KHO vahvisti Verkkokauppa.comin seuraamusmaksun tietosuojarikkomuksista

Korkein hallinto-oikeus (KHO) ei muuttanut Helsingin hallinto-oikeuden päätöstä Verkkokauppa.com Oyj:n tietosuojarikkomuksia koskevassa asiassa. Yhtiölle jää maksettavaksi 792 639 euron suuruinen hallinnollinen seuraamusmaksu.

Tietosuojavaltuutettu katsoi päätöksessään 6.3.2024, että Verkkokauppa.comin toimintatapa oli yleisen tietosuoja-asetuksen vastainen. Yhtiö edellytti asiakkaaksi rekisteröitymistä myös yksittäisostoksia varten. Yhtiö ei ollut määritellyt keräämiensä henkilötietojen käsittelyaikoja ja säilytti yksittäisostosten tekijöiden henkilötietoja pidempään kuin kertaostoksen toteuttamiseksi oli tarpeen.

Seuraamuskollegio, eli tietosuojavaltuutetun ja apulaistietosuojavaltuutettujen yhdessä muodostama elin, määräsi yhtiön maksamaan valtiolle 856 000 euron seuraamusmaksun ja velvoitti sen saattamaan käsittelytoimet tietosuojasääntelyn mukaisiksi. Helsingin hallinto-oikeus alensi maksun 792 639 euroon mutta piti muutoin seuraamuskollegion päätöksen voimassa.

Verkkokauppa.com pyysi KHO:lta valituslupaa ja vaati aikaisempien päätösten kumoamista sekä toissijaisesti seuraamusmaksun alentamista. Yhtiö esitti, että koska asiakkaaksi rekisteröityminen ei sellaisenaan ollut tietosuoja-asetuksen vastaista, tuli henkilötietojen käsittely tätä tarkoitusta varten katsoa sallituksi. Sen mukaan tietosuojavaltuutetun päätöksen pysyttäminen estäisi sitä tarjoamasta digitaalista palvelukonseptiaan nykyisessä ja sen itse valitsemassa muodossa, mikä rajoitti sen elinkeinovapautta.

KHO katsoi, että yhtiöllä on ollut velvollisuus määrittää keräämilleen henkilötiedoille säilytysajat, eikä säilytysaikaa voida perustaa yksinomaan henkilön omien toimenpiteiden varaan. Yhtiö ei voinut jättää henkilötietojen säilytysaikaa määrittämättä sen perusteella, että asiakas voi itse pyytää tietojen poistamista tai tehdä toimenpiteitä niiden poistamiseksi. KHO totesi lisäksi, että tietosuojavaltuutettu oli puuttunut päätöksellään henkilötietojen säilyttämistä koskeviin rikkomuksiin, eikä päätös siten rajoittanut yhtiön elinkeinovapautta.

KHO ei muuttanut hallinto-oikeuden ratkaisua.

Alkuperäinen uutinen luettavissa täältä ja KHO:n päätös täältä.

Kuva: Unsplash/Zulfugar Karimov