Kun pankki saa kaksi erillistä sakkoa kahdelta eri viranomaiselta saman vuoden aikana, se herättää väistämättä kysymyksiä. S-Pankille kävi juuri näin: Finanssivalvonta määräsi toukokuussa 2025 yli 7,6 miljoonan euron seuraamusmaksun operatiivisten riskien hallinnan puutteista, ja syyskuussa tietosuojavaltuutettu lisäsi päälle 1,8 miljoonan euron sakon tietoturvahaavoittuvuudesta, molemmat liittyen samaan vuoden 2022 tapahtumaketjuun, jota eri viranomaiset tarkastelivat eri näkökulmista.
Seuraamusmaksu (Finanssivalvonta): 7 670 000 euroa · Seuraamusmaksu (tietosuoja): 1,8 miljoonaa euroa · Päätökset: 23.5.2025 ja 10.9.2025 · Rikkomustyyppi: Operatiivisten riskien hallinta ja tietoturva
Pikakatsaus
- S-Pankki sai 7 670 000 euron seuraamusmaksun Finanssivalvonnalta (Finanssivalvonta)
- S-Pankki sai 1,8 miljoonan euron seuraamusmaksun tietosuojavaltuutetulta (Tietosuojavaltuutetun toimisto)
- Sakkojen tarkka vaikutus S-Pankin asiakkaisiin pitkällä aikavälillä
- Lopullinen maksuvelvollisuus (valitukset käsittelyssä)
- 23.5.2025: Finanssivalvonnan seuraamusmaksu (Finanssivalvonta)
- 10.9.2025: Tietosuojavaltuutetun seuraamusmaksu (Tietosuojavaltuutetun toimisto)
- S-Pankki on valittanut Finanssivalvonnan päätöksestä Helsingin hallinto-oikeuteen (Finanssivalvonta)
Keskeiset luvut kertovat karua kieltä: S-Pankki joutuu maksamaan yhteensä 9,47 miljoonaa euroa sakkoja kahdelle eri viranomaiselle.
| Tieto | Arvo |
|---|---|
| Seuraamusmaksu (Finanssivalvonta) | 7 670 000 € |
| Seuraamusmaksu (tietosuoja) | 1 800 000 € |
| Yhteensä | 9 470 000 € |
| Päätöksen tyyppi | Seuraamusmaksu + julkinen varoitus |
| Kohde | S-Pankki Oyj |
Miksi S-Pankki sai sakot?
Operatiivisten riskien hallinnan laiminlyönnit
- Finanssivalvonnan mukaan S-Pankki laiminlyö operatiivisten riskien hallintaa koskevia vaatimuksia (Finanssivalvonta)
- Pankki sai julkisen varoituksen puutteista vahvassa tunnistamisessa ja maksutapahtumien toteuttamiseen tarvittavassa maksajan suostumuksessa (Finanssivalvonta)
- Finanssivalvonta katsoi, että pankin toimintatavat eivät täyttäneet sääntelyn edellyttämää tasoa riskienhallinnassa (Finanssivalvonta)
Operatiivisten riskien hallinta on pankin toiminnan perusta. Kun se pettää, pankki altistuu tappioille ja maineriskille, jotka voivat pahimmillaan horjuttaa asiakkaiden luottamusta.
S-mobiilin tietoturvahaavoittuvuus
- Tietosuojavaltuutetun toimisto määräsi S-Pankille 1,8 miljoonan euron seuraamusmaksun S-mobiilin tietoturvahaavoittuvuudesta (Tietosuojavaltuutetun toimisto)
- Haavoittuvuus koski verkkopankin tunnistautumista, ja tapahtumat liittyivät kesään 2022 (S-Pankki)
- Tietosuojavaltuutettu antoi samalla S-Pankille huomautuksen (Tietosuojavaltuutetun toimisto)
Molemmat sakot juontavat juurensa samaan vuoden 2022 tapahtumaketjuun, mutta kumpikin viranomainen tarkasteli asiaa oman toimivaltansa näkökulmasta. Kokonaisuutena sakot muodostavat poikkeuksellisen yhdistelmän.
Molempien viranomaisten päätökset perustuvat samoihin tapahtumiin, mutta ne kohdistuvat eri lainsäädännön osa-alueisiin. Finanssivalvonta valvoo pankkien vakavaraisuutta ja riskienhallintaa, kun taas tietosuojavaltuutettu keskittyy henkilötietojen käsittelyn ja tietoturvan vaatimuksiin.
Kuinka suuri seuraamusmaksu S-Pankille määrättiin?
Finanssivalvonnan määräämä 7,67 miljoonan euron sakko
- Finanssivalvonta määräsi S-Pankki Oyj:lle 7 670 000 euron yhteisen seuraamusmaksun (Finanssivalvonta)
- S-Pankki vahvisti tiedotteessaan saaneensa seuraamusmaksun (S-Pankki)
Tietosuojavaltuutetun määräämä 1,8 miljoonan euron sakko
- Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi S-Pankille 1,8 miljoonan euron seuraamusmaksun (Tietosuojavaltuutetun toimisto)
- S-Pankki tiedotti asiasta sisäpiiritietona (S-Pankki)
Yhteensä sakkoja on kertynyt 9,47 miljoonaa euroa. Seuraamusmaksut ovat huomattavia, mutta ne on määrätty eri perusteilla ja eri lainsäädännön nojalla.
Milloin S-Pankki sai sakot?
Finanssivalvonnan päätös toukokuussa 2025
- Finanssivalvonta teki päätöksensä 23.5.2025 (Finanssivalvonta)
Tietosuojavaltuutetun päätös syyskuussa 2025
- Tietosuojavaltuutettu teki päätöksensä 10.9.2025 (Tietosuojavaltuutetun toimisto)
Kahden päätöksen väliin jäi noin neljä kuukautta. Tämä kertoo siitä, että eri viranomaiset käsittelivät asiaa omissa prosesseissaan, vaikka taustalla on sama tapahtumaketju.
Kuka määräsi sakot S-Pankille?
Finanssivalvonta (FIN-FSA)
- Finanssivalvonta on Suomen rahoitusmarkkinoiden valvoja, joka toimii hallinnollisesti Suomen Pankin yhteydessä (Finanssivalvonta)
- Se määräsi seuraamusmaksun ja julkisen varoituksen S-Pankille (Finanssivalvonta)
Tietosuojavaltuutetun toimisto
- Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi seuraamusmaksun (Tietosuojavaltuutetun toimisto)
- Seuraamuskollegio vastaa hallinnollisten seuraamusmaksujen määräämisestä tietosuoja-asetuksen nojalla (Tietosuojavaltuutetun toimisto)
Kaksi eri viranomaista tarkasteli samaa tapahtumakokonaisuutta eri sääntelyn näkökulmista. Finanssivalvonta keskittyi pankkivalvontaan ja riskienhallintaan, tietosuojaviranomainen tietoturvaan ja henkilötietojen suojaan.
Kahden eri viranomaisen näkökulmat täydentävät toisiaan sääntelykokonaisuudessa.
Miten S-Pankki on reagoinut sakkoihin?
S-Pankin oma tiedote toukokuussa 2025
- S-Pankki kertoi tiedotteessaan suhtautuvansa Finanssivalvonnan päätökseen vakavasti ja pitävänsä seuraamusmaksua ankarana (S-Pankki)
- Pankki ilmoitti valittavansa päätöksestä Helsingin hallinto-oikeuteen (Finanssivalvonta)
- Myös tietosuojavaltuutetun päätöksestä tiedotettiin pörssitiedotteella (S-Pankki)
S-Pankki suhtautuu Finanssivalvonnan päätökseen vakavasti ja pitää seuraamusmaksua ankarana.
S-Pankki, tiedote 23.5.2025 (lähde)
Finanssivalvonta katsoo, että S-Pankin operatiivisten riskien hallinnassa on ollut puutteita, jotka ovat olleet omiaan vaarantamaan pankin vakavaraisuuden ja asiakkaiden varojen turvaamisen.
Finanssivalvonta, lehdistötiedote 23.5.2025 (lähde)
Pankin reagointi on ollut asianmukaista, mutta valitus hallinto-oikeuteen kertoo siitä, että S-Pankki ei pidä seuraamusmaksua oikeasuhtaisena. Oikeusprosessi voi kestää vuosia.
Aikajana
- Kesä 2022: S-mobiilin tietoturvahaavoittuvuus, johon molemmat sakot liittyvät (S-Pankki)
- 23.5.2025: Finanssivalvonta määrää S-Pankille 7,67 miljoonan euron seuraamusmaksun ja julkisen varoituksen (Finanssivalvonta)
- 10.9.2025: Tietosuojavaltuutetun toimisto määrää S-Pankille 1,8 miljoonan euron seuraamusmaksun S-mobiilin tietoturvahaavoittuvuudesta (Tietosuojavaltuutetun toimisto)
Sakot annettiin eri aikoihin, mikä kuvastaa viranomaisten itsenäisiä prosesseja.
Vahvistetut faktat ja avoimet kysymykset
Vahvistetut faktat
- S-Pankki sai 7 670 000 euron seuraamusmaksun Finanssivalvonnalta 23.5.2025 (Finanssivalvonta)
- S-Pankki sai 1,8 miljoonan euron seuraamusmaksun tietosuojavaltuutetulta 10.9.2025 (Tietosuojavaltuutetun toimisto)
- Molemmat päätökset on tehty vuonna 2025 (Finanssivalvonta)
- Finanssivalvonta antoi myös julkisen varoituksen puutteista vahvassa tunnistamisessa (Finanssivalvonta)
- Pankki on valittanut Finanssivalvonnan päätöksestä hallinto-oikeuteen (Finanssivalvonta)
Mikä on epäselvää
- Sakkojen tarkka vaikutus S-Pankin asiakkaisiin pitkällä aikavälillä
Sakkojen suuruus on vahvistettu, mutta niiden vaikutus asiakkaiden arkeen on vielä epäselvä. S-Pankki on ilmoittanut, että se pyrkii turvaamaan palvelutason ja maksuttomuuden, mutta seuraamusmaksujen rahoittaminen voi vaikuttaa pankin kustannusrakenteeseen.
Yhteenveto
S-Pankki on saanut vuonna 2025 kaksi merkittävää seuraamusmaksua, joiden yhteissumma on 9,47 miljoonaa euroa. Molemmat liittyvät samaan vuoden 2022 tapahtumaketjuun, mutta eri viranomaiset ovat käsitelleet asiaa eri lainsäädännön näkökulmista. Pankki on valittanut Finanssivalvonnan päätöksestä, joten lopullista ratkaisua ei ole vielä nähtävissä. S-Pankin asiakkaiden kannattaa seurata tilannetta, sillä sakkojen vaikutukset palveluihin ja kustannuksiin voivat selvitä vasta oikeusprosessin päätyttyä.
dawn.fi, tietosuoja.fi, sttinfo.fi, tietosuoja.fi, yle.fi, yle.fi, dokumentit.s-pankki.fi
Usein kysytyt kysymykset
Mitä seuraamusmaksu tarkoittaa?
Seuraamusmaksu on hallinnollinen seuraamus, jonka viranomainen määrää sääntelyn rikkomisesta. Se on luonteeltaan rangaistusmainen, mutta sitä ei käsitellä rikosasiana vaan hallinnollisena menettelynä. Summa määräytyy rikkomuksen vakavuuden ja toistuvuuden perusteella.
Mikä on julkinen varoitus?
Julkinen varoitus on Finanssivalvonnan käyttämä valvontatoimenpide, jolla se kiinnittää huomiota sääntelyn vastaiseen toimintaan. Se on lievempi seuraamus kuin seuraamusmaksu, mutta se julkaistaan ja se voi vaikuttaa pankin maineeseen.
Voiko S-Pankki valittaa sakosta?
Kyllä. S-Pankki on ilmoittanut valittavansa Finanssivalvonnan päätöksestä Helsingin hallinto-oikeuteen. Valitusprosessi voi kestää useita kuukausia tai jopa vuosia. Tietosuojavaltuutetun päätöksestä voi myös valittaa hallinto-oikeuteen.
Miten S-Pankin asiakas voi suojautua tietoturvariskeiltä?
Asiakas voi suojautua käyttämällä vahvaa tunnistautumista, vaihtamalla salasanat säännöllisesti, olemalla jakamatta pankkitunnuksia ja seuraamalla pankin tietoturvaohjeita. S-Pankki on korjannut S-mobiilin tietoturvahaavoittuvuuden, joten uusi riski on hallinnassa.
Onko S-Pankki maksanut sakot jo?
Seuraamusmaksut on määrätty, mutta S-Pankki on valittanut Finanssivalvonnan päätöksestä, joten maksuvelvollisuus ei ole vielä lainvoimainen. Tietosuojavaltuutetun päätöksen osalta tilanne on vastaava.
Mitä eroa on Finanssivalvonnan ja tietosuojavaltuutetun sakolla?
Finanssivalvonnan seuraamusmaksu perustuu pankkien riskienhallintaa koskevaan sääntelyyn, kun taas tietosuojavaltuutetun sakko perustuu EU:n tietosuoja-asetukseen (GDPR). Finanssivalvonnan sakko koski operatiivisten riskien hallintaa, tietosuojavaltuutetun sakko tietoturvahaavoittuvuutta.
Vaikuttaako sakko S-Pankin palveluiden maksuttomuuteen?
Seuraamusmaksut ovat suuria, mutta S-Pankki on ilmoittanut pyrkivänsä turvaamaan palvelutason. Sakkojen lopullinen vaikutus palveluiden maksuttomuuteen selviää, kun oikeusprosessit etenevät ja pankin kustannusrakenne tarkentuu.
FAQ vastaa yleisimpiin kysymyksiin, mutta sakkojen lopulliset vaikutukset selviävät vasta ajan myötä.
Aiheeseen liittyvää
Aiheeseen liittyvät artikkelit
Antti Laine on Päiväpress-sivuston toimittaja ja seuraa päivittäisiä uutisia ympäri Suomea.