Posti hävisi henkilötietojen käsittelyä koskevan kiistan KHO:ssa – valvoja sai määrätä 100 000 euron seuraukset
Korkein hallinto-oikeus (KHO) on linjannut, että tietosuojavaltuutetun seuraamuskollegiolla oli perusteet määrätä Postille 100 000 euron seuraamusmaksu yleisen tietosuoja-asetuksen rikkomisesta.
KHO kumosi tiistaina antamallaan ratkaisulla Helsingin hallinto-oikeuden vuonna 2021 antaman päätöksen, jossa seuraamusmaksu oli hylätty. Oikeuteen päätyneessä riidassa oli kyse siitä, viestikö Posti tarpeeksi selkeästi asiakkailleen heidän oikeudestaan kieltää Postia välittämästä eteenpäin osoitetietoja, joita asiakkaat ilmoittivat sähköisessä muuttoilmoituspalvelussa.
Seuraamuskollegio määräsi vuonna 2020 Postille hallinnollisen seuraamusmaksun, koska kollegio katsoi, ettei Postin henkilötietojen käsittely ollut palvelun yhteydessä tarpeeksi läpinäkyvää. Ennen seuraamusmaksun määräämistä apulaistietosuojavaltuutettu oli antanut Postille asiasta huomautuksen.
Helsingin hallinto-oikeus piti Postin saaman huomautuksen voimassa mutta kumosi yhtiön saaman seuraamusmaksun. Hallinto-oikeus katsoi, että Postin rikkomus oli osin tulkinnanvarainen ja vähäinen.
Tietosuojavaltuutettu valitti päätöksestä korkeimpaan hallinto-oikeuteen. Posti vaati KHO:ta hylkäämään tietosuojavaltuutetun valituksen.
KHO toteaa tiistaisessa päätöksessään, että Posti oli viestinyt selkeästi kielto-oikeudesta sellaisille asiakkaille, jotka ostivat lisäpalveluita muuttoilmoituksen teon yhteydessä. Tämä johtui KHO:n mukaan siitä, että tuolloin asiakas sai tuote-ehdot hyväksyttäväkseen ja kielto-oikeudesta oli maininta ehdoissa.
Kielto-oikeus ei kuitenkaan KHO:n mukaan välittynyt riittävän selkeästi verkkosivuilta sellaisille asiakkaille, jotka eivät ostaneet lisäpalveluita muuttoilmoituksen yhteydessä.
KHO:n mukaan Posti pyrki parantamaan tiedottamista, eikä oikeus pitänyt rikettä tahallisena. Epäselvää tiedottamista silti jatkui KHO:n mukaan lähes kaksi vuotta, ja osoitteenmuutoksia ilmoitettiin Postille satoja tuhansia vuosittain. Muun muassa näistä syistä kollegiolla oli oikeus määrätä seuraamusmaksu, katsoi KHO.
Tietosuojavaltuutetun toimisto valvoo EU:n yleisen tietosuoja-asetuksen noudattamista Suomessa. Seuraamuskollegion muodostavat tietosuojavaltuutettu ja apulaistietosuojavaltuutetut.