Tie­to­suo­ja­val­tuu­te­tul­ta yli mil­joo­nan euron rapsut Yli­opis­ton Ap­tee­kil­le – yritys va­lit­taa pää­tök­ses­tä

Päätöksen mukaan esimerkiksi lääkkeiden lisäämisestä verkkoapteekin ostoskoriin on vuotanut tietoa muun muassa Googlelle ja Metalle. Apteekki sanoo, että ostetuista lääkkeistä ei ole välitetty tietoja. LEHTIKUVA / EMMI KORHONEN

Tietosuojavaltuutetun toimisto on määrännyt Yliopiston Apteekille runsaan miljoonan euron seuraamusmaksun. Syynä ovat tietosuojapuutteet seurantapalveluissa verkkoapteekissa vuosina 2018–2022.

Yliopiston Apteekki sanoo olevansa eri mieltä tietosuojavaltuutetun päätöksen perusteista ja valittavansa siitä hallinto-oikeuteen.

Tietosuojavaltuutetun toimiston mukaan evästeitä ja muita seurantateknologioita on käytetty verkkoapteekissa siten, että reseptilääkkeisiin ja itsehoitolääkkeisiin liittyvästä apteekkiasioinnista on välittynyt tietoa suoraan seurantateknologiayrityksille, kuten Googlelle ja Metalle. Yrityksille on siirtynyt tietoa esimerkiksi tietyn lääkkeen lisäämisestä ostoskoriin, toimisto kertoo.

Lisäksi yrityksille on vuotanut esimerkiksi IP-osoitteita ja muita tunnistetietoja, tiedotteessa sanotaan.

Yliopiston Apteekki puolestaan sanoo omassa tiedotteessaan, että se ei ole missään vaiheessa välittänyt yrityksille tietoa siitä, mitä lääkkeitä verkkosivukävijä on ostanut. Sen mukaan yrityksille ei ole myöskään vuotanut verkkosivukävijöiden nimiä, osoitteita, henkilötunnuksia, reseptitietoja, maksutietoja tai muita vastaavia asiakastietoja.

Yliopiston Apteekki on ilmoittanut poistaneensa Googlen ja Metan seurantateknologiat käytöstä syyskuussa 2022.

Apteekin mukaan Googlelle ja Metalle on syyskuuhun 2022 asti välittynyt käytetyn laitteen laitetunnistetietoja sekä tieto siitä, mitä sivuja kävijä on verkkoapteekissa selannut, jos hän on hyväksynyt evästeet.

Tietosuojavaltuutetun toimisto alkoi selvittää Yliopiston Apteekin käytäntöjä Turun yliopiston väitöstutkijan yhteydenoton perusteella. Taustalla on väitöstutkimus, jossa terveysalan verkkopalveluiden toimintaa tutkittiin verkkoliikenneanalyysilla.

Toimisto tarkastelee parhaillaan myös useiden muiden apteekkien vastaavia puutteita.

Juttua on korjattu: Aiemmin jutusta saattoi saada virheellisen käsityksen, että Googlelle ja Metalle olisi syyskuuhun 2022 asti välittynyt automaattisesti tieto siitä, mitä sivuja kävijä on verkkoapteekissa selannut. Todellisuudessa tieto välittyi, jos kävijä oli hyväksynyt evästeet.