Tietosuojavaltuutetun toimisto on määrännyt Mindemo Oy:lle (entinen Heltti) seuraamusmaksun. Päätös koskee with.heltti.fi-sivuston vanhaa, jo käytöstä poistunutta versiota ja siinä vuonna 2025 käytettyjä evästeitä sekä seuranta- ja analytiikkatyökaluja.
Jos käyttäjä oli hyväksynyt evästeet, sivustolta välittyi kolmansille osapuolille, muun muassa Metalle, Googlelle ja Microsoftille, teknisiä tietoja sivuston käytöstä. Näitä olivat selatut sivut, laitetiedot ja tieto ajanvaraussivun käytöstä. Tietojemme mukaan sivuston käyttäjille ei ole aiheutunut vahinkoa tai muita seuraamuksia.
Varaajan henkilöllisyyteen liittyviä tietoja ei välittynyt. Sivustolta ei välittynyt nimiä, henkilötunnuksia, yhteystietoja, potilastietoja, reseptitietoja, eikä maksutietoja. Asia ei koske suojattuja viestintäkanavia eikä potilastietojärjestelmiä.
Kyseessä oli sisäisen prosessimme virhe. Korjasimme tilanteen välittömästi (syksyllä 2025), kun Tietosuojavaltuutetun toimisto otti meihin yhteyttä. Olemme käyneet ulkoisen kumppanin kanssa läpi tietojenkäsittelymme ja pyytäneet tietoja vastaanottaneita osapuolia poistamaan ne.
Suhtaudumme asiakkaidemme tietosuojaan erittäin vakavasti, ja olemme pahoillamme tapahtuneesta.
Lisätietoja: Tanja Lappi, [email protected], p. 0405217981