Inspektion av dataombudsmannens byrå: ParkkiPate hade följt föreskriften om radering av personuppgifter
Dataombudsmannens byrå utförde i februari 2025 en inspektion av parkeringsövervakningsfirman ParkkiPate Oy:s verksamhet. Vid inspektionen utreddes särskilt om bolaget hade raderat personuppgifterna om dem som fått parkeringsövervakningsavgift i enlighet med dataombudsmannens beslut. Vid inspektionen gav dataombudsmannens byrå bolaget rekommendationer om hur man ska berätta om lagringstiderna för och om utlämnandet av personuppgifter i dataskyddsbeskrivningen.
Dataombudsmannens byrå utredde ParkkiPate Oy:s verksamhet 2021 utifrån flera inkomna klagomål. Dataombudsmannen konstaterade i sina beslut att ParkkiPates verksamhetssätt bröt mot den allmänna dataskyddsförordningen. Bolaget ålades att radera klagandenas uppgifter samt korrigera sitt förfarande för att tillgodose den registrerades rättigheter och begränsa lagringstiden för personuppgifter. Dessutom påfördes den en administrativ påföljdsavgift. Ärendet behandlades i förvaltningsdomstolen och besluten vann laga kraft i november 2023 när högsta förvaltningsdomstolen inte beviljade ParkkiPate besvärstillstånd.
Vid inspektionen utreddes om ParkkiPate hade följt dataombudsmannens föreskrifter om radering av personuppgifter. Inspektionen genomfördes på plats i bolagets lokaler och dessutom ombads bolaget på förhand leverera material som stöd för inspektionen. Utifrån inspektionen konstaterades att bolaget hade följt dataombudsmannens föreskrift och raderat uppgifter som det inte fanns någon laglig grund för att bevara.
Utifrån de observationer som gjordes vid inspektionen rekommenderade dataombudsmannens byrå att ParkkiPate i sin dataskyddsbeskrivning tydligare berättar om lagringstiderna för uppgifterna och hur de bestäms samt om de uppgifter som lämnas ut till indrivningsbolag.
Dataombudsmannen övervakar att dataskyddsbestämmelserna följs vid inspektioner
Parkeringsövervakningen och lagringen av personuppgifter var ett av objekten i inspektionsplanen för 2024 vid dataombudsmannens byrå. Dataombudsmannens inspektionsverksamhet styrs av riskerna i anslutning till behandlingen av personuppgifter, det observerade behovet av att övervaka en viss personuppgiftsansvarig eller bransch samt de skyldigheter gällande inspektioner som följer av lagstiftningen.
Inspektioner utförs både enligt årsplanen och vid behov. Inspektionerna är ett sätt för dataombudsmannens byrå att upptäcka brister i dataskyddet och styra organisationerna att agera i enlighet med dataskyddslagstiftningen. Dessutom är de ett effektivt sätt att övervaka att dataombudsmannens föreskrifter följs.
Mer information:
Biträdande dataombudsman Heljä-Tuulia Pihamaa, helja-tuulia.pihamaa(at)om.fi, tfn 029 566 6787