Kuvaus
Tietopyynnön tekijä Tietoatlas Oy (jäljempänä tietopyynnön tekijä) on tehnyt Vantaan ja Keravan hyvinvointialueelle tämän päätöksen liitteenä olevan tietopyynnön ja pyytänyt antamaan tietopyyntönsä johdosta valituskelpoisen päätöksen. Tämä päätös koskee alla yksilöityä tietopyyntöä.
Terveydenhuollon palvelujen toimialan tietopyyntö 24.6.2026
Tietopyynnöllä on pyydetty kaikista hyvinvointialueen palveluksessa olevista lääkäreistä ja hammaslääkäreistä: nimi, nimike, erikoisala, toimipiste/kustannuspaikka, Valviran rekisteröintinumero ja työsähköposti. Tiedot on pyydetty toimittamaan sähköisesti. Tietopyynnön mukaan tietojen käyttötarkoitus on listaaminen yhtiön kehittämään julkiseen verkkopalveluun, jossa kansalaiset voivat hakea tietoa terveydenhuollon ammattilaisista ja julkaista heitä koskevaa palautetta. Tietopyynnön mukaan työsähköpostiosoitetta käytetään vain tietopyynnön tekijän ja rekisteröidyn väliseen välttämättömään viestintään, koska EU:n yleisen tietosuoja-asetuksen (GDPR) 14 artikla velvoittaa tietopyynnön tekijää tiedottamaan jokaista rekisteröityä henkilökohtaisesti tietojen käsittelystä.
Tietopyynnön tekijä on yksilöinyt, että käsittely perustuu GDPR 6 artiklan 1 kohdan f alakohtaan (oikeutettu etu). Tietopyynnön yhteydessä tietopyynnön tekijä on toimittanut arvioita koskien tarkoitusta, välttämättömyyttä, riskienhallintaa ja tasapainotusta sekä rekisteröidyille suunnatun tietosuojatiedotteen. Tietopyynnön tekijä on kertonut, että tietoja ei käytetä suoramarkkinointiin ja tietopyynnön tekijä käyttää parhaiden käytänteiden mukaisia teknisiä ja organisatorisia suojatoimia henkilötietojen suojaamiseksi. Tietopyynnön tekijä on myös pyytänyt hyvinvointialuetta arvioimaan osittaisluovutusta, mikäli tietoja ei voida luovuttaa täysimääräisesti.
Tietopyyntöön on vastattu 26.6.2026 ja ilmoitettu, että hyvinvointialue on arvioinut pyydettyjen tietojen luovuttamisen edellytykset ja arvion perusteella hyvinvointialue ei voi luovuttaa henkilötiedoksi yksilöitävää tietoa tietopyynnön tekijän esittämään käyttötarkoitukseen. Tietojen käyttötarkoitus ei ole yhteensopiva sen alkuperäisen tarkoituksen kanssa, jota varten tiedot on kerätty, eikä rekisteröidyillä ole ollut kohtuullista odotusta siitä, että heidän henkilötietojaan käsiteltäisiin tietopyynnön tekijän kuvaamaa tarkoitusta varten. Näin ollen pyydettyjen henkilötietojen luovuttamisen edellytykset eivät täyty.
Hyvinvointialueen arvio perustuu EU:n yleisen tietosuoja-asetuksen (EU) 679/2016 6 artiklan 4 kohtaan, jonka mukaan henkilötietojen myöhemmän käsittelyn tulee olla yhteensopivaa alkuperäisen käyttötarkoituksen kanssa. Lisäksi hyvinvointialue katsoo kokonaisarviointiin perustuen, ettei kyseessä olevia henkilötietoja ole oikeutta tallettaa ja käyttää viranomaisten toiminnan julkisuudesta annetun lain (621/1999) 16 §:n 3 momentin perusteella tietopyynnön tekijän esittämällä tavalla.
Koska tietopyynnön tekijä on pyytänyt hyvinvointialuetta arvioimaan osittaisluovutusta, on hyvinvointialue vastauksessaan tietopyynnön tekijälle kertonut, että hyvinvointialue katsoo, että lääkäreiden ja hammaslääkärien nimike ja erikoisala ovat sellaisia tietoja, joita hyvinvointialue voi luovuttaa, koska niitä ei pidetä henkilötietoina tässä yhteydessä. Tietopyynnön tekijältä on tiedusteltu, haluaako hän saada nämä tiedot, vaikka hyvinvointialue ei voi luovuttaa muita tietoja. Lisäksi tietopyynnön tekijää on muistutettu oikeudesta saada asiassa valituskelpoinen päätös.
Tietopyynnön tekijä on 26.6.2026 pyytänyt asiassa valituskelpoista päätöstä ja konkreettisia perusteluita siitä, miksi hyvinvointialue sivuuttaa tietopyynnön tekijän esittämää oikeuskäytäntöä.
Vantaa ja Keravan hyvinvointialue on rekisterinpitäjänä julkisuuslainsäädännön kautta velvollinen tietosuojalainsäädäntö huomioiden selvittämään erityisesti luovutettaessa tietoja tulosteena, kopiona tai sähköisessä muodossa, onko pyytäjällä tietosuojasääntelyn mukainen oikeus käsitellä kyseisiä henkilötietoja. Näin ollen hyvinvointialueen tulee arvioida loppukäyttäjän käsittelyperustetta ja käyttötarkoitusta. Tietopyynnön tekijän ilmoittamana käsittelyperusteena on oikeutettu etu, joka ei hyvinvointialueen arvion mukaan sovellu ko. käyttötarkoitukseen. Hyvinvointialueen suorittaman kokonaisarvion perusteella hyvinvointialueella ei ole perustetta luovuttaa henkilöstönsä henkilötietoja pyydettyyn tarkoitukseen.
Tietopyynnön tekijä on toimittanut hyvinvointialueelle Itävallan ja Norjan korkeimpien tuomioistuinten ratkaisuja ja tuonut näiden osalta esille, että ratkaisuissa käsitellään tietopyynnön kohteena olevaan sivustoon verrattavia sivustoja, joissa kansalaiset voivat hakea, selata ja antaa palautetta terveydenhuollon ammattilaisille. Tietopyynnön tekijä on huomauttanut, että tietosuojasääntely on harmonisoitu unionin alueella, jolloin samat perusteet käsittelyn lainmukaisuudesta ovat voimassa myös Suomessa. Hyvinvointialue on tutustunut mainittuun oikeuskäytäntöön ja arvioinut tämän osalta, ettei toinen tapauksista ole EU-jäsenmaan oikeuskäytäntöä ja kumpikaan ratkaisuista ei ole Euroopan unionin tuomioistuimen ratkaisu, eivätkä ne siten ole Suomen viranomaista automaattisesti sitovia ratkaisuja EU-tietosuojalainsäädännön tulkinnasta.
Hyvinvointialue kiinnittää lisäksi huomiota siihen, että tietoja pyydetään yrityksen toiminnan mahdollistamiseksi, jolloin henkilötietoja pyydetään lähtökohtaisesti kaupallisiin tarkoituksiin.
Tietojen luovuttamisesta kieltäydytään, koska Vantaan ja Keravan hyvinvointialue katsoo, että tietojen pyytäjällä ei ole julkisuuslain 16 §:n 3 momentissa tarkoitettua henkilötietojen suojaa koskevien säännösten mukaista oikeutta tallettaa ja käyttää pyydettyjä henkilötietoja.