L'Inspection estonienne de la protection des données (AKI) a communiqué des instructions suite à une violation de données survenue chez la société Innovaatik OÜ.

L'autorité a informé les responsables de traitement concernés, tels que les cliniques dentaires, qu'ils n'ont pas à lui soumettre de notification de violation distincte pour cet incident. Néanmoins, chaque responsable de traitement doit évaluer l'impact de la violation sur les données personnelles qu'il traite, la documenter en interne et déterminer les mesures supplémentaires à mettre en œuvre. Selon les résultats de cette évaluation, une information des patients ou d'autres actions pertinentes pourraient être nécessaires. L'AKI recommande aux personnes concernées de contacter en premier lieu leur responsable de traitement, comme leur clinique, ou de s'adresser à Innovaatik OÜ.