Helsingin hallinto-oikeus on kumonnut tietosuojavaltuutetun Yliopiston Apteekille määräämän 1,1 miljoonan euron seuraamusmaksun. Oikeus antoi ratkaisunsa kesäkuun alussa. Vaikka maksu kumottiin, hallinto-oikeus piti voimassa apteekille annetun huomautuksen tietosuojapuutteista.

Päätöksen keskiössä on kysymys siitä, voidaanko Yliopiston Apteekille määrätä hallinnollisia seuraamusmaksuja. Helsingin yliopiston omistama apteekki katsotaan osaksi julkista sektoria, jolle ei nykylainsäädännön mukaan voida määrätä tietosuojamaksuja. Hallinto-oikeus kuitenkin totesi apteekin toimivan samoilla kilpailluilla markkinoilla kuin yksityiset toimijat, mikä tekee asetelmasta oikeudellisesti tulkinnanvaraisen.

Tietosuojavaltuutetun toimisto havaitsi aiemmin, että Yliopiston Apteekin verkkoapteekissa oli tietosuojapuutteita vuosina 2018–2022. Henkilötietoja oli välitetty sivuston seurantapalveluiden kautta kolmansille osapuolille, kuten Googlelle ja Metalle. Hallinto-oikeus vahvisti ratkaisussaan, että toiminta oli tietosuojalainsäädännön vastaista, vaikka perui itse rahallisen seuraamuksen.

Tietosuojavaltuutettu Anu Talus korostaa tiedotteessa, että lainsäädännön uudistaminen toisi selkeyttä ja tasavertaisuutta. Eduskunta käsittelee parhaillaan lakiehdotusta, joka ulottaisi hallinnolliset seuraamusmaksut myös julkishallinnon toimijoihin. Taluksen mukaan uudistus edistäisi turvallisempaa tietojen käsittelyä julkisella sektorilla, jossa käsitellään usein arkaluonteisia tietoja.

Hallinto-oikeuden antama päätös ei ole vielä lainvoimainen. Siihen on mahdollista hakea muutosta korkeimmasta hallinto-oikeudesta, mikäli se myöntää asialle valitusluvan.