Plastic Surgery Center Helsingille seuraamusmaksu tietosuojavaltuutetun toimiston määräyksen noudattamatta jättämisestä

Tietosuojavaltuutetun toimiston seuraamuskollegio on määrännyt Plastic Surgery Center Helsinki Oy:lle 20 200 euron hallinnollisen seuraamusmaksun, sillä yritys ei ollut toimittanut asiakkaalle potilastietoja tietosuojavaltuutetun toimiston määräyksestä huolimatta. Asiakas oli pyytänyt klinikalta potilastietojaan tehdäkseen valituksen hoidossa tapahtuneista virheistä.

Tietosuojavaltuutetun toimisto selvitti yrityksen toimintaa kantelun perusteella. Klinikan asiakas kertoi, että hän oli pyytänyt yritykseltä omia potilastietojaan useita kertoja vuosien 2016–2025 aikana, jotta voisi reklamoida hoidosta ja hakea vahingonkorvausta. 

Tietosuojavaltuutetun toimisto määräsi kesäkuussa 2026 klinikan toimittamaan tiedot asiakkaalle kahden kuukauden sisällä. Määräajan päätyttyä asiakas ilmoitti, ettei ollut vieläkään saanut pyytämiään tietoja.

”Henkilön oikeus saada omat potilastietonsa on äärimmäisen tärkeää hänen oikeusturvansa kannalta. Jos tietoja ei saa, asiakkaan on vaikea esimerkiksi arvioida terveydenhuollon ammattihenkilön toimintaa ja saamansa hoidon asianmukaisuutta”, apulaistietosuojavaltuutettu Heljä-Tuulia Pihamaa sanoo.  

Seuraamuskollegio katsoo, että yritys oli tietoisesti jättänyt noudattamatta määräystä. Yritys ei myöskään ollut hakenut määräykseen muutosta. 

”Viranomaisen määräyksen noudattamatta jättäminen johtaa lähtökohtaisesti hallinnollisen seuraamusmaksun määräämiseen”, Pihamaa toteaa.

Seuraamusmaksun määräämistä puolsi se, että kyse on henkilön keskeisestä oikeudesta saada häntä koskevat terveystiedot. Yritys ei ollut myöskään ryhtynyt toimiin asiakkaalle aiheutuvan vahingon lieventämiseksi tai korjaamiseksi. Päätös ei ole vielä lainvoimainen ja siitä voi valittaa hallinto-oikeuteen.