Helsingfors förvaltningsdomstol upphävde administrativa påföljdsavgiften på 1 100 000 euro som påförts Yliopiston Apteekki för dataskyddsbrister enligt den allmänna dataskyddsförordningen
Helsingfors förvaltningsdomstol har idag meddelat ett beslut i dataskyddsärendet som gäller Yliopiston Apteekki (Universitetets Apotek). Påföljdskollegiet vid dataombudsmannens byrå hade påfört Yliopiston Apteekki en administrativ påföljdsavgift på 1,1 milj. euro på grund av dataskyddsbrister som upptäcktes i Yliopiston Apteekki nätapotek.
Förvaltningsdomstolen ansåg i sitt beslut att Yliopiston Apteekki hade brutit mot den allmänna dataskyddsförordningen när den hade använt uppföljningstjänster av Google och Meta på så sätt att de nämnda företagen hade fått personuppgifter gällande nätapotekets användning. På denna grund kunde Yliopiston Apteekki ha påförts en anmärkning enligt den allmänna dataskyddsförordningen.
Förvaltningsdomstolen upphävde dock den administrativa påföljdsavgiften som påförts Yliopiston Apteekki. Enligt 24 § 4 mom. i dataskyddslagen får bland annat självständiga offentligrättsliga institutioner inte påföras administrativa påföljdsavgifter. Enligt lagens förarbeten anses begreppet självständiga offentligrättsliga inrättningar omfatta även universitetsväsendet. Enligt dataskyddslagen och dess förarbeten samt utredningen om den statusen som Yliopiston Apteekki har, är det inte tydligt att Yliopiston Apteekki som hör till Helsingfors universitetskoncern kan påföras en administrativ påföljdsavgift. Med beaktande av kravet på exakthet som gäller administrativa påföljdsavgiften ansåg förvaltningsdomstolen att när tolkningen var oklart kunde lagen inte tolkas på ett sådant sätt som utvidgar betalningsskyldigheten. Därför upphävdes påföljdsavgiften.
Förvaltningsdomstolens beslut kan överklagas genom besvär hos högsta förvaltningsdomstolen om högsta förvaltningsdomstolen beviljar besvärstillstånd.
Beställning av beslut
tietopyynnot.helsinki.hao@oikeus.fi
Beslutsnummer: 3839/2026