A oli saanut Järvenpään seurakunnalta kirjeen koskien äänioikeutta seurakuntavaaleissa. Kirjekuoren päälle oli painettu teksti, josta oli voinut päätellä vastaanottajan olevan evankelisluterilaisen kirkon jäsen. A oli esittänyt tietosuojavaltuutetun toimistolle kysymyksen siitä, oliko Järvenpään seurakunta syyllistynyt tietosuojaloukkaukseen käsitellessään uskonnollista vakaumusta koskevia tietoja.
Apulaistietosuojavaltuutettu katsoi päätöksessään vuonna 2023, ettei seurakunta ollut käsitellyt arkaluonteisia henkilötietoja tietosuojasäännösten vastaisesti. Seurakunnalla oli ollut lainmukainen peruste käsitellä kirkon jäsenen henkilötietoja lähettäessään hänelle tiedon äänioikeudesta. Vaalikuorien jakelun on hoitanut Posti, jonka työntekijöillä on ollut salassapitovelvollisuus. Seurakunnalla on ollut myös velvollisuus varmistua siitä, että tieto äänioikeudesta tavoittaa kirkon jäsenet.
Helsingin hallinto-oikeus kumosi A:n valituksesta apulaistietosuojavaltuutetun päätöksen helmikuussa 2025. Hallinto-oikeus katsoi, että kirjekuoresta on ollut pääteltävissä, että kirjeen vastaanottaja on kirkon jäsen. Tällaista välillisesti ilmenevää tietoa uskonnollisesta vakaumuksesta on pidettävä yleisen tietosuoja-asetuksen 9 artiklan 1 kohdassa tarkoitettuna erityisiä henkilötietoryhmiä koskevana tietona. Hallinto-oikeuden mukaan seurakuntavaaleja koskevan tiedon ilmaiseminen kirjekuoren ulkopuolella ei ole ollut välttämätöntä käsittelyn tarkoituksen toteuttamiseksi. Hallinto-oikeus katsoi myös mahdolliseksi, että tieto kirkon jäsenyydestä on päätynyt seurakunnan ja sen lukuun toimivan henkilötietojen käsittelijän eli Postin ulkopuolelle, kuten vastaanottajan kanssa samassa taloudessa asuvien saataville. Hallinto-oikeus totesi, ettei seurakunta ole noudattanut henkilötietojen käsittelyssä yleisen tietosuoja-asetuksen 5 artiklassa tarkoitettua minimointiperiaatetta ja 9 artiklan 2 kohdan d alakohdassa säädettyjä edellytyksiä.
Järvenpään seurakunta vaati korkeimmassa hallinto-oikeudessa (KHO) hallinto-oikeuden päätöksen kumoamista. KHO:n ratkaistavana oli, onko kirkon jäsenille lähetetystä kirjekuoresta ilmennyt yleisen tietosuoja-asetuksen 9 artiklassa tarkoitettu erityisiä henkilötietoryhmiä koskeva tieto, ja mikäli näin on, onko kyseistä tietoa voitu tällä tavoin käsitellä.
KHO katsoi, että kirjekuoresta ilmennyttä tietoa kirkon jäsenyydestä on pidettävä erityisiä henkilötietoryhmiä koskevana tietona. KHO:n mukaan tieto ei arkaluonteisuudeltaan kuitenkaan rinnastu esimerkiksi näkemyksiin tai toimintatapoihin, jotka ilmaisevat uskonnollisen vakaumuksen suoraan. Tiedon näkyminen kirjekuoressa ei siten merkinnyt vakavaa puuttumista ihmisen oikeuksiin. KHO katsoi, ettei tieto ollut myöskään vapaasti ulkopuolisten saatavilla. KHO kiinnitti huomiota myös siihen, että tietojen näkyminen kirjekuoressa seurakuntavaalien yhteydessä oli ollut perusteltua ja äänioikeuden ilmeneminen sellaista vaaleista tiedottamista, joka edistää kirkollisen demokratian ja itsehallinnon toteutumista.
KHO:n mukaan tietoa oli kokonaisuutena arvioiden käsitelty asianmukaisin suojatoimin, eikä seurakunnan toiminta siten ollut tietosuojasäännösten vastaista. KHO yhtyi näin ollen apulaistietosuojavaltuutetun kantaan ja kumosi hallinto-oikeuden päätöksen.
(IR)