Norjan tietosuojaviranomainen antoi ELIXIA-kuntosalikeskuksille huomautuksen asiakkaiden valokuvien keräämisestä

Norjan tietosuojaviranomainen on 14.8.2026 antanut SATS Groupille huomautuksen asiakkaiden valokuviin liittyvän henkilötietojen käsittelyn puutteista. Huomautus on annettu yhteistyössä muiden pohjoismaisten tietosuojaviranomaisten kanssa ja koskee myös ELIXIA-kuntosalikeskuksia Suomessa.

SATS Group on ottanut valokuvia asiakkaistaan vuodesta 2004, mutta tiukensi käytäntöään kesällä 2025, jolloin kuntosaleilla estettiin pääsy jäseniltä, joista ei ollut valokuvaa asiakasjärjestelmässä. Tietosuojaviranomainen vastaanotti kuntosalien tiukennetusta käytännöstä valituksia jäseniltä sekä Norjasta että Suomesta.

Valokuvia otettiin kuntosalikävijöiden henkilöllisyyden varmistamiseksi ja siten väärinkäytösten estämiseksi. SATS Group perusteli käytäntöään turvallisuudella ja sopimukseen kuuluvana. Norjan tietosuojaviranomaisen päätöksen mukaan SATS Group sovelsi valokuvien käsittelyyn väärää käsittelyperustetta. Käsittely ei voinut perustua asiakkaan kanssa tehtyyn sopimukseen, koska se ei ollut välttämätöntä sopimuksen tarkoituksen toteuttamiseksi. Käsittely on sen sijaan mahdollista yrityksen oikeutetun edun perusteella, jolloin asiakkaiden vastustamispyynnöt on käsiteltävä.

Päätöksen mukaan SATS Group oli myös rikkonut informointivelvoitettaan, kun se antoi vaikutelman valokuvan pakollisuudesta eikä antanut riittäviä tietoja kieltäytymisen mahdollisuudesta. Norjan tietosuojaviranomainen määrää SATS Groupin jatkossa antamaan jäsenilleen oikeat tiedot valokuvien käsittelyn perusteista ja oikeutetuista eduista sekä vastaamaan kaikille, jotka vastustavat valokuvan ottamista ja käyttämistä. SATS Groupin on muutettava käytäntöjään tietosuojalainsäädännön mukaisiksi 11.9.2026 mennessä.

Tietosuojavaltuutetun toimiston uutisen asiasta voit lukea täältä ja Norjan tietosuojaviranomaisen tiedotteen täältä.

Kuva: Unsplash / Arthur Mazi