Osa rekisteröityjen sähköpostitse tekemistä tarkastuspyynnöistä ei ollut tavoittanut Otavamedian asiakaspalvelijoita teknisen vian vuoksi. Yhtiö on kertonut korjanneensa puutteet.

Sami Halinen / Lehtikuva

Kustannus- ja media-alan yhtiö Otavamedia on saanut Tietosuojavaltuutetun toimiston seuraamuskollegiolta 85?000 euron hallinnollisen seuraamusmaksun eli gdpr-sakot tietosuojapyyntöjen käsittelypuutteiden vuoksi.

Moitteet koskivat sitä, miten yhtiö käsitteli saamiaan henkilötietojen tarkastus- ja poistopyyntöjä.

Tietosuojavaltuutetun toimiston mukaan osa vuosina 2018-2021 sähköpostitse saapuneista pyynnöistä ei saavuttanut asiakaspalvelijoita. Yhtiö huomasi puutteet vasta siinä vaiheessa, kun Tietosuojavaltuutetun toimisto alkoi kysyä asiasta. Tietosuojavaltuutetulle oli tullut vireille 11 Otavamediaa koskevaa asiaa tuona aikana.

Yhtiön mukaan osa pyynnöistä ei ollut välittynyt sähköpostien ohjauksessa ilmenneen teknisen vian vuoksi. Tekninen vika oli kestänyt seitsemän kuukautta.

Otavamedia ei olisi Tietosuojavaltuutetun toimiston mukaan saanut pyytää allekirjoitusta tulostettavaan lomakkeeseen, jolla rekisteröidyt saivat pyytää itseään koskevia tietoja. Otavamedia oli pyytänyt allekirjoitusta henkilöiden tunnistamista varten. Tietosuojavaltuutetun toimisto kuitenkin arvioi, että allekirjoittamisen pyytäminen oli tarpeettoman laajaa tiedonkeruuta.

Yhtiö on sittemmin korjannut puutteet ja kertonut ottaneensa käyttöön työtavat, joilla varmistetaan, että sähköpostikanavat toimivat. Seuraamuskollegio määräsi Otavamedialle seuraamusmaksun ja antoi sille myös huomautuksen tietosuojarikkomuksista. Päätös on lainvoimainen.

Tietosuojavaltuutetun toimiston seuraamuskollegio voi määrätä eri henkilörekistereiden pitäjille seuraamusmaksuja tietosuojan toteutumista koskevista puutteista. Kollegion muodostavat tietosuojavaltuutettu Anu Talus ja kaksi apulaistietosuojavaltuutettua.