Tietosuojavaltuutetun toimiston tarkastus: ParkkiPate oli noudattanut määräystä henkilötietojen poistamisesta
Tietosuojavaltuutetun toimisto teki helmikuussa 2025 tarkastuksen pysäköinninvalvontayhtiö ParkkiPate Oy:n toimintaan. Tarkastuksessa selvitettiin erityisesti, oliko yhtiö poistanut pysäköinninvalvontamaksun saaneiden henkilötiedot tietosuojavaltuutetun päätöksessä annetun määräyksen mukaisesti. Tietosuojavaltuutetun toimisto antoi tarkastuksessa yhtiölle suosituksia siitä, miten henkilötietojen säilytysajoista ja luovuttamisesta tulisi kertoa tietosuojaselosteessa.
Tietosuojavaltuutetun toimisto selvitti ParkkiPate Oy:n toimintaa vuonna 2021 useiden saapuneiden kantelujen perusteella. Tietosuojavaltuutettu totesi antamissaan päätöksissä, että ParkkiPaten toimintatavat rikkoivat yleistä tietosuoja-asetusta. Yhtiö määrättiin poistamaan kantelijoiden tietoja sekä korjaamaan menettelynsä rekisteröidyn oikeuksien toteuttamisessa ja henkilötietojen säilytysajan rajoittamisessa. Lisäksi sille määrättiin hallinnollinen seuraamusmaksu. Asiaa käsiteltiin hallinto-oikeudessa ja päätökset saivat lainvoiman marraskuussa 2023, kun korkein hallinto-oikeus ei myöntänyt ParkkiPatelle valituslupaa.
Tarkastuksessa selvitettiin, oliko ParkkiPate noudattanut tietosuojavaltuutetun määräyksiä henkilötietojen poistamisesta. Tarkastus toteutettiin paikan päällä yhtiön tiloissa, ja lisäksi yhtiöltä pyydettiin etukäteen aineistoa tarkastuksen tueksi. Tarkastuksen perusteella todettiin, että yhtiö oli noudattanut tietosuojavaltuutetun määräystä ja poistanut tiedot, joiden säilyttämiselle ei ollut lainmukaista perustetta.
Tietosuojavaltuutetun toimisto suositteli tarkastuksessa tehtyjen havaintojen perusteella, että ParkkiPate kertoo tietosuojaselosteessaan selkeämmin tietojen säilytysajoista ja niiden määräytymisestä sekä perintäyhtiöille luovutettavista tiedoista.
Tietosuojavaltuutettu valvoo tietosuojasääntelyn noudattamista tarkastuksilla
Pysäköinninvalvonta ja henkilötietojen säilyttäminen oli yksi tietosuojavaltuutetun toimiston vuoden 2024 tarkastussuunnitelman kohteista. Tietosuojavaltuutetun tarkastustoimintaa ohjaavat henkilötietojen käsittelyyn liittyvät riskit, havaittu tarve valvoa tiettyä rekisterinpitäjää tai toimialaa sekä lainsäädännöstä tulevat tarkastusvelvollisuudet.
Tarkastuksia suoritetaan sekä vuosisuunnitelman mukaisesti että tarvittaessa. Tarkastukset ovat yksi tietosuojavaltuutetun toimiston keinoista havaita tietosuojapuutteita ja ohjata organisaatioita toimimaan tietosuojalainsäädännön mukaisesti. Lisäksi ne ovat tehokas keino valvoa sitä, että tietosuojavaltuutetun antamia määräyksiä noudatetaan.
Lisätietoja:
Apulaistietosuojavaltuutettu Heljä-Tuulia Pihamaa, helja-tuulia.pihamaa(at)om.fi, puh. 029 566 6787