Kameratallenteiden luovutus on erillinen henkilötietojen käsittelytoimi. Tallennetta ei voi lähettää, julkaista tai jakaa kevyesti vain siksi, että se on teknisesti helppoa. Tekninen helppous ei ole oikeusperuste. Euroopan tietosuojaneuvoston video-ohjeiden mukaan tallenteiden luovutus kolmannelle osapuolelle on erillistä henkilötietojen käsittelyä ja vaatii oman oikeusperusteen.
Milloin tallenteita saa luovuttaa?
Tallenteita voidaan luovuttaa, kun luovutukselle on lainmukainen peruste ja luovutus sopii käyttötarkoitukseen tai perustuu erilliseen oikeusperusteeseen.
Tallenteita voidaan luovuttaa esimerkiksi:
- poliisille tutkintaa varten
- vakuutusyhtiölle vahingon selvittämiseksi, jos peruste täyttyy
- asianajajalle oikeusvaateen laatimiseksi tai puolustamiseksi
- rekisteröidylle hänen omia tietojaan koskevan pyynnön perusteella
- viranomaiselle, jos lakiin perustuva velvollisuus edellyttää luovutusta
Tallenteita ei pidä luovuttaa:
- •someen
- •henkilöstön sisäiseen uteliaisuuskäyttöön
- •asiakkaalle "katso mitä tapahtui" -logiikalla ilman perustetta
- •medialle ilman vahvaa oikeudellista arviota
- •kenelle tahansa, joka kysyy napakasti
Miten luovutusprosessi kannattaa rakentaa?
Luovutukselle pitää olla selkeä sisäinen prosessi. Ilman prosessia päätös tehdään usein kiireessä, väärän henkilön toimesta ja liian laajalla materiaalilla. Loistava resepti jälkiselvitykselle.
Luovutusprosessissa kannattaa tarkistaa:
- kuka pyytää tallennetta
- mikä on pyynnön peruste
- mitä tallennetta pyyntö koskee
- onko luovutus tarpeellinen ja rajattu
- näkyykö tallenteella muita henkilöitä
- pitääkö materiaalia peittää, rajata tai leikata
- mihin luovutus kirjataan
- kuka hyväksyy luovutuksen
- miten tallenne toimitetaan turvallisesti
- säilytetäänkö kopio ja kuinka kauan
Viranomaispyyntö vaihe vaiheelta
Poliisin tai muun viranomaisen tekemä tallennepyyntö ei tarkoita automaattista luovutusvelvollisuutta. Rekisterinpitäjällä on oikeus ja velvollisuus tarkistaa pyynnön lainmukaisuus.
Vaihe 1: Pyynnön vastaanotto ja kirjaus Pyyntö kirjataan heti. Kirjataan kuka pyysi, mistä viranomaisesta tai yksiköstä, milloin, mitä materiaalia pyydettiin ja millä perusteella.
Vaihe 2: Pyynnön lainmukaisuuden tarkistaminen Tarkistetaan, onko pyyntö tehty asianmukaisessa muodossa. Poliisi voi pyytää tallenteita esitutkintaan. Pyyntö kannattaa vastaanottaa kirjallisena tai vahvistaa kirjallisesti myöhemmin. Suullinen pyyntö ei yksin riitä.
Vaihe 3: Materiaalin rajaaminen Luovutetaan vain se materiaali, jota pyyntö koskee — ei enemmän. Jos tallenteella näkyy pyynnön ulkopuolisia henkilöitä, harkitaan peittämistä tai rajaamista. Minimointiperiaate (GDPR art. 5(1)(c)) koskee myös luovutustilannetta.
Vaihe 4: Luovutus turvallisesti Tallenne toimitetaan turvallisesti — ei sähköpostiliitteenä, jos se voidaan välttää. Salattu tiedostonjako tai fyysinen tallennusväline ovat tyypillisiä vaihtoehtoja. Toimitustavasta sovitaan viranomaisen kanssa.
Vaihe 5: Dokumentointi Jokainen luovutus kirjataan rekisteriselosteeseen tai erilliseen luovutuskirjanpitoon: kenelle, milloin, mitä materiaalia, millä perusteella. Dokumentointi on välttämätön sekä tietosuojavelvoitteiden täyttämiseksi että mahdollisen jälkiselvittelyn varalta.
Eri pyytäjätyyppien erot
Luovutuspäätös riippuu olennaisesti siitä, kuka pyytää. Oikeusasema, oikeusperuste ja luovutettavan materiaalin laajuus vaihtelevat merkittävästi.
Poliisi tai muu viranomainen Viranomaisella voi olla lakiin perustuva oikeus saada tietoja. Tämä ei kuitenkaan tarkoita, että tallenne luovutetaan automaattisesti kaikesta. Rekisterinpitäjä tarkistaa pyynnön perusteen, rajaa materiaalin ja dokumentoi luovutuksen. Viranomainen voi vaatia tietoja myös tuomioistuimen määräyksellä, jolloin luovutusvelvollisuus on vahvempi.
Yksityishenkilö — oma tallenne Rekisteröidyllä on GDPR art. 15 mukainen oikeus pyytää pääsyä itseään koskeviin tallenteisiin. Pyyntöön vastataan 30 vuorokauden kuluessa. Tallenteella näkyvät muut henkilöt voidaan peittää ennen luovutusta — muiden näkyminen ei ole automaattinen peruste hylätä pyyntöä.
Vakuutusyhtiö Vakuutusyhtiölle voidaan luovuttaa tallenteita, jos luovutus on tarpeen vakuutustapahtuman selvittämiseksi ja luovutus on rajattu siihen. Pelkkä vakuutusyhtiön pyyntö ei yksin riitä perusteeksi — yritys arvioi tarpeellisuuden. Luovutus perustuu tyypillisesti GDPR art. 6(1)(f) mukaiseen oikeutettuun etuun tai sopimukseen.
Työnantaja — oman henkilöstön tallenteet Työnantajan oikeus käyttää kameratallenteita henkilöstöön liittyvissä asioissa on rajattu. Yksityisyyden suojasta työelämässä annettu laki (759/2004) asettaa erityisiä vaatimuksia. Tallenteita ei voi käyttää vapaasti kurinpidollisiin tarkoituksiin ilman asianmukaista käyttötarkoituksen rajausta.
Ulkopuolinen yksityishenkilö tai media Näille ei luovuteta tallenteita ilman vahvaa oikeudellista perustetta. Uteliaisuus tai “oikeus tietää” ei ole oikeusperuste. Medialle luovuttaminen vaatii erillisen oikeudellisen arvion.
Mitä voidaan kieltäytyä luovuttamasta ja millä perusteella
Luovutus voidaan kieltäytyä tai sitä voidaan rajoittaa, kun:
- pyyntö on epämääräinen eikä yksilöi materiaalia tai perustetta
- luovutus vaarantaisi muiden henkilöiden yksityisyyden kohtuuttomasti eikä peittäminen ole mahdollista
- materiaalia ei enää ole (säilytysaika on päättynyt)
- luovutus on ristiriidassa alkuperäisen käyttötarkoituksen kanssa eikä erillinen oikeusperuste sovellu
- viranomaisen pyyntö on muodoltaan puutteellinen
Kieltäytyminen kirjataan perusteluineen. Rekisteröidylle kerrotaan oikeudesta tehdä valitus tietosuojavaltuutetulle.
Yhteenveto: luovutus osana tietosuojaprosessia
Tallenteiden luovutus on oma erillinen henkilötietojen käsittelyvaiheensa — ei jatkoa alkuperäiselle valvontakäytölle. Euroopan tietosuojaneuvoston video-ohjeiden mukaan jokaisella luovutuksella pitää olla oma oikeusperusteensa (GDPR art. 6). Rekisteröidyn itse pyytämä pääsy omiin tallenteisiin on käsitelty erikseen rekisteroidyn oikeudet -sivulla. Lataa lakisääteinen kameravalvonnan tietosuojaseloste tästä.
