Muistanette blogin aikaisemman artikkelin Autoparkki Norden Oy:stä. Autoparkki Norden Oy suorittaa yksityistä pysäköinninvalvontaa Helsingin keskustan City-Center pysäköintihallissa. Alueelle pääsee ajamaan ja pysäköimään vapaasti. Pysäköintiehdoista kertovia kylttejä ei ole sisääntuloväylillä. Maksullisen pysäköinnin laiminlyönnistä seurauksena on 45 euron pysäköintivirhemaksu. Todellisuudessa pysäköintivirhemaksun voi kuitenkin kirjoittaa vain kunnallinen pysäköinninvalvonta tai poliisi, myös yksityisillä alueilla. Useampi autoilija oli myös vedonnut henkilötietolaissa (1999/523) mainittuun tiedonsaantioikeuteen sekä oikeuteen saada nähtäville rekisteriseloste yhtiön tallentamista autoilijaa koskevista tiedoista. Rekisteriselosteen saa pääsääntöisesti nähtäville yrityksen toimipaikassa. Mikäli yrityksellä ei ole toimipaikkaa, rekisteriseloste on toimitettava pyydettäessä muutoin nähtäville. Autoparkki Nordean Oy:n vastaus näihin pyyntöihin oli kielteinen."Olemme luonnollisesti toimintamme alussa olleet yhteydessä kaikkiin niihin viranomaistahoihin, jotka jollakin tavalla liittyvät toimintaamme tai säätelevät sitä, myös Tietosuojavaltuutetun toimistoon. Meiltä ei ole edellytetty rekisteröitymistä. Olemme kuitenkin ilmoittaneet, mitä tietoja tarvitsemme ja mihin tarkoitukseen. Emme ylläpidä mitään rekisteriä." (Asiakaspalvelu sähköposti)
Asiasta tehtiin kantelu tietosuojavaltuutetun toimistoon. Tietosuojavaltuutettu totesi 26.2.2008 toimittamassaan lausunnossa Autoparkki Norden Oy:n rikkovan henkilötietolakia. Tietosuojavaltuutettu velvoitti yhtiön ensitilassa, kuitenkin viimeistään 15.3.2008 mennessä järjestämään toimintansa siten, että rekisteriseloste on lain edellyttämällä tavalla nähtävillä ja tarkastusoikeus toteutettavissa lain säännösten mukaisesti.
Jokainen voi laissa määrätyllä oikeudella vapaasti tiedustella rekisteriselostetta nähtäville Autoparkki Norden Oy:ltä. Se pitää olla saatavilla viimeistään 15.3.2008. Mikäli näin ei ole, asiasta kannattaa kannella uudelleen tietosuojavaltuutetulle. Edelleen haluan myös muistuttaa, että Helsingin keskustassa on lukuisia maksullisia pysäköintihalleja (Eliel, Forum ja Kamppi), joissa autoilija maksaa vain pysäköidystä ajasta, ilman pelkoa 45 euron yksityisoikeudellisista maksusta. Miksi siis käyttää viihtyisyydeltään ala-arvoista, epäsiistiä ja kylmässä ulkoilmassa sijaitsevaa epämääräisen yrityksen ylläpitämää pysäköintialuetta, kun vieressä on useita lämmitettyjä hyvillä yhteyksillä varustettuja pysäköintihalleja?
"Olette kirjeessänne tiedustellut sitä, miksi AutoParkki Norden Oy:n ei tarvitsisi laatia rekisteriselostetta, vaikka se toiminnassaan kerää rekisteriinsä tietoja virheellisesti pysäköidyistä autoista. Kirjeeseenne liittyy rekisterinpitäjän kirje, jonka mukaan em. tietoja ei kerätä. siinä myös mainitaan tietosuojavaltuutetun toimiston kautta saatu neuvo, ettei yhtiön tarvitse rekisteröityä. Tämän syyksi on ilmoitettu, ettei yhtiöllä ole sen laatuista tietoa, mikä ei olisi muutenkin saatavissa.
Vastaus
Henkilötietolain 10 § edellyttää rekisteriselosteen laatimista, sikäli kuin rekisterinpitäjä käsittelee henkilötietoja. Pääsäännön mukaan rekisteriseloste on pidettävä jokaisen saatavilla. Käytännössä on lähdetty siitä, että jos toiminta tapahtuu verkossa, myös seloste tule olla siellä nähtävissä.
AutoParkki Norden Oy:ssä on annettu neuvonta ymmärretty väärin. Tosiasiassa yhtiö on toimittanut tietosuojavaltuutetulle 1.1.2005 laaditun rekisteriselosteen, jossa on kerrottu lain edellyttämänä mm. henkilötietojen käsittelyn tarkoitus ja rekisterin tietosisältö.
Vastattaessa yhtiön lähettämään ilmoitukseen on todettu, että talletettaessa rekisteriin asiakassuhteessa olevien henkilöiden tietoja, ei rekisterinpitäjällä ole ilmoitusvelvollisuutta. Tässä yhteydessä ei kuitenkaan selvitetä onko kyseessä asiakassuhde vai ei.
Se, että rekisterinpitäjä ei lain nojalla ole ilmoitusvelvollinen toiminnastaan, ei suinkaan merkitse sitä, että kyseessä ei olisi lain tarkoittama henkilötietojen käsittely siihen liittyvine rekisterinpitäjän velvollisuuksin. Eräs niistä juuri on velvollisuus pitää rekisteriseloste saatavilla lain edellyttämällä tavalla.
Juuri rekisteriselosteen avulla rekisterinpitäjä voi tarkastusoikeuden toteuttamista koskevissa tilanteissa selvittää rekisteröidylle rekisterin tietosisältöä.
AutoParkki Norden Oy:lle annettavassa vastauksessa tullaan yhtiö velvoittamaan ensi tilassa, kuitenkin viimeistään 15.3.2008 järjestämään toimintansa siten, että rekisteriseloste on lain edellyttämällä tavalla nähtävillä ja tarkastusoikeus toteutettavissa lain säännösten mukaisesti."
(Tietosuojavaltuutetun vastaus)
Lisätietoa tietosuojavaltuutetun toimivallasta:
Henkilötietolain (523/1999) 38 §:n 1 momentin mukaan tietosuojavaltuutettu antaa henkilötietojen käsittelyä koskevaa ohjausta ja neuvontaa sekä valvoo henkilötietojen käsittelyä tämän lain tavoitteiden toteuttamiseksi ja käyttää päätösvaltaa siten kuin tässä laissa säädetään. Henkilötietolain 40 §:n 1 momentin mukaan tietosuojavaltuutetun on edistettävä hyvää tietojenkäsittelytapaa sekä ohjein ja neuvoin pyrittävä siihen, ettei lainvastaista menettelyä jatketa tai uusita. Tarvittaessa tietosuojavaltuutetun on saatettava asia tietosuojalautakunnan päätettäväksi taikka ilmoitettava syytteeseen panoa varten. Henkilötietolain 40 §:n 2 momentin mukaan tietosuojavaltuutetun on ratkaistava asia, jonka rekisteröity on saattanut 28 ja 29 §:n nojalla hänen käsiteltäväkseen. Tietosuojavaltuutettu voi antaa rekisterinpitäjälle määräyksen rekisteröidyn tarkastusoikeuden toteuttamisesta tai tiedon korjaamisesta. Tietosuojavaltuutettu valvoo yksityisyyden suojasta työelämässä annetun lain (työelämän tietosuojalaki) (759/2004) 22 §:n mukaan lain noudattamista yhdessä työsuojeluviranomaisten kanssa. Sähköisen viestinnän tietosuojalain (516/2004) 32 §:n mukaan tietosuojavaltuutetun tehtävänä on valvoa mm. lain 7 lukuun (26-29 §) sisältyvien suoramarkkinointia koskevien säännösten noudattamista.
Lue myös: Autoparkki Norden Oy
