Puheenvuoro-blogit
Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi Plastic Surgery Center Helsinki Oy:lle 20 200 e hallinnollisen seuraamusmaksun
– -”Henkilön oikeus saada omat potilastietonsa on äärimmäisen tärkeää hänen oikeusturvansa kannalta. Jos tietoja ei saa, asiakkaan on vaikea esimerkiksi arvioida terveydenhuollon ammattihenkilön toimintaa ja saamansa hoidon asianmukaisuutta”, apulaistietosuojavaltuutettu Heljä-Tuulia Pihamaa sanoo.” – –
—
Tietosuojavaltuutetun toimiston seuraamuskollegio on määrännyt Plastic Surgery Center Helsinki Oy:lle 20 200 euron hallinnollisen seuraamusmaksun, sillä yritys ei ollut toimittanut asiakkaalle potilastietoja tietosuojavaltuutetun toimiston määräyksestä huolimatta. Asiakas oli pyytänyt klinikalta potilastietojaan tehdäkseen valituksen hoidossa tapahtuneista virheistä. – –
Uuden Suomen blogipalvelussa bloggaajat julkaisevat tekstinsä itse ja niissä esitetyt näkemykset ovat kirjoittajien omia.
Ks.
”Potilastietojen antamista koskevan määräyksen noudattamatta jättäminen”
Asiasanat
oikeus tutustua henkilötietoihin, potilastiedot
Tapausvuosi
2026
Antopäivä
12.10.2026
Diaarinumero
TSV/5175/2025
Säädösperusta
EU:n yleisen tietosuoja-asetuksen mukainen päätös
– -”Rikkomisen tahallisuus tai tuottamuksellisuus
21. Edellä mainituissa Euroopan tietosuojaneuvoston ja tietosuojatyöryhmän antamissa ohjeissa on todettu tahallisuuden edellyttävän yleensä tietoista ja tarkoituksellista rikkomista. Tahallisia rikkomisia, jotka ilmentävät piittaamattomuutta lainsäädännöstä, pidetään yleisesti vakavampina kuin tuottamuksellisia rikkomisia. [6]
22. Rekisterinpitäjälle voidaan määrätä seuraamus yleisen tietosuoja-asetuksen soveltamisalaan kuuluvasta menettelystä, jos rekisterinpitäjä ei ole voinut olla tietämättä, että sen menettely on luonteeltaan sääntöjen vastaista, riippumatta siitä, onko se ollut tietoinen siitä, että se on rikkonut yleisen tietosuoja-asetuksen säännöksiä. Euroopan unionin tuomioistuin viittaa ratkaisukäytännössään nimenomaan kilpailuoikeudelliseen tahallisuuden ja tuottamuksellisuuden arviointiin, joka on erotettava rikosoikeudellisesta tahallisuus- ja tuottamuksellisuusarvioinnista. [7]
23. Käsillä olevassa asiassa rekisterinpitäjän menettelyä ei voida pitää inhimillisestä erehdyksestä johtuvana. Rekisterinpitäjä on saanut tiedoksi tietosuojavaltuutetun toimiston päätöksessä 29.6.2026 annetun määräyksen noudattaa rekisteröidyn pyyntöä. Rekisterinpitäjä on päätöksen tiedoksiannon jälkeen tuonut esille näkemyksensä, että päätös olisi kohdistettu väärälle yritykselle, mutta rekisterinpitäjä ei ole hakenut päätökseen muutosta eikä vaatinut päätöksen korjaamista hallintolain 50 §:n perusteella. Rekisterinpitäjän on siten katsottava yhtyneen tietosuojavaltuutetun toimiston näkemykseen asiassa. Seuraamuskollegio katsoo, että rekisterinpitäjä on tietoisesti jättänyt noudattamatta päätöksessä annettua määräystä.
24. Seuraamuskollegio toteaa, että asiassa on perusteltua katsoa, että rekisterinpitäjän toiminta täyttää yleisen tietosuoja-asetuksen 83 artiklan 2 kohdan b alakohdassa säädetyn edellytyksen, jonka mukaan menettelyn on oltava tahallista tai tuottamuksellista.
Raskauttavien ja lieventävien tekijöiden arviointi
25. Arvioitaessa hallinnollisen seuraamusmaksun määrää, arvioidaan lisäksi rikkomiseen liittyviä raskauttavia ja lieventäviä seikkoja. Raskauttavien ja lieventävien seikkojen arvioinnissa otetaan huomioon seuraavat tietosuoja-asetuksen 83 artiklan 2 kohdassa säädetyt seikat.
Rekisterinpitäjän toteuttamat toimet rekisteröidylle aiheutuneen vahingon lieventämiseksi
26. Tietosuojatyöryhmän ohjeissa hallinnollisten seuraamusmaksujen soveltamisesta ja määräämisestä on todettu, että vahingosta vastuussa olevan osapuolen olisi tehtävä kaikki voitavansa lieventääkseen rikkomisesta asianomaiselle aiheutuvia seurauksia. Valvontaviranomainen voi ottaa huomioon tällaisen vastuullisen toiminnan tai vastuullisen toiminnan puuttumisen. [8]
27. Seuraamuskollegio katsoo, että rekisterinpitäjä ei ole ryhtynyt asianmukaisiin toimenpiteisiin rekisteröidylle koituvan vahingon lieventämiseksi, korjaamiseksi tai estämiseksi tulevaisuudessa senkään jälkeen, kun sille on tietosuojavaltuutetun toimiston päätöksellä annettu asiaa koskeva määräys. Seuraamuskollegio ottaa tämän huomioon raskauttavana tekijänä.” – –
https://www.finlex.fi/fi/viranomaiset/tietosuojavaltuutettu/2026/35
Ilmoita asiaton viesti