Tuoreita tietosuojauutisia

Tietosuojavaltuutettu ja apulaistietosuojavaltuutettu työskentelevät turvatakseen henkilöiden oikeudet ja vapaudet henkilötietojen käsittelyssä. Alkuvuodesta tietosuojavaltuutetun toimisto teki tarkastuksen ParkkiPate Oy:n toimintaan selvittääkseen, onko yritys noudattanut sille annettuja määräyksiä henkilötietojen käsittelystä. ParkkiPate Oy:n todettiin noudattaneen määräystä. Apulaistietosuojavaltuutettu taas  teki ratkaisun rekisteröidyn oikeudesta saada tutustua tietoihin. Ratkaisussa todettiin, että rekisteröidyn oikeus saada jäljennös henkilötiedoistaan ei saa vaikuttaa haitallisesti muiden oikeuksiin, kuten esimerkiksi toisten henkilöiden viestinnän luottamuksellisuuteen.

Tietosuojavaltuutetun toimisto tarkasti ParkkiPate Oy:n toiminnan

Helmikuussa 2025 tietosuojavaltuutettu (eli tietosuojavaltuutetun toimisto) teki tarkastuksen pysäköinninvalvontayhtiö ParkkiPate Oy:n toimintaan selvittääkseen, oliko yhtiö toiminut sille annetun määräyksen mukaisesti. Tietosuojavaltuutettu oli vuonna 2021 tutkinut ParkkiPate Oy:n toimintaa useiden sille saapuneiden kanteluiden vuoksi. Tietosuojavaltuutettu totesi, että yhtiö rikkoo yleistä tietosuoja-asetusta ja yhtiö oli määrätty korjaamaan menettely. Lisäksi sille oli määrätty hallinnollinen seuraamusmaksu. Päätös sai lainvoiman vuonna 2023 hallinto-oikeuden käsittelyn jälkeen. Tietosuojavaltuutettu totesi, että tarkastuksen perusteella yhtiö on nyt noudattanut tietosuojavaltuutetun määräystä ja poistanut tiedot, joiden säilyttämiselle ei ole lainmukaista perustetta.

Tutustu Tietosuojavaltuutetun ParkkiPate Oy:n toiminnasta antamiin ratkaisuihin Finlexissä esimerkiksi täältä.

Apulaistietosuojavaltuutetun päätös TSV/304/2021: Oikeudesta saada tutustua tietoihin

Apulaistietosuojavaltuutettu teki ratkaisun rekisteröidyn oikeudesta saada tutustua tietoihin. Rekisteröity oli kertonut pyytäneensä vuonna 2021 rekisterinpitäjältä kaikkia itseään koskevia tietoja, mutta ei ollut saanut kaikkea. Tiedoista puuttui sähköpostiviestejä ja muistiinpanoja. Rekisterinpitäjä oli rekisteröidyn mukaan myöntänyt puuttuvien tietojen olemassaolon, mutta kieltäytynyt toimittamasta niitä ja rekisteröity epäili, että ne olisi poistettu.

Rekisterinpitäjä kertoi, että ei luovuttanut sellaista tietoa, joka koski rekisterinpitäjän ja toisen henkilön välillä olevaa sähköpostikeskustelua ja sen vuoksi sähköpostien luovuttaminen olisi saattanut loukata tämän oikeuksia. Koska tämä toinen henkilö oli asian toinen toimeksiantaja, rekisterinpitäjällä oli salassapitovelvollisuus tätä kohtaan. Lisäksi rekisterinpitäjä ei luovuttanut sellaista tietoa, joka ei ollut enää tallessa 2.5 vuotta toimeksiannon päättymisen jälkeen ottaen huomioon, että yritys, jonka kanssa rekisteröity oli asioinut, ei ole enää toiminnassa.

Apulaistietosuojavaltuutettu totesi, että rekisterinpitäjällä on ollut yleisen tietosuoja-asetuksen 15 artiklan 4 kohdan mukainen peruste kieltäytyä luovuttamasta rekisteröidylle tämän pyytämiä rekisterinpitäjän ja kolmannen välisiä sähköpostiviestejä. Yleisen tietosuoja-asetuksen 15 artiklan 4 kohdassa todetaan, että oikeus saada 3 kohdassa [jäljennös henkilötiedoista] tarkoitettu jäljennös ei saa vaikuttaa haitallisesti muiden oikeuksiin ja vapauksiin. Apulaistietosuojavaltuutettu totesi lisäksi, että rekisterinpitäjä on toteuttanut rekisteröidyn pyynnön saada tutustua tietoihin yleisen tietosuoja-asetuksen 15 artiklan mukaisesti.

Apulaistietosuojavaltuutetun näkemyksen mukaan rekisterinpitäjä oli toimittanut rekisteröidylle kaikki ne tiedot, jotka sillä oli vielä hallussa lukuun ottamatta sellaisia tietoja, jotka koskevat toisen henkilön kanssa käytyä sähköpostikeskustelua. Viestinnän luottamuksellisuus on suojattu perustuslaissa, EU lainsäädännössä ja Euroopan ihmisoikeussopimuksessa. Vaikka sähköposteissa voi olla rekisteröityä koskevia tietoja, tulee apulaistietosuojavaltuutetun mukaan ottaa huomioon viestinnän luottamuksellisuus.

Alkuperäiset uutiset löytyvät täältä ja täältä.

Kuva: Unsplash/John Matychuk