L’APD finlandaise a infligé une amende de 85 000 euros à Otavamedia Oy. L’APD avait reçu onze plaintes contre Otavamedia entre 2018 et 2021. Les plaintes concernaient principalement le manque de réponse aux demandes de renseignements des personnes concernées. Otavamedia a expliqué que certaines des demandes de confidentialité n’avaient pas été satisfaites en raison d’un problème technique de gestion des e-mails. Au cours de l’incident, les messages reçus dans la boîte de réception des demandes de renseignements sur la confidentialité n’ont pas été transmis aux représentants du service client. La situation n’a été découverte qu’au bout de sept mois. Dans ce contexte, l’APD a noté qu’Otovamia aurait dû tester le nouveau système de messagerie avant de l’utiliser afin de pouvoir garantir la réponse aux demandes et les droits des personnes concernées. Des demandes analogues étaient possibles, mais le formulaire de demande devait être signé par les personnes concernées à des fins d’identification. Cependant, Otavamedia ne traitait pas les données de signature dans d’autres contextes, de sorte que la signature ne pouvait même pas être vérifiée par recoupement. L'APD a conclu qu'Otavamedia avait ainsi collecté une quantité inutilement importante de données à des fins d'identification et avait rendu l'exercice des droits des personnes concernées plus difficile en exigeant des signatures.