Mobiilsideteenuse ja SMS vahendusteenuse osutajate seire 2025

02.10.2025 | 13:21

AKI viis 2025. aasta maikuust kuni septembrini läbi seire mobiilsideteenuse osutajate ja nende kaudu SMS vahendusteenust pakkuvate andmetöötlejate vahel. Seire eesmärk oli välja selgitada andmetöötluses osalejate rollid, andmete liikumise ahel ja kasutatavad turvameetmed.

Seire tulemusel selgus, et SMS-vahendusteenuse puhul käsitletakse agregaatorite rolli ekslikult iseseisvate vastutavate töötlejatena, kuigi tegelikkuses toimivad nad pigem volitatud töötlejatena kliendi juhiste alusel. Lisaks tuvastati, et turvameetmete tase on osapoolte vahel erinev ning pigem reaktiivne. Ennetava kontrolli puudumine võib aga seada ohtu isikuandmete turvalisuse. 

Selgituseks, et SMS vahendusteenus on teenus, millega üldjuhul klient (ettevõtte või eraisik) saab tellida mass-sõnumite saatmise lõppkliendi seadmesse. Selleks kasutatakse vahendusteenust ehk agregaatorit, kes omakorda jaotab sõnumid vastavate mobiilsideoperatoorite vahel.  

Seire esimeses etapis esitati järelepärimine Eesti mobiilsideoperaatoritele ja teises etapis Eestis tegutsevatele SMS vahendusteenuse pakkujatele. Vastuste pinnalt saime teha järeldused, millega saab tutvuda AKI kodulehel.