Norjan tietosuojaviranomaiselta huomautus ELIXIA-liikuntakeskuksille – asiakkaille ei kerrottu riittävän selkeästi oikeudesta vastustaa valokuvien keräämistä

Imported from official source

Announcement

Norjan tietosuojaviranomainen on antanut SATS Groupille huomautuksen puutteista asiakkaiden valokuviin liittyvässä henkilötietojen käsittelyssä. Päätös koskee myös ELIXIA-liikuntakeskuksia Suomessa.

Norjan tietosuojaviranomainen aloitti selvityksen saatuaan useita kanteluita SATS Groupin asiakkailta. Kanteluissa kerrottiin, että asiakkailta vaadittiin heidän valokuvansa tallentamista asiakasjärjestelmään. Valokuvaamisen tarkoituksena oli estää väärinkäytöksiä, kuten luvatonta pääsyä liikuntakeskuksiin. 

SATS Group oli ottanut valokuvia asiakkaista järjestelmäänsä vuodesta 2004 alkaen, mutta tiukensi käytäntöjään elokuussa 2025. Silloin liikuntakeskuksissa estettiin pääsy niiltä jäseniltä, joista ei ollut otettu valokuvaa.

Päätöksessään Norjan tietosuojaviranomainen toteaa, että SATS Group sovelsi valokuvien käsittelyyn väärää käsittelyperustetta. Valokuvien käsittely ei sen arvion mukaan voinut perustua asiakkaan kanssa tehtyyn sopimukseen, vaan oikea käsittelyperuste on yrityksen oikeutettu etu. 

Norjan tietosuojaviranomainen toteaa, että sopimuksen päätarkoituksena on tarjota asiakkaalle pääsy liikuntakeskuksiin. Valokuvan käsittely ei ole ollut välttämätöntä sopimuksen tarkoitusta varten, koska liikuntakeskuksiin pääsee jäsenkortilla, eikä valokuvaa tarkisteta jokaisen käynnin yhteydessä. Valokuvan käsittely on kuitenkin mahdollista perustuen yrityksen oikeutettuun etuun.

Päätöksen mukaan SATS Group rikkoi myös informointivelvoitettaan, koska se ei kertonut asiakkailleen riittävän selkeästi oikeudesta vastustaa valokuvaamista.

SATS Groupin on arvioitava tapauskohtaisesti pyynnöt, joissa vastustetaan valokuvien käsittelyä perustellusta syystä

Norjan tietosuojaviranomainen määrää päätöksessään SATS Groupin vastaamaan jatkossa kaikille, jotka kieltävät valokuvansa ottamisen ja käyttämisen. SATS Groupin on pyynnön saatuaan joko lopetettava valokuvan käsittely tai kerrottava, miksi pyyntöä ei voida toteuttaa. 

This is an extract. The publication continues at the source.

Read the original at the source: https://tietosuoja.fi/-/norjan-tietosuojaviranomaiselta-huomautus-elixia-liikuntakeskuksille-asiakkaille-ei-kerrottu-riittavan-selkeasti-oikeudesta-vastustaa-valokuvien-keraamista

Officially imported this from Tietosuojavaltuutetun toimisto (Data Protection Ombudsman)’s own source and shows an extract. If you work there, claiming the profile and verifying the domain lets you choose to show the full text here.

Provenance

Organization
Tietosuojavaltuutetun toimisto (Data Protection Ombudsman) — imported from official source
Official source
https://tietosuoja.fi/etusivu/-/asset_publisher/GcYqYm2ssJIz/rss RSS
Imported
October 03, 2026 20:38
Versions
1 recorded
Identity
https://tietosuoja.fi/-/norjan-tietosuojaviranomaiselta-huomautus-elixia-liikuntakeskuk...

Officially records where a publication came from, not whether it is true. Imported records are reproduced from an organization's own official source.