Helsingin hallinto-oikeus kumosi tiistaina tietosuojavaltuutetun toimiston Yliopiston Apteekille määräämän 1,1 miljoonan euron seuraamusmaksun. Seuraamusmaksu oli asetettu verkkoapteekkitoiminnassa havaittujen tietosuojapuutteiden takia.

Oikeus totesi päätöksessään, että Yliopiston Apteekki oli toiminut EU:n yleisen tietosuoja-asetuksen vastaisesti käyttäessään verkkoapteekissaan sosiaalisen median yhtiöiden seurantapalveluita. Näiden palveluiden kautta Google ja Meta olivat saaneet tietoja asiakkaiden verkkoasioinnista. Rikkomuksen perusteella yhtiölle annettu huomautus pysyi voimassa, vaikka varsinainen rahaseuraamus kumottiin.

Kumousperusteena oli Yliopiston Apteekin oikeudellinen asema. Suomen tietosuojalaki kieltää hallinnollisten seuraamusmaksujen määräämisen itsenäisille julkisoikeudellisille laitoksille, jollaiseksi myös yliopistolaitos lain esitöissä lasketaan. Hallinto-oikeuden mukaan lainsäädäntö on tältä osin epäselvä Helsingin yliopiston konserniin kuuluvan apteekin kohdalla.

Hallinto-oikeus katsoi, että hallinnollisiin maksuihin liittyvän täsmällisyysvaatimuksen vuoksi lakia ei voitu tulkita laajentavasti maksuvelvollisen haitaksi. Epäselvässä tulkintatilanteessa oikeus päätyi kumoamaan miljoonamaksun. Päätös ei ole vielä lainvoimainen, ja siihen on mahdollista hakea valituslupaa korkeimmasta hallinto-oikeudesta.