Norjan tie­to­suo­ja­vi­ran­omai­sel­ta seuraamusmaksu SATS-kun­to­kes­kus­ket­jul­le useista tie­to­suo­ja­rik­ko­muk­sis­ta

Norjan valvontaviranomainen sai kuntokeskusketjun asiakkailta vuosien 2018 ja 2021 välillä useita kanteluita, jotka koskivat rekisteröidyn oikeuksien toteuttamista. SATS ei ollut toteuttanut asiakkaiden pyyntöjä tarkastaa tai poistaa tietonsa täysimääräisesti tai tietosuoja-asetuksessa säädetyssä määräajassa. ”Se, että yritykset täyttävät rekisteröidyn oikeuksiin liittyvät velvollisuutensa, on ehdottoman keskeistä tietosuojan turvaamisen kannalta”, Norjan valvontaviranomainen toteaa.

Yhtiö ei ollut myöskään määritellyt asianmukaisesti perustetta käsitellä kuntokeskusten jäsenten treenihistoriatietoja. Yleistä sopimusehtojen hyväksymistä ei voitu pitää pätevänä suostumuksena asiakkaiden treenihistoriatietojen käsittelylle. Tietojen käsittely ei ollut tarpeen myöskään sopimuksen täytäntöönpanemiseksi.

Lisäksi asiakkaille annetussa tietosuojainformaatiossa mainittiin eri käsittelyperuste kuin mitä SATS kertoi tosiasiallisesti soveltaneensa. Norjan valvontaviranomainen katsoi informoinnin olleen harhaanjohtavaa. SATS ei myöskään ollut kertonut riittävällä tavalla porttikiellon saaneiden jäsenten henkilötietojen säilyttämisestä tai käsittelyperusteesta.

Asia ratkaistiin tietosuojaviranomaisten rajat ylittävässä yhteistyömenettelyssä, jossa Norjan valvontaviranomainen johti asian selvitystä. Myös tietosuojavaltuutetun toimisto osallistui asian käsittelyyn.

SATS on Pohjoismaiden suurin kuntokeskusketju, jolla on noin 700 000 jäsentä. SATS-kuntokeskusketju toimii Suomessa Elixia-nimellä.

Lähde: Tietosuojavaltuutetun toimiston tiedote