KKO kielsi arkaluontoisten asiakastietojen käytön Vastaamoon kohdistuneen tietomurron tutkinnan yhteydessä

Poliisi tutki epäiltyä tietomurtoa, joka oli kohdistunut Vastaamon tuotantopalvelimeen. Esitutkinnassa tuotantopalvelimeen suoritettiin erityinen laite-etsintä, jonka yhteydessä yrityksen asiakastietokannasta eriteltiin teknisesti siihen sisältyvien henkilöiden nimet ja yhteystiedot. Etsintävaltuutetun vastustettua tietojen takavarikoimista ja jäljentämistä aineisto sinetöitiin ja sen tutkiminen ja hyödyntäminen saatettiin tuomioistuimen ratkaistavaksi.

Helsingin käräjäoikeus katsoi sinetöidyn aineiston sisältävän henkilön terveydentilaa koskevia arkaluonteisia tietoja, joista terveydenhuollon ammattihenkilö ei saa todistaa. Sen vuoksi aineistoa ei saanut takavarikoida eikä tutkia tai hyödyntää.

Korkein oikeus otti tutkittavakseen tutkinnanjohtajan ennakkopäätösvalituksen. Ennakkopäätöksessään KKO katsoi, että yrityksen asiakastiedoista eritellyt henkilön nimi ja yhteystiedot eivät sellaisenaan ole henkilön terveydentilaa koskevia tietoja, mutta että ne tässä tapauksessa viittaavat hoitosuhteeseen mielenterveyspalveluita tarjoavaan yritykseen. Sen vuoksi asiakastiedot ovat lähtökohtaisesti laissa tarkoitettuja henkilön terveydentilaa koskevia arkaluonteisia tietoja, joita koskee todistamiskielto ja joihin ei saa kohdistaa takavarikkoa.

Asiakastietojen luottamuksellisuus on tärkeää terveydenhuollon yleisten toimintaedellytysten näkökulmasta, koska mielenterveyspalveluita tarvitsevien on voitava saada tarvitsemaansa hoitoa ilman pelkoa hoitosuhteen paljastumisesta. Tieto mielenterveyspalveluiden käytöstä kuuluu yksilön yksityisyyden suojan ydinalueelle. Tässä tapauksessa hoitosuhdetta koskevien tietojen paljastuminen ei ollut niin selvästi potilaalle edullista, että tiedot eivät kuuluisi todistamiskiellon piiriin. Sen vuoksi KKO:n mukaan tietoja ei saa esitutkinnassa takavarikoida eikä tutkia tai hyödyntää.

Käräjäoikeuden ratkaisua ei muutettu.