Lakiopas
Kameravalvonta sääntelykohteena ja sääntelyn vaatimustenmukaisuus
Jyri Paasonen, OTT, dosentti · 19.9.2020 · 25 sivua
Lainopillinen tutkimus kameravalvonnan oikeudellisen sääntelyn kokonaisuudesta Suomessa. Käy läpi kaikki kameravalvontaan soveltuvat lait ja niiden käytännön vaatimukset.
Miksi kameravalvonnan sääntely on monimutkaista?
Suomessa ei ole yhtä erillistä kameravalvontalakia. Sääntely on hajautettu useisiin eri lakeihin, mikä tekee kokonaisuudesta hankalan hallita — erityisesti työnantajille ja turvallisuusvastaavilla, joiden on otettava samanaikaisesti huomioon useita säädöskokonaisuuksia.
Keskeisiä kameravalvontaa koskevia lakeja ovat:
- Laki yksityisyyden suojasta työelämässä (LYTP, 759/2004) — kameravalvonta työpaikalla
- Yhteistoimintalaki (334/2007) — henkilöstön kuuleminen ennen käyttöönottoa
- Työturvallisuuslaki (738/2002) — väkivallan uhka ja yksintyöskentely
- EU:n yleinen tietosuoja-asetus (GDPR, 679/2016) + tietosuojalaki (1050/2018)
- Laki yksityisistä turvallisuuspalveluista (LYST, 1085/2015) — asentajien pätevyysvaatimukset
- Rikoslaki (39/1889) — salakatselusta ja tietosuojarikoksista
Yleisin virhe: Yritykset uskovat, että GDPR kattaa kaiken. Todellisuudessa LYTP asettaa erillisiä vaatimuksia työpaikkavalvonnalle — eikä GDPR-vaatimustenmukaisuus yksin riitä.
Kameravalvonta työpaikalla — LYTP:n vaatimukset
Laki yksityisyyden suojasta työelämässä (759/2004) on keskeinen laki aina, kun kameravalvonta kohdistuu tiloihin, joissa työntekijät työskentelevät tai liikkuvat.
Milloin kameravalvonta on sallittua?
LYTP:n 16 §:n mukaan työnantaja saa käyttää jatkuvasti kuvaa välittävää tai tallentavaa kameravalvontaa omissa tiloissaan kolmesta syystä:
- Henkilökohtaisen turvallisuuden varmistaminen — työntekijöiden ja tiloissa oleskelevien turvallisuus
- Omaisuuden suojaaminen — ilkivalta, varkaudet, luvaton pääsy
- Tuotantoprosessien valvonta — turvallisuutta vaarantavien tilanteiden ehkäisy
Kiellettyä on:
- Yksittäisen työntekijän kohdistettu tarkkailu
- Kameravalvonta käymälässä, pukeutumistilassa tai henkilöstötiloissa
- Valvonta työntekijän henkilökohtaisessa työhuoneessa
Kohdistettu valvonta tiettyyn työpisteeseen
Pelkkään yleiseen valvontaan löytyy poikkeuksia: työnantaja voi kohdistaa kameran tiettyyn työpisteeseen, jos se on välttämätöntä:
- väkivallan uhkan tai vaaratilanteen ehkäisemiseksi (esim. kassat, yksintyöskentely yöaikaan)
- omaisuusrikosten estämiseksi, kun työntekijä käsittelee arvokasta omaisuutta (rahaa, arvopapereita)
- työntekijän omasta pyynnöstä hänen etujensa varmistamiseksi
Kaikissa tapauksissa kohdistaminen edellyttää ehdotonta välttämättömyyttä — ensin on selvitettävä vähemmän yksityisyyteen puuttuvat keinot.
Avoimuusvelvoite
LYTP:n 17 §:n mukaan työnantajan on ennen kameravalvonnan käyttöönottoa:
- Selvitettävä vähemmän yksityisyyteen puuttuvat vaihtoehdot (kulunvalvonta, suojalasit, hälytysjärjestelmät)
- Tiedotettava henkilöstölle valvonnan alkamisesta, toteuttamistavasta ja tallenteiden käytöstä
- Ilmoitettava kameravalvonnasta näkyvästi valvotuissa tiloissa (informointikyltit)
Tallenteiden käyttörajoitukset: tallenteita saa käyttää vain niihin tarkoituksiin, joita varten valvonta on perustettu. Käyttö työtehon seurantaan on kielletty.
Työsuhteen päättäminen: työnantaja saa poikkeuksellisesti käyttää tallenteita irtisanomisperusteen todistamiseen, häirintätapauksien selvittämiseen tai työtapaturmien tutkimiseen.
Säilytysaika: tallenteet on hävitettävä viimeistään vuoden kuluttua, ellei jatkoaika ole erityisestä syystä tarpeen. Lue tallenteiden säilytysajat ja käytännöt.
Yhteistoimintamenettely — ei ohiteta
LYTP:n 21 §:n ja yhteistoimintalain mukaan kameravalvonnan käyttöönotto on yhteistoimintamenettelyn alainen asia. Tämä koskee:
- kameravalvonnan tarkoituksen määrittelyä
- käyttöönottoa
- valvontamenetelmiä
Työnantajan on käytävä asia läpi henkilöstön edustajien tai koko henkilöstön kanssa ennen päätöstä. Tämä ei ole neuvottelupakko, mutta henkilöstölle on annettava aito mahdollisuus esittää näkemyksensä.
GDPR ja tietosuojalaki — kaikki kameravalvonta on henkilötietojen käsittelyä
EU:n yleinen tietosuoja-asetus koskee kaikkea kameravalvontaa, jossa voidaan tunnistaa ihmisiä tallenteista. Kameravalvonnan harjoittaja on rekisterinpitäjä, jolla on laaja vastuu.
Käsittelyperuste
Kameravalvonnassa yleisimmät GDPR:n 6 artiklan mukaiset oikeusperusteet ovat:
- Oikeutettu etu (6(1)(f)) — yleisin yrityskäytössä; edellyttää tasapainotestiä
- Yleinen etu (6(1)(e)) — viranomaistoiminnassa
Lue tarkemmin oikeutetun edun soveltamisesta kameravalvonnassa.
GDPR:n periaatteet käytännössä
GDPR:n 5 artiklan periaatteet tarkoittavat kameravalvonnassa:
| Periaate | Käytännön vaatimus |
|---|---|
| Lainmukaisuus | Kirjattu oikeusperuste, rekisteriseloste |
| Käyttötarkoitussidonnaisuus | Tallenteita ei voi käyttää muuhun kuin ilmoitettuun tarkoitukseen |
| Tietojen minimointi | Kamerat suunnattava vain tarpeen mukaan |
| Täsmällisyys | Tekniset olosuhteet pidettävä kunnossa |
| Säilytyksen rajoittaminen | Säilytysaika kirjattava ja automaattinen poisto aktivoitava |
| Eheys ja luottamuksellisuus | Pääsynhallinta, salaus, lokitiedostot |
Vaikutustenarviointi (DPIA)
DPIA on pakollinen, kun valvotaan laajamittaisesti yleisölle avointa aluetta. Myös AI-pohjainen käyttäytymisanalytiikka tai kasvojentunnistus edellyttää DPIA:ta.
Käytännön esimerkki: Tietosuojavaltuutettu määräsi vuonna 2020 Taksi Helsinki Oy:lle 72 000 euron seuraamusmaksun. Yritys ei ollut tehnyt vaikutustenarviointia ennen kuin otti käyttöön ääni- ja kuvaa tallentavan kameravalvonnan takseissa. Lisäksi asiakkaita ei informoitu riittävästi.
LYST — kuka saa asentaa kameravalvonnan?
Laki yksityisistä turvallisuuspalveluista (1085/2015) tekee tärkeän eron:
Ei elinkeinolupaa tarvita:
- Pelkkä kameravalvontajärjestelmä (kamerat + tallennus)
- Yksittäiset asennukset ilman integraatioita
Elinkeinolupa ja turvasuojaajakortti vaaditaan:
- Kun kameravalvonta integroidaan murtohälytysjärjestelmään tai kulunvalvontajärjestelmään
- Sähköisten ja mekaanisten lukitusjärjestelmien asentaminen
Käytännössä: tavallinen sähkömies tai AV-asentaja voi asentaa kamerat ja NVR:n. Mutta jos järjestelmä kytketään rikosilmoittimeen tai kulunvalvontaan, toiminnanharjoittajalta edellytetään elinkeinolupaa ja asentajalta turvasuojaajakorttia.
Rikoslaki — mitä voi olla kriminalisoitu?
Kameravalvonnalla voidaan syyllistyä useisiin rikoksiin:
Salakatselusta (rikoslaki 24:6): Teknisellä laitteella kuvaaminen kotirauhan suojaamassa paikassa tai yleisöltä suljetussa tilassa oleskelevasta henkilöstä on rangaistavaa. Rangaistus: sakko tai enintään 1 vuosi vankeutta. Myös yritys on rangaistava.
Yksityiselämää loukkaava tiedon levittäminen (rikoslaki 24:8): Tallenteiden luvaton julkaisu tai levittäminen on rangaistavaa.
Tietosuojarikos (rikoslaki 38:9): Henkilötietojen käsittely vastoin GDPR:ä tahallaan tai törkeästä huolimattomuudesta. Rangaistus: sakko tai enintään 1 vuosi vankeutta.
Työturvallisuusrikos (rikoslaki 47:1): Jos työnantaja laiminlyö kameravalvontaan liittyvät työturvallisuusvelvoitteet.
Johtopäätökset — mitä tämä tarkoittaa käytännössä?
Kameravalvonnan lainmukaisuuden varmistaminen vaatii toimia useilla eri osa-alueilla:
Ennen käyttöönottoa:
- Kirjaa valvonnan tarkoitus ja oikeusperuste
- Laadi tai päivitä tietosuojaseloste
- Käy asia läpi yhteistoimintamenettelyssä (jos työnantaja)
- Tilaa informointikyltit valvottuihin tiloihin
- Harkitse, tarvitaanko DPIA
Käyttöönoton jälkeen:
- Varmista automaattinen tallenteiden poisto (säilytysaika)
- Rajaa pääsyoikeudet ja pidä pääsylokia
- Tiedota muutoksista henkilöstöä
- Tarkista asentajan pätevyys, jos integraatioita murtohälytykseen
Kameravalvontajärjestelmät ovat nykyään entistä älykkäämpiä ja hyödyntävät videoanalytiikkaa. Tämä lisää sekä mahdollisuuksia että vastuita — erityisesti GDPR:n näkökulmasta. Järjestelmän käyttäjä on aina vastuussa sääntelyn noudattamisesta, riippumatta laitteiston toimittajasta.
Usein kysytyt kysymykset
Tarvitseeko kameravalvontaan erillisen luvan Suomessa? Ei erillistä lupaa tarvita, mutta valvonnan on perustuttava GDPR:n mukaiseen käsittelyperusteeseen ja LYTP:n vaatimuksiin täytyy vastata. Ulkotiloissa saatetaan tarvita kunnan rakennusvalvonnan lupa kameran kiinnitykselle.
Saako työnantaja valvoa työntekijöitä kameralla? Kyllä, tietyin edellytyksin. Valvonta ei saa kohdistua yksittäiseen työntekijään eikä pukuhuoneisiin tai wc-tiloihin. Käyttöönotto vaatii yhteistoimintamenettelyn. Lue lisää kameravalvonnasta työpaikalla.
Milloin DPIA on pakollinen? Kun valvotaan laajamittaisesti yleisölle avointa aluetta, käytetään kasvojentunnistusta tai AI-analytiikkaa, tai valvotaan työntekijöitä järjestelmällisesti. Ks. tarkemmin DPIA ja riskienarviointi.
Kuka saa asentaa kameravalvontajärjestelmän? Pelkän kameravalvonnan voi asentaa kuka tahansa. Integraatiot murtohälytykseen tai kulunvalvontaan edellyttävät turvallisuusalan elinkeinolupaa ja asentajalta turvasuojaajakorttia.
Kuinka kauan tallenteita saa säilyttää? Suositus on 7–14 vuorokautta. Enintään 30 vuorokautta perustellulla syyllä. Pidemmät säilytysajat vaativat erillisen DPIA:n. Ks. säilytysajat ja poistokäytännöt.
Lue lisää kameravalvonnan GDPR-vaatimuksista, tutustu informointivelvoitteisiin tai tarkista DPIA-vaatimukset.
