/p>\n<p>Kanadas avaldab Ontario teabe- ja privaatsusvoliniku b\u00fcroo <strong>Uued juhised tehisintellektil p\u00f5hinevate transkriptsiooniassistentide kohta patsientide privaatsuse kaitsmiseks. <\/strong><\/p>\n<p>\u201eUued tarbijakaitseinspektsiooni suunised on koosk\u00f5las tehisintellekti vastutustundliku kasutamise p\u00f5him\u00f5tetega, mille avaldasid hiljuti ja t\u00f6\u00f6tasid \u00fchiselt v\u00e4lja Ontario teabe- ja privaatsusvolinik ning Ontario inim\u00f5iguste komisjon.\u201c<\/p>\n<p>Need p\u00f5him\u00f5tted r\u00f5hutavad, et tehisintellekti s\u00fcsteemid, n\u00e4iteks tehisintellekti kirjutajad, peavad olema kehtivad ja usaldusv\u00e4\u00e4rsed, turvalised, privaatsust austavad, inim\u00f5igusi j\u00e4rgivad, l\u00e4bipaistvad ja vastutustundlikud.<\/p>\n<p><strong>Ameerika \u00dchendriikide Esindajatekoja vabariiklasest liikmed on esitanud seaduseeln\u00f5ud &quot;SECURE Data Act&quot; ja &quot;GUARD Financial Data Act&quot;.<\/strong> eesm\u00e4rk on luua f\u00f6deraalne andmekaitseraamistik.<\/p>\n<p>Nende seaduseeln\u00f5ude eesm\u00e4rk on \u00fchtlustada kohaldatavaid eeskirju teatud osariikide seaduste asendamise kaudu, piirata andmete kogumist ja tugevdada tarbijate juurdep\u00e4\u00e4su\u00f5igusi.<\/p>\n<p>8. mail 2026 teatas California peaprokur\u00f6r rekordilisest 12,75 miljoni dollari suurusest kokkuleppest General Motorsiga (GM), et l\u00f5petada s\u00fc\u00fcdistused, et GM m\u00fc\u00fcs ebaseaduslikult California kodanike asukoha- ja s\u00f5iduk\u00e4itumise andmeid ilma n\u00f5uetekohase teavitamise v\u00f5i n\u00f5usolekuta, rikkudes muu hulgas California tarbijate privaatsusseaduse (CCPA) andmete minimeerimise ja eesm\u00e4rgi piiramise p\u00f5him\u00f5tteid.<\/p>\n<p><strong>Anthropic teatas 22. mail oma Glasswingi projektist, \u00f6eldes, et nende k\u00fcberturvalisusele spetsialiseerunud tehisintellekti mudel Mythos on tuvastanud enam kui 10 000 haavatavust laialdaselt kasutatavas avatud l\u00e4htekoodiga tarkvaras ja projektides. <\/strong><\/p>\n<p>Ettev\u00f5tte s\u00f5nul parandab tehisintellekt m\u00e4rkimisv\u00e4\u00e4rselt haavatavuste uurimise kiirust ja t\u00f5husust ning avastamise m\u00e4\u00e4r on k\u00f5rge.<\/p>\n<p>See v\u00f5imekus loob aga tarkvara \u00f6kos\u00fcsteemile uue v\u00e4ljakutse: hooldajad ja turvameeskonnad peavad tegelema \u00fcha suureneva hulga teadetega ja haavatavusi kiiremini parandama.<\/p>\n<p>Lisaks tehnilisele saavutusele toob see teema esile k\u00fcberturvalisuse arengut haavatavuste tuvastamise automatiseerimise suunas, kusjuures nende kiire parandamine on endiselt peamine riski v\u00e4hendamise tegur.<\/p>","protected":false},"excerpt":{"rendered":"<p>Nous l\u2019\u00e9voquions dans une r\u00e9cente actualit\u00e9, le sous-traitant est \u00e0 la fois un acteur central et incontournable pour de nombreux responsables de traitement, et un maillon faible dans la cha\u00eene de s\u00e9curit\u00e9 des donn\u00e9es. La jurisprudence r\u00e9cente, tout comme les d\u00e9cisions des autorit\u00e9s de protection des donn\u00e9es, ont rappel\u00e9 que le responsable de traitement reste [&hellip;]<\/p>","protected":false},"author":1,"featured_media":14506,"comment_status":"","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[35],"tags":[],"class_list":["post-14510","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-veille-juridique"],"acf":[],"yoast_head":"<!-- This site is optimized with the Yoast SEO plugin v23.6 - https:\/\/yoast.com\/wordpress\/plugins\/seo\/ -->\n<title>Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9 - Viqtor<\/title>\n<meta name=\"description\" content=\"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9 - Viqtor\" \/>\n<meta name=\"robots\" content=\"index, follow, max-snippet:-1, max-image-preview:large, max-video-preview:-1\" \/>\n<link rel=\"canonical\" href=\"https:\/\/viqtor.eu\/et\/turvarikkumiste-keskmes-on-alltoovotja\/\" \/>\n<meta property=\"og:locale\" content=\"et_EE\" \/>\n<meta property=\"og:type\" content=\"article\" \/>\n<meta property=\"og:title\" content=\"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9 - Viqtor\" \/>\n<meta property=\"og:description\" content=\"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9 - Viqtor\" \/>\n<meta property=\"og:url\" content=\"https:\/\/viqtor.eu\/et\/turvarikkumiste-keskmes-on-alltoovotja\/\" \/>\n<meta property=\"og:site_name\" content=\"Viqtor\" \/>\n<meta property=\"article:published_time\" content=\"2026-08-01T00:00:17+00:00\" \/>\n<meta property=\"og:image\" content=\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png\" \/>\n<meta name=\"author\" content=\"Bruno\" \/>\n<meta name=\"twitter:card\" content=\"summary_large_image\" \/>\n<meta name=\"twitter:label1\" content=\"Written by\" \/>\n\t<meta name=\"twitter:data1\" content=\"Bruno\" \/>\n\t<meta name=\"twitter:label2\" content=\"Est. reading time\" \/>\n\t<meta name=\"twitter:data2\" content=\"16 minutit\" \/>\n<script type=\"application\/ld+json\" class=\"yoast-schema-graph\">{\"@context\":\"https:\/\/schema.org\",\"@graph\":[{\"@type\":\"Article\",\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#article\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/\"},\"author\":{\"name\":\"Bruno\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\"},\"headline\":\"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9\",\"datePublished\":\"2026-08-01T00:00:17+00:00\",\"dateModified\":\"2026-08-01T00:00:17+00:00\",\"mainEntityOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/\"},\"wordCount\":3191,\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/08\/veille-juridique-95_1781685245092.jpg\",\"articleSection\":[\"Veille juridique\"],\"inLanguage\":\"et\"},{\"@type\":\"WebPage\",\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/\",\"url\":\"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/\",\"name\":\"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9 - Viqtor\",\"isPartOf\":{\"@id\":\"https:\/\/viqtor.eu\/#website\"},\"primaryImageOfPage\":{\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#primaryimage\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#primaryimage\"},\"thumbnailUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/08\/veille-juridique-95_1781685245092.jpg\",\"datePublished\":\"2026-08-01T00:00:17+00:00\",\"dateModified\":\"2026-08-01T00:00:17+00:00\",\"description\":\"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9 - Viqtor\",\"breadcrumb\":{\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#breadcrumb\"},\"inLanguage\":\"et\",\"potentialAction\":[{\"@type\":\"ReadAction\",\"target\":[\"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/\"]}]},{\"@type\":\"ImageObject\",\"inLanguage\":\"et\",\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#primaryimage\",\"url\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/08\/veille-juridique-95_1781685245092.jpg\",\"contentUrl\":\"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/08\/veille-juridique-95_1781685245092.jpg\",\"width\":800,\"height\":600},{\"@type\":\"BreadcrumbList\",\"@id\":\"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#breadcrumb\",\"itemListElement\":[{\"@type\":\"ListItem\",\"position\":1,\"name\":\"Accueil\",\"item\":\"https:\/\/viqtor.eu\/\"},{\"@type\":\"ListItem\",\"position\":2,\"name\":\"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9\"}]},{\"@type\":\"WebSite\",\"@id\":\"https:\/\/viqtor.eu\/#website\",\"url\":\"https:\/\/viqtor.eu\/\",\"name\":\"Viqtor\",\"description\":\"Faites du RGPD une opportunit\u00e9 pour votre entreprise.\",\"publisher\":{\"@id\":\"https:\/\/viqtor.eu\/#organization\"},\"potentialAction\":[{\"@type\":\"SearchAction\",\"target\":{\"@type\":\"EntryPoint\",\"urlTemplate\":\"https:\/\/viqtor.eu\/?s={search_term_string}\"},\"query-input\":{\"@type\":\"PropertyValueSpecification\",\"valueRequired\":true,\"valueName\":\"search_term_string\"}}],\"inLanguage\":\"et\"},{\"@type\":\"Organization\",\"@id\":\"https:\/\/viqtor.eu\/#organization\",\"name\":\"viqtor.eu\",\"url\":\"https:\/\/viqtor.eu\/\",\"logo\":{\"@type\":\"ImageObject\",\"inLanguage\":\"et\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\",\"url\":\"\",\"contentUrl\":\"\",\"caption\":\"viqtor.eu\"},\"image\":{\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/\"}},{\"@type\":\"Person\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad\",\"name\":\"Bruno\",\"image\":{\"@type\":\"ImageObject\",\"inLanguage\":\"et\",\"@id\":\"https:\/\/viqtor.eu\/#\/schema\/person\/image\/\",\"url\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"contentUrl\":\"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g\",\"caption\":\"Bruno\"},\"sameAs\":[\"https:\/\/exciting-panini.13-37-234-21.plesk.page\"],\"url\":\"https:\/\/viqtor.eu\/et\/author\/mouad_zxum2ebi\/\"}]}<\/script>\n<!-- \/ Yoast SEO plugin. -->","yoast_head_json":{"title":"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9 - Viqtor","description":"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9 - Viqtor","robots":{"index":"index","follow":"follow","max-snippet":"max-snippet:-1","max-image-preview":"max-image-preview:large","max-video-preview":"max-video-preview:-1"},"canonical":"https:\/\/viqtor.eu\/et\/turvarikkumiste-keskmes-on-alltoovotja\/","og_locale":"et_EE","og_type":"article","og_title":"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9 - Viqtor","og_description":"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9 - Viqtor","og_url":"https:\/\/viqtor.eu\/et\/turvarikkumiste-keskmes-on-alltoovotja\/","og_site_name":"Viqtor","article_published_time":"2026-08-01T00:00:17+00:00","og_image":[{"url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/04\/widget-viqtor.png"}],"author":"Bruno","twitter_card":"summary_large_image","twitter_misc":{"Written by":"Bruno","Est. reading time":"16 minutit"},"schema":{"@context":"https:\/\/schema.org","@graph":[{"@type":"Article","@id":"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#article","isPartOf":{"@id":"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/"},"author":{"name":"Bruno","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad"},"headline":"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9","datePublished":"2026-08-01T00:00:17+00:00","dateModified":"2026-08-01T00:00:17+00:00","mainEntityOfPage":{"@id":"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/"},"wordCount":3191,"publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"image":{"@id":"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/08\/veille-juridique-95_1781685245092.jpg","articleSection":["Veille juridique"],"inLanguage":"et"},{"@type":"WebPage","@id":"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/","url":"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/","name":"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9 - Viqtor","isPartOf":{"@id":"https:\/\/viqtor.eu\/#website"},"primaryImageOfPage":{"@id":"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#primaryimage"},"image":{"@id":"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#primaryimage"},"thumbnailUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/08\/veille-juridique-95_1781685245092.jpg","datePublished":"2026-08-01T00:00:17+00:00","dateModified":"2026-08-01T00:00:17+00:00","description":"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9 - Viqtor","breadcrumb":{"@id":"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#breadcrumb"},"inLanguage":"et","potentialAction":[{"@type":"ReadAction","target":["https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/"]}]},{"@type":"ImageObject","inLanguage":"et","@id":"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#primaryimage","url":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/08\/veille-juridique-95_1781685245092.jpg","contentUrl":"https:\/\/viqtor.eu\/wp-content\/uploads\/2026\/08\/veille-juridique-95_1781685245092.jpg","width":800,"height":600},{"@type":"BreadcrumbList","@id":"https:\/\/viqtor.eu\/le-sous-traitant-au-coeur-des-violations-de-securite\/#breadcrumb","itemListElement":[{"@type":"ListItem","position":1,"name":"Accueil","item":"https:\/\/viqtor.eu\/"},{"@type":"ListItem","position":2,"name":"Le sous-traitant au c\u0153ur des violations de s\u00e9curit\u00e9"}]},{"@type":"WebSite","@id":"https:\/\/viqtor.eu\/#website","url":"https:\/\/viqtor.eu\/","name":"Viqtor","description":"Faites du RGPD une opportunit\u00e9 pour votre entreprise.","publisher":{"@id":"https:\/\/viqtor.eu\/#organization"},"potentialAction":[{"@type":"SearchAction","target":{"@type":"EntryPoint","urlTemplate":"https:\/\/viqtor.eu\/?s={search_term_string}"},"query-input":{"@type":"PropertyValueSpecification","valueRequired":true,"valueName":"search_term_string"}}],"inLanguage":"et"},{"@type":"Organization","@id":"https:\/\/viqtor.eu\/#organization","name":"viqtor.eu","url":"https:\/\/viqtor.eu\/","logo":{"@type":"ImageObject","inLanguage":"et","@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/","url":"","contentUrl":"","caption":"viqtor.eu"},"image":{"@id":"https:\/\/viqtor.eu\/#\/schema\/logo\/image\/"}},{"@type":"Person","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/3dbd9cc82a28f6cf1695c92eda0099ad","name":"Bruno","image":{"@type":"ImageObject","inLanguage":"et","@id":"https:\/\/viqtor.eu\/#\/schema\/person\/image\/","url":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","contentUrl":"https:\/\/secure.gravatar.com\/avatar\/e5a596f9489de15bfe046e97fb771f63589b601ca7e81ccc2bb9a23582f441a3?s=96&d=mm&r=g","caption":"Bruno"},"sameAs":["https:\/\/exciting-panini.13-37-234-21.plesk.page"],"url":"https:\/\/viqtor.eu\/et\/author\/mouad_zxum2ebi\/"}]}},"_links":{"self":[{"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/posts\/14510","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/comments?post=14510"}],"version-history":[{"count":0,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/posts\/14510\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/media\/14506"}],"wp:attachment":[{"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/media?parent=14510"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/categories?post=14510"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/viqtor.eu\/et\/wp-json\/wp\/v2\/tags?post=14510"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}