Päätös koskee tapausta, jossa tietosuojavaltuutetun toimistolle kannellut henkilö oli pyytänyt verotietojensa poistoa Helsingin Sanomien ja Ilta-Sanomien verokoneista. Verotiedot oli julkaistu verokoneissa, vaikka verottaja oli syksyllä 2019 suostunut poistamaan tiedot medialle luovutettavasta listauksesta.
Tietosuojavaltuutettu Anu Talus katsoo torstaina antamassaan päätöksessä, että velvollisuutta tietojen poistoon ei ollut, sillä tietoja on käsitelty verokoneissa journalistisessa tarkoituksessa.
Tietosuojavaltuutettu korostaa, että sen toimivaltuuksiin ei kuulu toimituksen tekemien journalistisen julkaisupäätösten sisällön arvioiminen. Kun tietosuojalain poikkeusta sovelletaan journalistiseen toimintaan, tietosuojavaltuutettu ei voi myöskään ottaa kantaa siihen, aiheutuuko henkilöille haittaa heidän tietojensa käsittelystä. Mediatalojen harkinnassa on huomioida tietojen julkaisun vaikutukset.
Yleinen tietosuoja-asetus velvoittaa EU-maita säätämään kansallisesti henkilötietojen suojan sekä sananvapauden ja tiedonvälityksen vapauden yhteensovittamisesta. Suomessa kansallisessa tietosuojalaissa säädetään poikkeuksesta, jonka mukaan tietosuoja-asetuksen tiettyjä säännöksiä ei sovelleta, jos henkilötietojen käsittelyllä on journalistinen tarkoitus.
Tietosuojavaltuutettu toteaa, että journalistista toimintaa koskevan poikkeuksen soveltumattomuus vaatisi painavat perustelut. Tietosuojavaltuutetun mukaan ei ole syytä katsoa, ettei tietosuojalaissa säädetty poikkeus soveltuisi verokoneisiin. Esimerkiksi joitakin rekisteröidyn oikeuksia ei tällöin tarvitse toteuttaa.
Päätös ei ole vielä lainvoimainen, ja siitä voi valittaa hallinto-oikeuteen.
Minna Petäinen