Yliopiston Apteekille yli miljoonan euron seuraamusmaksu tietosuoja­puutteiden takia

[Eräs1]

Tietosuojavaltuutetun toimiston seuraamuskollegia on määrännyt Yliopiston Apteekille 1 100 000 euron seuraamusmaksun tietosuojapuutteista, tiedottaa tietosuojavaltuutetun toimisto.

Tietosuojavaltuutetun toimisto havaitsi selvityksessä, että Yliopiston Apteekki on käyttänyt verkkoapteekissaan evästeitä ja muita seurantateknologioita niin, että reseptilääkkeisiin ja itsehoitolääkkeisiin liittyviä asiointitietoja on välittynyt esimerkiksi Googlelle ja Metalle.

Seurantapalveluiden tarjoajat ovat saaneet tietoonsa esimerkiksi tietyn lääkkeen lisäämisestä ostoskoriin tai tilauspainikkeen painamisesta.

Apteekin verkkosivuilla vierailleista välittyi myös heidän IP-osoitteensa ja muita tunnistetietoja. Jos asiakas vieraili verkkosivuilla Googleen tai Facebookiin kirjautuneena, on hän voinut olla Googlen tai Metan tunnistettavissa.

Selvitys koskee vuoden 2018 toukokuun ja vuoden 2022 syyskuun välistä aikaa. Apteekki on tietosuojavaltuutetun toimiston mukaan ilmoittanut poistaneensa Googlen ja Metan seurantateknologiat käytöstä syyskuussa 2022.

Päätös ei ole vielä lainvoimainen, ja siitä voi valittaa hallinto-oikeuteen.

https://yle.fi/a/74-20165663

[Eräs1]

Yliopiston Apteekki suhtautuu asiakkaiden tietosuojaan erittäin vakavasti ja hoitaa tietosuoja-asioita huolellisesti. Yliopiston Apteekki on eri mieltä tietosuojavaltuutetun päätöksen perusteista ja valittaa päätöksestä hallinto-oikeuteen.

https://www.sttinfo.fi/tiedote/71221689 ... 29&lang=fi

[Rapsuttaja]

Googlella on hyvät ja ilmaiset raportointipalvelut verkkopalveluille. Niiden käyttäjiä (siis yrityksiä) ei kiinnosta, mitä kaikkea Google saa tietää heidän asiakkaistaan. Verkkopalveluiden seurantaa on mahdollista tehdä ilman Googleakin, mutta se maksaa. Toivottavasti tämä seuraamusmaksu herättelee yrityksiä.