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
Apulaistietosuojavaltuutettu oli antanut vuokraustoimintaa harjoittavalle yhtiölle rekisterinpitäjänä Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta (yleinen tietosuoja-asetus, jäljempänä tietosuoja-asetus) 58 artiklan 2 kohdan d alakohdan mukaisen määräyksen saattaa käsittelytoimet lasten henkilötunnusten keräämisen osalta asetuksen säännösten mukaisiksi sekä poistaa kerätyt henkilötunnustiedot siltä osin, kuin niiden keräämiselle ei ollut ollut asianmukaisia perusteita. Päätöksen perusteluista ilmeni, että vuokralaisten lasten henkilötunnusten keräämistä pidettiin sallittuna, kun he tulivat asumaan arava- tai korkotukivuokra-asuntoon. Asiassa oli yhtiön valituksen johdosta hallinto-oikeuden ratkaistavana, oliko yhtiöllä oikeus kerätä lasten henkilötunnukset myös vapaarahoitteisten asuntojen osalta. Tuodessaan esiin niitä syitä, joiden vuoksi henkilötunnuksia tarvitaan vuokrasuhteeseen liittyvien asioiden hoidossa, yhtiö oli vedonnut tarpeeseen varmistaa henkilön yksiselitteinen yksilöinti.
Hallinto-oikeus totesi, että lasten henkilötietojen käsittely valituksenalaisessa tilanteessa voi olla mahdollista tietosuoja-asetuksen 6 artiklan 1 kohdan f) alakohdassa tarkoitetun oikeutetun edun perusteella. Oikeutetun edun käsittelyn peruste edellyttää, että henkilötietojen suojaa edellyttävät rekisteröidyn edut tai perusoikeudet ja -vapaudet eivät syrjäytä rekisterinpitäjän oikeutettua etua käsitellä henkilötietoja, erityisesti jos rekisteröity on lapsi.
Hallinto-oikeus totesi, että kysymyksessä olevassa tilanteessa lasten henkilötunnuksia ei ollut tarkoitettu käytettäväksi sellaisiin tarkoituksiin, joiden yhteydessä lasten henkilötietoihin kohdistuisi erityisen suojelun tarve. Lasten henkilötunnuksen käsittelyä vuokraustoiminnassa ei sinällään voitu pitää merkittävänä puuttumisena lasten oikeuksiin ja etuihin. Hallinto-oikeus kiinnitti huomiota myös siihen, että kansallisesti oli asetuksen tasoisella säännöksellä edellytetty, että aravarajoituslain piiriin kuuluvien asunnon hakijoiden on ilmoitettava asuntoa hakiessaan kaikkien huoneistoon asumaan tulevien henkilötunnukset asuntohakemuslomakkeella.
Hallinto-oikeus totesi edelleen, että tietosuojalain 29 §:ssä on tietosuoja-asetuksessa jätetyn kansallisen liikkumavaran nojalla määritelty tarkemmin henkilötunnuksen käsittelyn edellytyksistä. Kyseisen säännöksen 2 momentissa on nimenomaisesti sallittu henkilötunnuksen käsittely vuokraustoiminnassa. Kyseisen momentin voitiin tulkita kattavan yleisesti vuokraustoimintaa koskevat käsittelytoimet mukaan lukien huoneistoon asumaan tulevien lasten henkilötunnusten käsittelyn.
Hallinto-oikeus katsoi, että yhtiöllä oli ollut vuokraustoiminnasta johtuva tietosuoja-asetuksen 6 artiklan 1 kohdan f) alakohdassa tarkoitettu oikeutettu etu lasten henkilötietojen käsittelyyn. Ottaen huomioon tietosuojalain 29 §:n 2 momentin sekä sen seikan, että henkilön luotettava yksilöinti vuokraustoiminnassa on tärkeää rekisteröidyn oikeusturvankin kannalta, hallinto-oikeus katsoi, että oikeutettu etu ulottui puheena olevassa tilanteessa myös lasten henkilötunnusten käsittelyyn. Koska henkilötunnuksen käsittelyä oli tällä perusteella pidettävä tietosuoja-asetuksen 5 artiklan 1 kohdan a) alakohdassa ja 6 artiklassa tarkoitetulla tavalla lainmukaisena, sitä ei voitu pitää puheena olevan käyttötarkoituksen kannalta tarpeettomana sovellettaessa tietojen minimointia koskevaa ensin mainitun artiklan c) alakohtaa. Yhtiön käsittelytoimet puheena olevilta osin olivat siten olleet lainmukaiset, minkä vuoksi apulaistietosuojavaltuutetun päätös oli kumottava.
Euroopan parlamentin ja neuvoston asetus (EU) 2016/679 luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta 5-6 artiklat, 58 artikla ja 87 artikla
Tietosuojalaki 29 § 2 mom
Asian ovat ratkaisseet ylituomari Mikko Pikkujämsä sekä hallinto-oikeustuomarit Renne Pulkkinen (t) ja Anna-Leena Kiviniemi, joka on myös esitellyt asian.
KHO:n päätös 5.6.2023 taltionumero 1671/2023: hallinto-oikeuden päätös kumotaan.
