Korkein hallinto-oikeus piti voimassa hallinto-oikeuden päätöksen, jossa kumottiin Liikennevakuutuskeskukselle määrätty seuraamusmaksu
Korkein hallinto-oikeus on antanut ratkaisunsa tietosuojavaltuutetun toimiston seuraamuskollegion päätöksestä, jossa Liikennevakuutuskeskukselle määrättiin hallinnollinen seuraamusmaksu joulukuussa 2021. Päätös kumottiin aiemmin Helsingin hallinto-oikeudessa. Korkein hallinto-oikeus ei nähnyt perusteita muuttaa hallinto-oikeuden ratkaisua.
Tietosuojavaltuutetun toimisto selvitti vuonna 2021 Liikennevakuutuskeskuksen toimintatapaa potilastietojen pyytämisessä terveydenhuollolta korvausasioiden käsittelyä varten. Tietosuojavaltuutettu katsoi, että potilasasiakirjamerkintöjen laajaa keräämistä ei voida perustella esimerkiksi sillä, että niistä tarkistetaan, sisältävätkö ne liikennevahinkoasian kannalta mahdollisesti oleellista tietoa. Liikennevakuutuskeskus perusteli potilasmerkintöjen keräämistä myös laskutuksen oikeellisuuden varmistamisella. Tietosuojavaltuutettu piti käytäntöä säännönmukaisena ja katsoi, että toimintatapa oli ollut yleisen tietosuoja-asetuksen vastainen.
Hallinto-oikeus kumosi lokakuussa 2023 tietosuojavaltuutetun ja seuraamuskollegion päätökset ja poisti Liikennevakuutuskeskukselle määrätyn hallinnollisen seuraamusmaksun.
Korkein hallinto-oikeus antoi asiasta ennakkopäätöksensä 26.3. Sen mukaan selvityksen perusteella ei ole ilmennyt, että Liikennevakuutuskeskus olisi säännönmukaisesti toiminut tietosuojasäännösten vastaisesti, kun se on hankkinut potilastietoja korvausasioiden ratkaisemiseksi. Hallinto-oikeuden päätös pysyi siis voimassa.
Korkein hallinto-oikeus painottaa, että potilastietojen pyytämisessä ja luovuttamisessa on noudatettava yleisen tietosuoja-asetuksen periaatteita, kuten käsittelyn kohtuullisuutta, tietojen minimointia sekä sisäänrakennettua ja oletusarvoista tietosuojaa. Myös liikennevakuutuslaissa säädetään vastaavasti tietojen välttämättömyyden vaatimuksesta. Tietopyyntö on korkeimman hallinto-oikeuden mukaan perusteltava ja sen on oltava mahdollisimman yksilöity ja selvä, jotta myös tietoja luovuttava taho voi arvioida, täyttyvätkö tietojen luovuttamisen laissa säädetyt edellytykset.
Korkein hallinto-oikeus ei pyytänyt asiassa ennakkoratkaisua Euroopan unionin tuomioistuimelta.
Lisätietoja:
Korkeimman hallinto-oikeuden ennakkopäätös KHO:2025:23 (kho.fi)
Tiedote 27.1.2022: Liikennevakuutuskeskukselle seuraamusmaksu tarpeettoman laajasta potilastietojen keräämisestä