Kymmeniä kauppakeskuksia Suomessa hallinnoiva Citycon on hankkinut itselleen oikeuden poikkeuksellisen laajaan asiakastietojen keräämiseen, uutisoi Helsingin Sanomat.
Henkilökohtaisten tietojen keruu on aloitettu espoolaisen kauppakeskuksen Ison Omenan asiakasyhteisöstä, johon kuuluu yli 20 000 ihmistä.
Iso Omena avasi kesällä yhteisön, jonka jäsenenä saa ilmaista pysäköintiaikaa. Yhteisöön liittyessään asiakas kuitenkin myös luovuttaa Isoa Omenaa hallinnoivalle pörssiyhtiölle oikeuden kerätä runsaasti tietoa itsestään.
Citycon saa kerätä tietoja muun muassa tulotasosta, perhesuhteista ja sosiaalisen median palveluista, kuten Facebookista. Lisäksi yhtiöllä on oikeus seurata asiakkaan liikkumista kauppakeskuksessa matkapuhelimen sijaintitietojen perusteella.
Tietosuojavaltuutettu Reijo Aarnio pitää tapausta poikkeuksellisen räikeänä ja sanoo Helsingin Sanomille ottavansa sen selvitykseen.
‒ Kyllä tämä kelloja soittaa. Asiakkaalle pitäisi olla kristallinkirkasta, mitä hän Cityconilta saa. Nyt kun katsoo monipolvista ja vaikeaselkoista tietosuojaselostetta, niin ei se ainakaan minulle aukea, Aarnio tuumii.
Helsingin yliopiston viestintäoikeuden professori Päivi Korpisaari pitää ongelmallisena, että tiedonkeruupyyntö on piilotettu pysäköintiaikaa tarjoavaan sovellukseen.
‒ En ole ennen törmännyt näin laajaan tietojenkeruuseen. Ihmisestä voi paljastua hyvinkin arkaluonteisia tietoja, jos esimerkiksi käy usein lääkärissä, apteekissa tai kirkossa, hän sanoo.
‒ Käyttötarkoituksen kannalta tarpeettomia tietoja ei saa kerätä edes suostumuksen nojalla. Tätä ei voi kiertää sillä, että yritys määrittelee ehdoissaan käyttötarkoituksen niin laajaksi, että se kattaa käytännössä kaiken.
Citycon ei omien sanojensa mukaan profiloi tällä hetkellä yksittäisiä asiakkaita. Ehdot antavat siihen kuitenkin oikeuden. Citycon voi myös luovuttaa tietoja kolmansille osapuolille, kuten kauppakeskuksen liiketiloista kiinnostuneille vuokralaisille.
‒ On ihan totta, että nämä ovat laajat ehdot. Tällä hetkellä emme kuitenkaan kerää mitään erityistä tietoa yksittäisistä ihmisistä, vaikka nämä ehdot mahdollistavat sen. Ei voi kuitenkaan sanoa, että tietoja ei käytettäisi jatkossa, sanoo Cityconin markkinointijohtaja Petteri Anttila.
Citycon aikoo näillä näkymin laajentaa yhteisöpalvelua myös muihin kauppakeskuksiinsa.