Koulukuvafirma lisäsi lasten mustavalkoisia pikkukuvia laskuun – tietosuojavaltuutettu puuttui peliin

Koulukuvayritys on perustellut mustavalkoisten pienoiskuvien lisäämistä asiakkaiden laskuille toimitusvarmuudella. Kuvituskuva. Arkisto / Riitta Kumpulainen
Jussi Vehkasalo

Jussi Vehkasalo

Apulaistietosuojavaltuutettu on määrännyt koulukuvayrityksen muuttamaan käytäntöään, jossa se on lisännyt laskuille mustavalkoiset pienoiskuvat lasten koulukuvista. Kuvafirman mukaan sen henkilökunta pystyy pienoiskuvien perusteella varmistamaan, että lähetettävät kuvat ja lasku täsmäävät.

Apulaistietosuojavaltuutettu katsoo, että lisäämällä lasten kuvat laskuihin rekisterinpitäjä on käsitellyt henkilötietoja tarpeettoman laajasti, kerrotaan tiedotteessa.

Asiasta kantelun tehneen henkilön lasten kuvat näkyivät pienoiskoossa koulukuvauksia tekevän yrityksen laskulla. Hän oli saanut alkuperäisen laskun nähtäväkseen perintätoimistolta. Kantelija huomautti erityisesti siitä, että laskulla olevat lasten kuvat olivat myös perintätoimiston nähtävissä.

Koulukuvayrityksen mukaan laskut ovat toimineet samalla pakkausluetteloina, ja käytännön on tarkoitus varmistaa, ettei valokuvia lähetetä virheellisiin osoitteisiin.

Selvityksen mukaan kuvia ei lisätä perintälaskulle, mutta asiakas saattaa haluta nähdä alkuperäisen laskun asioidessaan perintätoimiston kanssa. Tällöin rekisterinpitäjä toimittaa alkuperäisen laskun pdf-kopion perintätoimistolle.

Apulaistietosuojavaltuutetun mielestä rekisterinpitäjä eli koulukuvayritys ei ole henkilötietojen käsittelyssään laskujen yhteydessä noudattanut yleisessä tietosuoja-asetuksessa määriteltyä tietojen minimoinnin periaatetta. Lasten henkilötietoja on pyrittävä suojaamaan erityisen huolellisesti.

Rekisterinpitäjän on jatkossa varmistettava, että laskuista ei ilmene tarpeettomia henkilötietoja.

Päätöksestä voi valittaa hallinto-oikeuteen, joten se ei ole lainvoimainen.

Kelasta lipsahti liikenteeseen 80000 kirjettä, joiden sisälle voi vähän nähdä – "Paperilaatu on nyt vaihdettu"

Kiinteistönvälittäjä näytti vuokralaisen yhteystietoja ja henkilötunnusta asunnon ostoa harkitsevalle – Näin ei saa toimia ilman suostumusta, linjaa tietosuojavaltuutettu

Terveydenhuollossa laitettiin laskuihin asiakkaiden henkilötunnukset, tietosuojavaltuutettu ärähti

Yle: Tuhansia koronajäljityspuheluita nauhoitettiin laittomasti Espoossa – "Puheluissa tulee esiin muun muassa salasuhteita, laitonta liiketoimintaa"

Microsoft-brändi on suosituin syötti tietojenkalastelussa – väärennetylle sivustolle houkutellaan monella tavalla

Uhkauksella ryyditetty kyberhyökkäys jumitti Eilakaislan palvelimen – asiakkaiden henkilötietoja mahdollisesti vaarantunut

Kommentoi

Tilaa uutiskirje

Kun tilaat uutiskirjeen, saat päivittäin sähköpostiisi tärkeimmät paikalliset uutiset. Uutiskirje lähetetään sähköpostiisi joka päivä kello 14.

Lomaketta suojaa reCAPTCHA, johon pätevät Googlen Tietosuoja ja Käyttöehdot.

Palvelut