Yksityishenkilö on jättänyt Kristiinankaupungille vahingonkorvausvaatimuksen viime kesänä tapahtuneesta tietosuojaloukkauksesta. Hän on jo toinen henkilö, joka vaatii kaupungilta asiassa korvausta.
Kristiinankaupunki julkaisi viime kesänä vahingossa salassa pidettävää henkilötietoja sisältävää aineistoa verkkosivuillaan. Julkaistu materiaali liittyi Vaasan hallinto-oikeudelta saatuun kirjelmään, joka koski entisen sivistysjohtaja Maarit Söderlundin virantoimituksesta pidättämistä.
Aiemmin kaupunki maksoi Söderlundille yhteensä 8 430 euroa korvauksia.
Tapaus johtui inhimillisestä virheestä
Noin 400-sivuinen asiakirjakokonaisuus oli nähtävissä kaupungin verkkosivuilla kuulutuksena 23.6.–4.8.2025. Aineisto sisälsi kuuden henkilön henkilötietoja sekä muita ei-julkisia tietoja.
Tapaus johtui inhimillisestä virheestä. Vaikka varsinainen kuulutus poistettiin elokuussa, liitetiedosto sai erillisen URL-osoitteen, minkä vuoksi se oli edelleen löydettävissä hakukoneiden kautta.
Kaupunki sai tiedon tietosuojaloukkauksesta vasta 19. tammikuuta 2026, jolloin tiedosto poistettiin välittömästi. Aineisto ehdittiin ladata kaupungin verkkosivuilta kymmeniä kertoja.
Vaatimus 4000 euron korvauksesta
Korvausvaatimuksessaan korvausta pyytävä henkiö kuvaa tapausta erittäin vakavaksi ja arkaluonteiseksi tietosuojan ja yksityisyyden loukkaukseksi.
– Kristiinankaupunki on toiminnallaan rikkonut räikeästi yksityisyyttäni ja aiheuttanut merkittävää vahinkoa minulle julkaistessaan salaisen puhelinnumeroni ja osoitteeni, kirjoittaa henkilö vaatimuksessaan.
Hän huomauttaa, että on mahdollista, että ulkopuoliset ovat kopioineet hänen tietojaan ja voineet jakaa niitä eteenpäin, mikä lisää vahingon laajuutta ja uhkaa hänen yksityissuojaansa ja turvallisuuttaan.
Hän vaatii vaati kaupungilta 4000 euron kärsimyskorvausta viivästyskorkoineen sekä sitä, että kaikki hänen tietonsa poistetaan lopullisesti internetistä.
Kaupunki: Vahingon edellytykset eivät täyty
Kaupunginjohtaja Mila Segervall esittää maanantaina kokoontuvalle kaupunginhallitukselle, että korvausvaatimus hylätään.
Kaupunki myöntää päätösesityksessään, että tietosuojaloukkaus on tapahtunut ja että kaupunki on siitä vastuussa. Vahingonkorvauksen maksamisen edellytykset eivät kuitenkaan sen mukaan täyty.
Kaupungin mukaan julkaistu aineisto ei sisältänyt erityisen arkaluonteisia tietoja henkilön osalta. Osoite, sähköpostiosoite ja puhelinnumero ovat tavanomaisia henkilötietoja eivätkä erityisiin henkilötietoryhmiin kuuluvia tietoja, kuten esimerkiksi terveystiedot.
Kaupunki myös toteaa, ettei henkilö ole osoittanut joutuneensa häirinnän, uhkailun tai ei-toivottujen yhteydenottojen kohteeksi, tai että hänen puhelinnumeroaan olisi tosiasiallisesti käytetty tai luovutettu edelleen. Myöskään taloudellista vahinkoa ei ole syntynyt.
Kaupunki myös katsoo, että 4000 euron korvausvaatimus on selvästi ylimitoitettu.