Tapaus tietosuojavaltuutettu
Valitin Q-Parkin tekemästä henkilörekisteririkoksesta tietosuojavaltuutetulle, ja vaadin tietosuojavaltuutettua puuttumaan alalla yleisesti käytössä olevaan henkilötietolain vastaiseen ja täten rikoslain alaiseen käytäntöön, jossa rekisteröidyn henkilöllisyyttä tai tämän suostumusta ei varmisteta ennen rekisterin perustamista.
Tietosuojavaltuutettu on oikea osoite tällaiselle vaatimukselle, sillä hän valvoo Suomessa henkilötietolakiin liittyviä asioita. Henkilötietolain 40 §:n 1 mom mukaan:
tietosuojavaltuutetun on edistettävä hyvää tietojenkäsittelytapaa sekä ohjein ja neuvoin pyrittävä siihen, että lainvastaista menettelyä ei jatketa tai uusita. Tarvittaessa tietosuojavaltuutetun on saatettava asia tietosuojalautakunnan päätettäväksi taikka ilmoitettava se syytteeseen panoa varten.
Yli vuoden käsittelyn jälkeen tietosuojavaltuutettu teki asiassa kannanoton, joka saa asettaa viranomaisen puolueettomuuden yksityistä pysäköinninvalvonta-alaa kohtaan kyseenalaiseen valoon, sillä kannanotossa todetaan selvin sanoin, että henkilötietorekisteri voidaan perustaa lain kirjaimen vastaisesti kun kyseessä on yksityinen pysäköinninvalvoja. Alla tietosuojavaltuutettu Reijo Aarnion 4.4.2014 antama kannanotto asiassa Dnro 794/452/2013 (alkup. kannanotto on julkinen ja saatavissa tietosuojavaltuutetun toimistosta – en julkaise sitä blogissa asianomistajan yksityisyyden suojaamiseksi):
"En ryhdy mainitsemiinne toimenpiteisiin, koska en ole havainnut Q-Parkin tai Svea Perinnän [rekisterinpitäjä tapauksessa] rikkoneen lakia. Perustelut selviävät alempaa.
Korkein oikeus on ennakkopäätöksessään (KKO 2010:23) katsonut, että pysäköinnin valvontaa alueella harjoittavan yhtiön ja auton kuljettajan välillä syntyy opastetaulun ehtojen mukainen pysäköintiä koskeva sopimus. Tällöin kiistatta syntyy lainkohdan edellytys henkilötietojen käsittelystä. Nyt on kysymys siitä, voidaanko lainkohtaa soveltaa auton omistajaan tai haltijaan, ellei hän ole pysäköinyt autoa virheellisesti.
Katson, että Q Parkilla on ollut henkilötietolain 8 §:n 2 kohdan nojalla ollut oikeus käsitellä A:n henkilötietoja samoin kuin tietysti vastaavissa olosuhteissa muidenkin henkilötietoja.”
Henkilötietolain 8 §:n 2 kohdassa todetaan:
”Henkilötietoja saa käsitellä ainoastaan rekisteröidyn toimeksiannosta tai sellaisen sopimuksen täytäntöönpanemiseksi, jossa rekisteröity on osallisena, taikka sopimusta edeltävien toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä. ”
Kuten kuka tahansa lukija voi huomata, tietosuojavaltuutetun kannanotto on ristiriidassa henkilötietolain selkeästi ja yksilöidyn tarkasti kirjoitetun lain kirjaimen kanssa. Suomessa lakia tulkitaan lähtökohtaisesti siten, kuin se on kirjoitettu. Jos jokin asia kielletään laissa, ei sitä voida tulkita sallittavaksi. Tietosuojavaltuutettu on kuitenkin katsonut, ettei kyseinen oikeusvaltion perusperiaate koske yksityistä pysäköinninvalvonta-alaa.
Soitin vielä tietosuojavaltuutetulle ihmetelläkseni tulkintaa ja puhelimessa asian valmistellut ylitarkastaja Juhani Ketomäki totesi, että vaatimukseni siitä, että yksityisen pysäköinninvalvojat toimisivat vaatimallani tavalla, eli noudattaisivat lakia olisi liian vaikeaa näille toimijoille, sillä hehän joutuisivat silloin varmistamaan sakottamiensa ihmisten henkilöllisyyden hankaloittaen heidän toimintaansa merkittävästi.
Puoltavampaa asennetta voisi tuskin saada edes silloin, jos Q-Park omistaisi tietosuojavaltuutetun toimiston!
Henkilörekisteririkosasiasta on tehty lisäksi poliisille rikosilmoitus, mutta maamme seuraamuslaitos on ajettu sellaiseen alennustilaan, ettei asia ole vuodessa edennyt edes esitutkintaan. Vastaava tutkija ei ole vastannut arviolta 50 tekemääni yhteydenottopyyntööni asiassa ja riskinä on, että sopivan ajan kuluttua asiasta tehdään tutkimattajättämispäätös esitutkintalain luovalla tulkitsemisella. Sillä välin poliisi tekee tärkeää työtä esim tällaisten tapausten tutkimisen parissa:
Siksipä ajattelin lisätä hieman panoksia asiassa. Mikäli jollain lukijalla on vastaava tilanne käsillä olkaa minuun yhteydessä lakiasiaintoimistoni sähköpostin kautta. Annan ohjeet ja valmiit pohjat tutkintapyynnön tekemiseksi. Kun tutkintaan tulee riittävän useita tapauksia ympäri maata, on johonkin niistä syyttäjän tartuttava. Koska kyseessä on rikosasia, ei ilmoituksen tekijän tarvitse muuta kuin vaatia rangaistusta ja syyttäjän velvollisuus on ajaa asiaa – tästä ei aiheudu kustannuksia ilmoittajalle. Asia pitää saattaa oikeuden arvioitavaksi.
LUKIJAN ARTIKKELI - oikeusjakohtuus.blogspot.com
Lue myös:
Kaatuuko yksityinen pysäköinninvalvonta henkilötietolain väärinkäyttöö?
Oy ParkPatrol Finland Ab konkurssiin - valvontamaksuja ei yritetty periä oikeusteitse
Muistathan:
Yksityistä pysäköintivalvontamaksua ei tarvitse maksaa!
