Kameravalvonta ja GDPR – yleisimmät kysymykset
Tähän on koottu yleisimmät kysymykset kameravalvonnan tietosuojasta, laillisuuden edellytyksistä ja rekisteröidyn oikeuksista. Kameravalvonta on Suomessa erittäin yleistä, mutta tietosuojavaatimukset jäävät monessa kohteessa puolitiehen – usein ei siksi, ettei lakia haluttaisi noudattaa, vaan siksi, ettei tarkkaan tiedetä mitä se vaatii.
GDPR koskee kameravalvontaa laajemmin kuin monet olettavat: jo pelkkä tunnistettavissa olevan henkilön kuvaaminen on henkilötietojen käsittelyä tallennuksesta riippumatta. Tietosuojavaltuutetun mukaan henkilötietojen käsittelylle tarvitaan aina laillinen peruste, selkeä käyttötarkoitus ja asianmukainen informointi – myös kameravalvonnassa. Käytännön ongelmat syntyvät useimmiten siitä, että nämä kolme asiaa on jätetty suunnittelematta.
Tältä sivulta löydät vastaukset kysymyksiin kuten: onko kameravalvonta henkilötietojen käsittelyä, milloin DPIA vaaditaan, kuinka pitkään tallenteita saa säilyttää, miten informointivelvoite täytetään ja voiko työntekijä vaatia tallenteiden poistamista. Vastaukset perustuvat GDPR:ään, tietosuojalakiin (1050/2018) ja tietosuojavaltuutetun ohjeistuksiin.
Kameravalvonta on Suomessa arkipäivää – kauppojen sisäänkäynneillä, toimistokäytävillä, tehdashallissa ja kerrostalojen rappukäytävissä. Silti tietosuojavaatimukset jäävät monessa kohteessa puolitiehen: kyltti puuttuu, tallenteiden käyttöoikeuksia ei ole rajattu tai kukaan ei tiedä, milloin tallenteita pitää poistaa. Tällöin yrityksellä on paitsi oikeudellinen riski, myös käytännön ongelma, jos jotain tapahtuu ja todisteita tarvitaan.
Konkreettinen esimerkki: ravintola asentaa kamerat turvallisuussyistä, mutta ei informoi henkilöstöä eikä asiakkaita. GDPR:n näkökulmasta tämä on henkilötietojen käsittelyä ilman asianmukaista informointivelvoitteen täyttämistä – vaikka rekisterinpitäjän tavoite olisi täysin laillinen. Toinen yleinen tilanne syntyy, kun pitkäaikaisia tallenteita säilytetään “varmuuden vuoksi” ilman dokumentoitua perustetta. Molemmat tilanteet ovat helposti korjattavissa, kun tiedetään mitä laki vaatii.
GDPR koskee kameravalvontaa laajemmin kuin monet olettavat: jo pelkkä kuvan kerääminen, josta henkilö on tunnistettavissa, on henkilötietojen käsittelyä – tallennuksesta riippumatta. Alla olevat kysymykset käyvät läpi tärkeimmät lainmukaisuuden edellytykset, rekisteröidyn oikeudet ja tilanteet, joissa esimerkiksi DPIA eli vaikutustenarviointi vaaditaan. Vastaukset perustuvat GDPR:ään, tietosuojalakiin (1050/2018) ja tietosuojavaltuutetun ohjeistuksiin.
Tähän on koottu yleisimmät kysymykset kameravalvonnan tietosuojasta ja laillisuudesta Suomessa. Vastaukset perustuvat GDPR:ään (erityisesti art. 5, 6, 13 ja 35), tietosuojalakiin (1050/2018), työelämän tietosuojalakiin (759/2004) ja tietosuojavaltuutetun ohjeistuksiin.
Yhteenveto: FAQ-sivun tarkoitus
Tämä sivu kokoaa siilon keskeisimmät oikeudellisesti relevantit kysymykset yhteen paikkaan. Yksityiskohtaisemmat kuvaukset oikeusperusteista, DPIA-vaatimuksista ja rekisteröidyn oikeuksista löytyvät kunkin aiheen omilta sivuilta. Lataa lakisääteinen kameravalvonnan tietosuojaseloste tästä.
