Helsingin hallinto-oikeus kumosi Posti Jakelu Oy:lle OmaPosti-palvelun tietosuojapuutteista määrätyn 2,4 miljoonan euron seuraamusmaksun

Helsingin hallinto-oikeus on tänään antamallaan päätöksellä kumonnut tietosuojavaltuutetun toimiston seuraamuskollegion päätöksen, jolla Posti Jakelu Oy:lle oli määrätty yleisen tietosuoja-asetuksen mukainen hallinnollinen seuraamusmaksu.

Asiassa oli kyse siitä, että Postin sähköisten palveluiden käyttämiseen tarvittavaa Posti-tiliä ei ole mahdollista avata ilman, että asiakkaalle samalla avataan sähköinen OmaPosti-laatikko, johon voi alkaa saapua sähköisiä viestejä ilman asiakkaan aktiivisia toimenpiteitä. Tietosuojavaltuutettu oli katsonut, ettei OmaPosti-laatikon avaamiseen ja käyttöönottoon liittyvästä henkilötietojen käsittelystä ollut kerrottu asiakkaille riittävän selvästi. Tämän johdosta yhtiölle oli annettu huomautus ja määräys saattaa käsittelytoimet yleisen tietosuoja-asetuksen mukaisiksi. Lisäksi tietosuojavaltuutettu oli katsonut, että OmaPosti-laatikon avaamiseen ja käyttöönottoon liittyvälle henkilötietojen käsittelylle ei ollut lainmukaista käsittelyperustetta. Tietosuojavaltuutetun mukaan kyse ei ollut henkilötietojen käsittelystä sopimuksen perusteella, koska asiakkaan pyytämä palvelu olisi voitu toteuttaa ilman automaattista sähköisen postilaatikon luomista. Seuraamuskollegio oli laillisen käsittelyperusteen puuttumisen johdosta määrännyt yhtiölle 2,4 miljoonan euron seuraamusmaksun.

Hallinto-oikeus yhtyi tietosuojavaltuutetun näkemykseen siitä, että OmaPosti-laatikon avaamiseen ja käyttöönottoon liittyvä informointi ei ollut ollut riittävää ja pysytti tietosuojavaltuutetun antaman huomautuksen ja määräyksen tältä osin. Hallinto-oikeus arvioi kuitenkin käsittelyperusteen olemassaoloa toisin kuin tietosuojavaltuutettu. Hallinto-oikeus totesi elinkeino- ja sopimusvapauteen viitaten, että yhtiöllä on oikeus paketoida sähköiset palvelunsa kokonaisuudeksi siitä huolimatta, että kaikki OmaPosti-palvelun käyttäjät eivät välttämättä halua nimenomaan OmaPosti-viestilaatikkoa käyttöönsä. Hallinto-oikeus katsoi, että Posti Jakelu Oy:n rekisterinpitäjänä suorittama, sähköiseen OmaPosti-viestilaatikkoon liittyvä henkilötietojen käsittely on yleisessä tietosuoja-asetuksessa tarkoitetulla tavalla tarpeen Postin sähköisten palveluiden käyttöä koskevan sopimuksen täytäntöön panemiseksi. Näin ollen käsittelylle on ollut yleisessä tietosuoja-asetuksessa edellytetty peruste. Hallinto-oikeus kumosi tietosuojavaltuutetun päätöksen tältä osin. Koska seuraamuskollegio oli määrännyt hallinnollisen seuraamusmaksun nimenomaan käsittelyperusteen puuttumisen perusteella, myös seuraamuskollegion päätös kumottiin perusteettomana.

Päätöstilaukset

[email protected]

Päätösnumero: 6850/2025