Oli vuosi 2022. Kirkkoon kuuluvan postiluukusta tipahti kirje Järvenpään seurakunnalta. Kirjeen ulkopuolella oli punaisella ilmoitus äänioikeudesta seurakuntavaaleissa.
Päälle oli kirjoitettu: ”Uskottu toivottu rakastettu. Äänestä sellaisena kuin olet.”
Kirje paljasti vastaanottajan kuulumisen evankelisluterilaiseen kirkkoon.
Valittaja katsoi seurakunnan syyllistyneen laajamittaiseen tietosuojaloukkaukseen antaessaan kirjekuoressaan tietoa, josta on pääteltävissä kuuluminen vastaanottajan uskonnolliseen yhteisöön.
Näin kertoo Helsingin hallinto-oikeuden päätös helmikuulta.
Seurakunta ei noudattanut yleistä tietosuoja-asetusta
Kirjekuoren ulkoasusta oli pääteltävissä, että vastaanottaja on kyseisen seurakunnan jäsen.
Hallinto-oikeuden päätöksen mukaan tämä olisi voitu tehokkaasti estää ilmaisemalla seurakuntavaaleja koskeva tieto ainoastaan kirjekuoreen suljettuna.
On ollut mahdollista, että seurakunnan jäsenyyttä koskeva erityisiin henkilötietoryhmiin kuuluva henkilötieto on päätynyt seurakunnan ja henkilötietojen käsittelijän eli Postin ulkopuolelle, esimerkiksi vastaanottajan kanssa samassa taloudessa asuvien saataville.
Hallinto-oikeus katsoo, että seurakunta ei ole noudattanut yleistä tietosuoja-asetusta.
Hallinto-oikeuden päätös ei ole lainvoimainen.
Tietosuojavaltuutettu tutkii asiaa
Apulaistietosuojavaltuutettu katsoi ennen hallinto-oikeuden päätöstä, että Järvenpään evankelisluterilainen seurakunta ei ole käsitellyt henkilötietoja yleisen tietosuoja-asetuksen vastaisesti.
Hallinto-oikeuden päätöksestä käy ilmi, että se ei tutki valituksessa esitettyjä, valituksenalaisen päätöksen antamiseen ja päiväykseen liittyviä kantelunluonteisia väitteitä.
Hallinto-oikeus kumoaa apulaistietosuojavaltuutetun päätöksen ja palauttaa asian tietosuojavaltuutetun toimistolle uudelleen käsiteltäväksi.
Tietosuojavaltuutetun toimistosta kerrotaan sähköpostitse, että asiaa arvioidaan parhaillaan, eikä sitä siksi voida kommentoida tässä vaiheessa enempää.
Ainutkertaista Suomessa
Järvenpään seurakunta kertoo toimineensa Kirkkohallituksesta annettujen ohjeiden mukaan, eikä ole vaarantanut kenenkään tietosuojaa.
– Hallinto-oikeuden päätös on yllättävä verrattuna siihen, miten tietosuojavaltuutetun toimisto oli asiaa käsitellyt ja tehnyt siitä päätöksen. Toisaalta se on perusteltu siltä osin, että kirjeen päällä olevasta seurakuntavaalien koko kirkossa käytetystä logosta ja sloganista voi päätellä sen, että se lähetetään vain meidän äänioikeutetuille jäsenille, sanoo Järvenpään seurakunnan kirkkoherra Vesa Koivisto.
Koivisto pitää asian esiin nousemista tällä tavoin ainutkertaisena Suomessa.
– En ole kuullut, että vaali-informoinnista olisi aikaisemmin noussut kertaakaan tällaista asiaa esille. Mikäli päätös pysyy voimassa ja sen mukaan toimitaan jatkossa, niin silloin äänioikeudesta kertovan kirjekuoren päällä ei ole vaalislogania ja vaalitunnuksia seuraavissa seurakuntavaaleissa.
Koiviston mukaan Järvenpään seurakunta on konsultoinut Kirkkohallitusta ja on ollut hallinto-oikeuden päätöksen jälkeen yhteydessä tietosuojavaltuutetun toimistoon sen suhteen, miten asiaa vietäisiin eteenpäin.
Kirkkohallitus pitää päätöstä yllättävänä
Kirkkohallituksen kirkkoneuvos Pirjo Pihlaja kommentoi aihetta sähköpostitse.
– Hallinto-oikeuden päätös on yllättävä ja siinä tulkitaan yleistä tietosuoja-asetusta hyvin tiukasti. Se myös poikkeaa aiemmista valvontaviranomaisten kannanotoista.
Hän kertoo, että kirje, joka sisälsi ilmoituskortin, lähetettiin niissä seurakunnissa, jotka jakaantuivat vaalipäivänä äänestysalueisiin.
Kirkkohallituksen tietojen mukaan kirje lähetettiin noin 2,1 miljoonalle kirkon jäsenelle.
– Jos hallinto-oikeuden päätös jää pysyväksi, sitä voidaan pitää hyvin laajakantoisena, koska sillä olisi vaikutusta myös muuhun seurakuntien jäsenviestintään sekä toimijoihin, jotka lähettävät kyseisen artiklan mukaisia tietoja joko jäsenilleen tai asiakkailleen.
Pihlajan mukaan seurakuntavaaleissa tullaan jatkossakin lähettämään tieto äänioikeudesta vaaleissa ja siitä, missä äänioikeutta voi käyttää.
Hän kertoo, että yleisen tietosuoja-asetuksen johdannon mukaan henkilötietojen käsittely on suunniteltava palvelemaan ihmistä eikä oikeus henkilötietojen suojaan ole absoluuttinen.
– Henkilötietojen suojaa tulisikin tarkastella suhteessa sen tehtävään yhteiskunnassa ja sen on suhteellisuusperiaatteen mukaisesti oltava oikeassa suhteessa muihin perusoikeuksiin. Ilmoituskortin postitukseen käytetyllä kuorella on ollut tarkoitus kannustaa äänioikeuden käyttämiseen.