Yliopiston Apteekille 1 100 000 euron seuraamusmaksu tietosuojapuutteista

Yliopiston Apteekista on vuotanut verkkoapteekkiasiointitietoja, jotka saattavat olla yhdistettävissä asiakkaaseen seurantateknologiayrityksille, kuten Googlelle, Metalle ja New Relicille.  Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi Yliopiston Apteekille 1 100 000 euron seuraamusmaksun tietosuojapuutteista. Yliopiston apteekki on korjannut toimiaan ja saa nyt ohjausta apulaistietosuojavaltuutetulta siitä, miten jatkaa tulevaisuudessa.

Yliopiston Apteekki käytti verkkoapteekissaan evästeitä ja muita seurantateknologioita. Henkilöiden verkkoapteekissa tekemiä ostoksia koskevia tietoja on siis tallentunut seurantateknologiayrityksille. Näitä tietoja yhdistettynä vierailijoiden IP-osoitteisiin ja muihin tunnistetietoihin on voitu käyttää asiakkaan tunnistamiseen. Lisäksi, jos asiointi on tehty kirjautuneena esimerkiksi Google- tai Facebook-tilille, asiakas on ollut mahdollisesti Googlen tai Metan tunnistettavissa.

Apulaistietosuojavaltuutettu totesi, että Yliopiston Apteekki ei ollut huolehtinut asianmukaisesti siitä, ettei ulkoisilla seurantapalveluntarjoajilla Googlella ja Metalla ole ollut vuosien 2018–2022 välillä eheyden ja luottamuksellisuuden vaatimuksen ja käsittelyn turvallisuusvaatimuksen vastaista pääsyä verkkoapteekkiasiointia koskeviin henkilötietoihin. Lisäksi New Relic -palvelun käyttöön liittyvä henkilötietojen käsittely ei ole ollut kaikilta osin henkilötietojen minimointivaatimuksen mukaista. Apulaistietosuojavaltuutettu antoi Yliopiston Apteekille asiasta huomautuksen ja ohjausta.

Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi Yliopiston Apteekille 1 100 000 euron seuraamusmaksun henkilötietojen käsittelyn turvallisuutta koskevien velvoitteiden laiminlyönnistä. Apulaistietosuojavaltuutetun ja seuraamuskollegion päätökset eivät ole vielä lainvoimaisia.

Yliopiston Apteekki ei ole välttämättä ainoa, joka on laiminlyönyt henkilötietojen käsittelyn turvallisuuden varmistamisen. Tietosuojavaltuutetun toimisto kertoo selvittävänsä myös, onko muilla apteekeilla vastaavia puutteita.

Alkuperäinen uutinen löytyy täältä.

Tietosuojavaltuutetun ja seuraamuskollegion päätökset löytyvät täältä.

Kuva: Unsplash/Nathaniel Yeo