eeID - turvaline ja mugav isikutuvastus

eeID on Eesti Interneti SA poolt loodud isikutuvastusteenus, mis muudab isiku tõendamise kiireks, turvaliseks ja mugavaks. eeID abil saad oma isikut kinnitada näiteks ID-kaardi, Mobiil-ID, Smart-ID või uudsepääsuvõtme (passkey) lahenduse kaudu.

eeID eesmärk on muuta internet turvalisemaks. Seda läbi tugeva isikutuvastuse kättesaadavaks muutmise nii suurtele kui väikestele ettevõtetele Eestis ja mujal maailmas.

Mis on eeID?

eeID on isikutuvastuse teenus, mida kasutavad erinevad veebiteenused ja tarkvaralahendused, et veenduda kasutaja isikusamasuses. See tähendab, et eeID teenus võimaldab tuvastada isiku, kes soovib kasutada mistahes teenust, mille puhul on oluline teada, kes on kasutajakonto taga. Seda võib vaja minna näiteks portaali või e-teenusesse sisse logimisel, tellimuse vormistamisel või mõne muu toimingu tegemisel.

Kasutaja jaoks tähendab eeID suuremat turvalisust, lihtsamat autentimist ja sujuvamat kasutuskogemust. Lisaks lihtsustab eeID kasutaja autentimist turvalise elektroonilise isikutõendi abil.
eeID on loodud järgides tugeva ja turvalise isikutuvastuse põhimõtteid. Teenus on inspireeritud Eesti riigi autentimisteenusest TARA, mida kasutatakse kasutajate ligipääsude haldamiseks riigi avalikes teenustes.

Kuidas tuvastatakse eeID abil isikuid?

eeID kasutamine on lihtne ja mugav Isiku tuvastamiseks tuleb läbi teha järgmised sammud:

• Vali sobiv tuvastamise viis. Teenusepakkuja lehel avaneb uus vaade, millel kuvatakse eeID poolt toetatud isikutuvastuse võimalused (näiteks ID-kaart, Smart-ID, Mobiili-ID või pääsuvõti: endale sobiva lahenduse määrab teenusepakkuja).
• Kinnita oma isik. Selleks järgi ekraanil olevaid samme, sõltuvalt meetodist võib see tähendada PIN-koodi sisestamist, biomeetrilist kinnitust või muud turvalist toimingut.
• Kinnita tuvastatud isikuandmed. eeID kuvab isiku tuvastamise järel sinu andmed - kontrolli need ning kinnita. Kui andmed ei ole korrektsed, on võimalik protsess tühistada.

NB! Isiku tuvastamise protsessi on kasutaja soovil võimalik katkestada igal ajahetkel.

Kuidas kasutatakse eeID teenust kasutajate autentimiseks?

Autentimine tähendab kasutaja tuvastamist juba olemasolevale kasutajakontole ligipääsu võimaldamiseks, Kui kasutajal puudub konto, eelneb sellele isikutuvastamise protsess. Autentimine käib järgmiste sammude kaudu:

• Vali sobiv tuvastamise viis. Teenusepakkuja lehel avaneb uus vaade, millel kuvatakse eeID poolt toetatud isikutuvastuse võimalused (näiteks ID-kaart, Smart-ID, Mobiili-ID või pääsuvõti: endale sobiva lahenduse määrab teenusepakkuja).
• Kinnita oma isik. Selleks järgi ekraanil olevaid samme, sõltuvalt meetodist võib see tähendada PIN-koodi sisestamist, biomeetrilist kinnitust või muud turvalist toimingut.
• Kinnita tuvastatud andmed. Kui teenusepakkuja on võimaldanud pääsuvõtme loomise, saad selle siinse sammu juures luua.
• Jätka teenuse kasutamist. Pärast edukat tuvastamist saad edasi liikuda soovitud veebiteenusesse. Järgmisel sisse logimisel saad kasutada aga juba pääsuvõtit või muud isikutuvastuse võimalust.

Mis on eeID kasutamise eelised?

eeID lahenduse kasutamisel on mitmeid olulisi eeliseid:

• Paroolivaba kogemus: eeID võimaldab kasutada paroolivaba lahendusi. See tähendab, et kasutajal kaob vajadust luua paroole, neid meeles pidada ja regulaarselt vahetada.
• Turvalisus: Turvaline isikutuvastus aitab kaitsta sinu andmeid ning vähendada väärkasutuse ja identiteedivarguse riski.
• Mugavus: isiku tuvastamine või teenusesse sisselogimine toimub sinu jaoks juba tuttavate lahendustega, näiteks ID-kaardi, Mobiili-ID või Smart-ID jt abil.
• Globaalne haare: Lisaks kohalikele lahendustele võimaldab eeID kasutada ka rahvusvahelisi isikutuvastuse lahendusi. See on eriti kasulik teenustes, millel on rahvusvaheline kasutajaskond. Konkreetse teenuse juures kasutatavad isikutuvastuse viisid määrab teenusepakkuja.

Paroolivaba autentimine

eeID toetab pääsuvõtme (passkey) tehnoloogiat, mis võimaldab paroolivaba autentimist: seda vastavalt teenusepakkuja valikule. See tähendab, et pärast esmast tuvastamist luuakse pääsuvõti, mida on võimalik siduda näiteks enda biomeetriaga. Pääsuvõtit saab mugavalt kasutada juba järgmistel sisselogimistel: seega kaob vajadus parooli või PIN-koodi kasutamiseks. Pääsuvõti on turvaline ja mugav alternatiiv paroolidele.

Kasutaja jaoks tähendab see, et ei ole vajadust parooli luua, meeles pidada ega regulaarselt vahetada. Sisselogimine muutub kiiremaks ja mugavamaks ning väheneb risk sattuda andmepüügi või konto ülevõtmise ohvriks.

Isikuandmete töötlemine

eeID kasutab sinu andmeid selleks, et tõendada sinu isikusamasust või võimaldada turvalist autentimist. Andmeid töödeldakse teenuse toimimise tagamiseks ning pettuste ja väärkasutuse ennetamiseks.

Milliseid andmeid töödeldakse?
eeID võib töödelda sinu tuvastamiseks järgmisi andmeid:

• isikukood
• ees- ja perekonnanimi
• sünniaeg
• riik
• isikutuvastuseks kasutatud dokument ning selle kehtivusaeg
• autentimissertifikaadi andmed

Lisaks võidakse töödelda autentimise käigus tekkivaid andmeid, näiteks:

• kasutatud autentimisviis
• kuupäev ja kellaaeg
• info autentimise õnnestumise või ebaõnnestumise kohta

Kui teenuse toimimiseks on vaja kontaktandmeid, võib teenusepakkuja koguda neid vastavalt oma vajadusele. Kuna eeID koondab kokku erinevad isikutuvastuse lahendusi, võivad andmeid töödelda ka vastavad teenusepartnerid oma andmekaitsetingimuste alusel.

eeID andmekaitsetingimused leiad täies mahus allolevast dokumentide loetelust.

Milleks andmeid kasutatakse?
Sinu andmeid kasutatakse isiku tuvastamiseks või turvalise autentimise võimaldamiseks, tehniliste tõrgete lahendamiseks, võimalike pettuste, identiteedivarguste ja turvaintsidentide ennetamiseks ning uurimiseks. Isikuandmeid töödeldakse vaid teenuse toimimiseks vajalikus ulatuses.

Kellele andmeid edastatakse?
Andmeid kogutakse ja jagatakse minimaalses vajalikus mahus. Kasutaja andmeid võivad töödelda identifitseerimist- ja autentimisteenust pakkuvad kolmandad osapooled (ID-kaardi, Mobiili-ID, Smart-ID või videotuvastuse teenusepakkujad). Seega pakub eeID tehnilist liidestust ning vahendab andmevahetust kahe osapoole vahel. Kolmandad teenusepakkujad töötlevad isikuandmeid vastavalt oma tingimustele. Eesti Interneti SA vastutab vaid isikuandmete edastamise õiguspärasuse eest.

Kui kaua säilitatakse kasutajate andmeid?
Andmeid säilitatakse ainult nii kaua, kui see on vajalik teenuse osutamiseks, turvalisuse tagamiseks ja seadusest tulenevate kohustuste täitmiseks. Kasutajal on õigus saada teavet oma andmete töötlemise kohta, nendega tutvuda, nõuda nende kustutamist, piirata töötlemist ning esitada vastuväiteid. Selle tegemiseks palume pöörduda meie poole info@internet.ee.

Täiendavate küsimuste tekkimisel võtke meiega ühendust info@internet.ee.