Förvaltningsdomstolen meddelade ett beslut om påföljdsavgift för Yliopiston Apteekki – en lagreform om påföljdsavgifter inom den offentliga sektorn skulle öka enhetligheten
Helsingfors förvaltningsdomstol meddelade den 1 juni 2026 sitt avgörande om dataombudsmannens byrås beslut gällande Yliopiston Apteekki och upphävde påföljdsavgiften som påförts apoteket. Förvaltningsdomstolen höll i huvudsak anmärkningen om nätapotekets dataskyddsbrister i kraft, men ansåg att det är oklart om en administrativ påföljdsavgift överhuvudtaget kan påföras Yliopiston Apteekki. Dataombudsmannen konstaterar att en lagändring skulle öka tydligheten och jämlikheten mellan den privata och den offentliga sektorn.
Enligt den nuvarande lagstiftningen kan en påföljdsavgift för brott mot dataskyddslag-stiftningen inte påföras aktörer inom den offentliga sektorn. Yliopiston Apteekki ägs av Helsingfors universitet. Förvaltningsdomstolen konstaterar emellertid att Yliopiston Apteekki verkar på samma konkurrensutsatta marknad som privata aktörer. Dataombuds¬mannen fäster uppmärksamhet vid att en påföljdsavgift kan påföras ett privat apotek eller till exempel ett universitet som verkar på stiftelsebasis.
Riksdagen utvärderar för närvarande ett lagförslag om att utvidga den administrativa påföljdsavgiften till att även omfatta aktörer inom den offentliga förvaltningen.
”Reformen av påföljdssystemet skulle skapa konsekvens, jämlikhet och tydlighet för motsvarande situationer oberoende av organisation. Den skulle också främja utvecklingen av trygga datasystem inom den offentliga förvaltningen. Inom den offentliga sektorn behandlas ofta människors mest känsliga uppgifter", betonar dataombudsmannen Anu Talus.
Apoteket hade brister i säkerheten i nätapotekets uppföljningstjänster
Dataombudsmannens byrå upptäckte att det hade förekommit dataskyddsbrister i Yliopiston Apteekkis nätapotek 2018–2022. Personuppgifter som uppkommit vid uträttande av ärenden i nätapoteket hade förmedlats till Google och Meta via de uppföljningstjänster som användes på webbplatsen. Apoteket påfördes en påföljdsavgift på 1,1 miljoner euro och det fick en anmärkning om brister vad gäller en säker behandling av personuppgifterna i juni 2025.
Förvaltningsdomstolen konstaterar att Yliopiston Apteekki hade handlat i strid med data-skyddslagstiftningen när det använt Googles och Metas uppföljningsteknologier så att leverantörerna av uppföljningstjänster hade fått information om ärenden som skötts via nätapoteket.
Förvaltningsdomstolens beslut har ännu inte vunnit laga kraft och ändring kan sökas hos högsta förvaltningsdomstolen, om den beviljar besvärstillstånd.
Mer information:
Helsingfors förvaltningsdomstols meddelande 1.6.2026: Helsingfors förvaltningsdomstol upphävde administrativa påföljdsavgiften på 1 100 000 euro som påförts Yliopiston Apteekki för dataskyddsbrister enligt den allmänna dataskyddsförordningen (tuomioistuimet.fi)
Meddelande 4.6.2025: Påföljdsavgift för Yliopiston Apteekki för dataskyddsbrister i nätapoteket