Asiakkaan henkilötunnusta ei saa kirjata laskuun, linjaa tietosuojavaltuutettu tänään maanantaina julkaisemassaan päätöksessä.
Tietosuojavaltuutetulle oli kanneltu käytännöstä, jossa terveydenhuollon palveluita koskeviin laskuihin oli lisätty vastaanottajien henkilötunnukset.
Organisaation mukaan syy oli ollut henkilöiden yksilöiminen. Tietosuojavaltuutetun mielestä henkilötunnuksen käyttö tässä tarkoituksessa ei kuitenkaan ole tietosuojalainsäädännön mukaista. Tietosuojalaki edellyttää, ettei henkilötunnusta merkitä asiakirjoihin tarpeettomasti.
Tässä tapauksessa henkilötunnuksen käyttöön ei tietosuojavaltuutetun mielestä ollut perusteltua tarvetta, koska asiakkaan yksilöintiin voidaan käyttää esimerkiksi asiakas- tai viitenumeroa.
Henkilötunnuksen merkitsemistä laskulle eivät myöskään edellytä esimerkiksi perintä, ulosotto tai vakuutusyhtiön korvaushakemukset.