Helsingin hallinto-oikeus kumosi Yliopiston Apteekille yleisen tietosuoja-asetuksen rikkomisesta määrätyn 1,1 miljoonan euron hallinnollisen seuraamusmaksun
Helsingin hallinto-oikeus on tänään antanut päätöksen Yliopiston Apteekkia koskevassa tietosuoja-asiassa. Tietosuojavaltuutetun toimiston seuraamuskollegio oli määrännyt Yliopiston Apteekille 1,1 miljoonan euron seuraamusmaksun verkkoapteekkitoiminnassa havaittujen tietosuojapuutteiden perusteella.
Hallinto-oikeus katsoi päätöksessään, että Yliopiston Apteekki oli toiminut vastoin yleistä tietosuoja-asetusta käyttäessään verkkoapteekissa Googlen ja Metan seurantapalveluita, joiden kautta mainitut yhtiöt olivat saaneet verkkoapteekkiasiointia koskevia henkilötietoja. Yliopiston Apteekille oli voitu tällä perusteella antaa yleisen tietosuoja-asetuksen mukainen huomautus.
Hallinto-oikeus kuitenkin kumosi Yliopiston Apteekille määrätyn seuraamusmaksun. Tietosuojalain 24 §:n 4 momentin mukaan yleisen tietosuoja-asetuksen mukaisia hallinnollisia seuraamusmaksuja ei voi määrätä muun ohella itsenäisille julkisoikeudellisille laitoksille. Lainkohdan esitöiden mukaan itsenäinen julkisoikeudellinen laitos käsittää myös yliopistolaitoksen. Tietosuojalain ja sen esitöiden ja Yliopiston Apteekin asemasta esitetyn selvityksen perusteella ei ole selvää, voidaanko Helsingin yliopiston konserniin kuuluvalle Yliopiston Apteekille määrätä yleisen tietosuoja-asetuksen mukaista hallinnollista seuraamusmaksua. Hallinnollisiin seuraamusmaksuihin liittyvä täsmällisyysvaatimus huomioon ottaen hallinto-oikeus katsoi, että epäselvässä tulkintatilanteessa lakia ei voitu tulkita maksuvelvollisuutta laajentavasti. Tämän vuoksi päätös seuraamusmaksun määräämisestä oli kumottava.
Hallinto-oikeuden päätöksestä on mahdollista valittaa korkeimpaan hallinto-oikeuteen, jos korkein hallinto-oikeus myöntää valitusluvan.
Päätöstilaukset
tietopyynnot.helsinki.hao@oikeus.fi
Päätösnumero: 3839/2026