Aluevalvonta ulkotila kameravalvonta informointi GDPR FAQ – kyltti, tietosuojaseloste, oikeusperuste, tallennusaika

Ulkotilojen GDPR on yksinkertaisempi kuin sisätilan henkilöstövalvonta: informointikyltti sisäänkäynnissä, oikeusperuste oikeutettu intressi, tallennusaika 30 vrk. Ei kasvojen tunnistusta julkisesti, ei naapurin alueelle kohdistusta.

Kyltti ennen aluetta — ei alueen sisällä

Lakivaatimus on: informointi ennen kuvattua aluetta. Kyltti portilla tai sisäänkäynnissä — ei varaston seinällä jonka näkee vasta sisältä.

AI-liiketunnistus ei ole biometriaa — kasvojen tunnistus on

Selkeä raja: ihminen vs. eläin -tunnistus on sallittua ulkotiloissa. Kasvojen tunnistus julkisessa tilassa on GDPR:n erityiskategoria — käytännössä ei sallittua ilman suostumusta.

Aiheeseen liittyvät

Usein kysytyt kysymykset

Mikä on informointikyltin vaatimus ulkotilojen kameravalvonnassa?

Informointikyltti ulkotilojen kameravalvonnassa: GDPR-velvoite (GDPR Artikla 13: rekisteröity on informoitava henkilötietojen käsittelystä; kameravalvonta: informointi ennen kuvattua aluetta; informointikyltti on käytännöllisin tapa ulkotiloissa); sijoittelu (kyltti ennen valvottavaa aluetta — ei alueen sisällä; jokainen sisäänpääsypiste; piha-alue: sisäänkäynnin yhteydessä; suuri alue: useampi kyltti); kyltin sisältö (vähimmäistiedot: rekisterinpitäjä (yrityksen nimi + yhteystieto), kameravalvonnan tarkoitus, lisätietojen saantitapa (www tai QR-koodi tietosuojaselosteeseen); täydellinen tietosuojaseloste ei mahdu kylttiin — QR-koodi riittää); kyltin koko ja näkyvyys (selkeästi luettavissa: päivänvalossa ja pimeässä; koko: vähintään A4; sijoituspiste: silmien korkeudella; ei piilotettuna); piha-alueen erityispiirteet (useampi sisäänkäynti: jokainen merkitty; aidattu alue: portin yhteydessä; parkkipaikka: sisäänkäynnissä).

Mikä on oikeusperuste ulkotilojen kameravalvonnalle?

Oikeusperuste ulkotilojen kameravalvonnalle: oikeutettu intressi (GDPR 6(1)(f) — yleisin oikeusperuste ulkotilojen kameravalvonnalle; peruste: omaisuuden suojaaminen, turvallisuus, rikosten ennaltaehkäisy; oikeasuhtaisuus: kamera vain siellä, missä turvallisuustarve todellinen); oikeasuhtaisuuden arviointi (voidaanko tavoite saavuttaa vähemmän yksityisyyttä rajoittavalla keinolla?; ulkotiloissa: yleensä kamera on ainoa tehokas ratkaisu; dokumentoidaan: miksi kamera, ei muu ratkaisu); kameran kohdistus (ei kuvata tarpeettomia julkisia tiloja — katu tai naapurikiinteistö; kameran suuntaus: yrityksen oma alue; tietosuojaselosteessa kirjattu: mitä alueita kuvataan); erityisryhmät (lapset leikkipaikalla: erityinen harkinta — korkea arkaluonteisuus; yleinen alue: merkittävä yksityisyyden loukkaus; oikeutettu intressi: turvallisuus on vahva, mutta lapsilta erityinen suoja); henkilöstön omat autot (henkilöstöparkki: henkilöstölle tiedotettu; YT-menettely: arvioitava, jos henkilöstöparkki kuvataan; ei työskentelyvalvontaa).

Miten tietosuojaseloste laaditaan ulkotilojen kameravalvonnalle?

Tietosuojaseloste ulkotilojen kameravalvonnalle: pakollinen sisältö (rekisterinpitäjä: nimi, Y-tunnus, osoite, yhteystieto; tarkoitus: omaisuuden suoja, turvallisuus, liikenteenhallinta; oikeusperuste: oikeutettu intressi; kuvattavat: asiakkaat, vierailijat, henkilöstö piha-alueella, toimittajat, kuljettajat; tallennusaika: 30 vrk tai muu perusteltu aika; luovutukset: poliisi, vakuutusyhtiö, tuomioistuin; oikeudet: tarkastus, vastustaminen, valittaminen); erityismaininnat (LPR portilla: rekisterikilpidata — erikseen mainittava; AI-analytiikka: poikkeamien tunnistus, käyttäytymisanalyysi — mainittava; liikennedata: parkkipaikan käyttöaste, liikennevirta — mainittava käyttötarkoituksena); saavutettavuus (www-sivuilla; QR-koodi kylteissä; paperiversio pyynnöstä; helposti saatavilla — ei piilotettu); päivitys (seloste päivitetään aina: uusia kameroita, uusi AI-ominaisuus, uusi tarkoitus).

Paljonko voidaan tallentaa ulkotiloissa — mikä on tallennusaika?

Tallennusaika ulkotilojen kameravalvonnassa: GDPR:n minimointiperiaate (ei tallenneta pidempään kuin tarpeellista; tallennuksen tarkoitus määrittää tarpeen; turvallisuus ulkotiloissa: 30 vrk on vakiintunut käytäntö); 30 vrk pääsääntö (tyypillinen ulkotilojen tallennusaika: 30 vrk; riittää useimpiin tapauksiin: ilkivalta huomataan, reklamaatio saapuu, onnettomuus raportoitaan); poikkeukset (korkean riskin kohde: 60 vrk perusteltu; satama tai kriittinen infrastruktuuri: pidempi perusteltu; tietosuojaselosteessa mainittava; pidempään ei tallenneta ilman perustetta); hälytystallenteet (erityinen hälytys tai tapahtuma: kopioidaan erilliseen arkistoon ennen poistoa; tutkinnan ajan: säilytetään; tuomioistuimessa: jutun loppuun asti); automaattipoisto (kamerajärjestelmä: poistaa automaattisesti tallennusajan jälkeen; ei manuaalinen tehtävä; LPR: sama tallennusaika kuin muu tallenne tai määritelty erikseen).

Mitä ei saa tehdä ulkotilojen kameravalvonnalla?

Kielletty käyttö ulkotilojen kameravalvonnassa: naapurin alue (naapurikiinteistö: ei kuvata tarpeettomasti; naapuri-asemakaavan rajalle asennettu kamera: tarkistettava suuntaus; valitusmahdollisuus: naapuri voi valittaa Tietosuojavaltuutetulle); yleinen katu (julkinen katu: ei kuvata tarpeettomasti; pelkästään siitä, johtaa omaan kiinteistöön, ei riitä perusteeksi; reuna-alue: tarkat piirros tietosuojaselosteessa); kasvojen tunnistus julkisesti (julkinen tai puolijulkinen ulkotila: kasvojen tunnistus biometrisena on erityinen kategoria GDPR:ssä; ei sallita ilman nimenomaista suostumusta; AI-tunnistus ihminen vs. eläin: ei biometria; kasvojen tunnistus: eri asia); kuvaaminen ilman kylttiä (piilokamera ulkotiloissa: erityinen syyvaatimus; yleensä ei sallittua; jälkikäteen kyltti: ei riitä — informointi ennen kuvattua aluetta); kaupallinen profilointi (kuvaa ihmistä kaupalliseen profilointiin ilman suostumusta: ei sallita oikeutetulla intressillä).

Miten henkilöstön oikeudet huomioidaan ulkotilojen kameravalvonnassa?

Henkilöstön GDPR-oikeudet ulkotilojen kameravalvonnassa: informointi (ennen piha-alueen kamera-asennusta: kerrotaan henkilöstölle; YT-menettely: arvioitava, jos henkilöstöä työskentelee piha-alueella säännöllisesti; kirjallinen tiedote tai perehdytys); tarkastusoikeus (henkilö voi pyytää: mitä tallenteita on hänestä; kirjallinen pyyntö; vastataan 30 päivässä; muiden kasvojen peittäminen jos samassa kuvassa); vastustamisoikeus (kirjallinen pyyntö; turvallisuustarve yleensä ylittää; perusteltu vastaus; piha-alueen ulkovalvonta: vaikea vastustaa menestyksekkäästi); YT-menettely (piha-alue, jossa henkilöstö työskentelee: YT-neuvottelu; henkilöstöparkki: arvioitava; tyypillinen piha-alue, jossa vain ajoneuvoliikenne: ei välttämättä YT-menettelyä); muiden henkilöiden oikeudet (asiakkaat, toimittajat, kuljettajat: samat GDPR-oikeudet; informointi: kyltti riittää useimmiten; pyyntö tallenteesta: käsitellään saman prosessin mukaan).

Miten LPR-datan GDPR toteutetaan ulkotiloissa?

GDPR LPR-datan käsittelyssä ulkotiloissa: henkilötieto (rekisterikilpi: yhdistettävissä ajoneuvon omistajaan → henkilötieto; jopa yritysajoneuvo: kuljettajan tieto voidaan yhdistää; GDPR koskee kaikkea rekisterikilpitietoa); oikeusperuste (oikeutettu intressi: turvallisuus, toimittajahallinta, parkkipaikan hallinta; tietosuojaselosteessa mainittu); informointi (kyltti portilla tai sisäänkäynnissä: LPR-kamera; tietosuojaseloste: rekisterikilpidata erikseen mainittuna); tallennusaika (sama kuin muut tallenteet: 30 vrk; toimittajarekisteri: pidempään perustellusti — sopimuksen voimassaolon ajan; tietosuojaselosteessa mainittava erikseen); markkinointi (LPR-data: ei saa käyttää markkinoinnissa ilman suostumusta; parkkipaikan käyttäjäprofilointi: rajoitettu; aggregoitu statistiikka: sallittua); tiedonsiirto (rekisterikilpidata: ei siirretä EU:n ulkopuolelle ilman suojaustoimenpiteitä; pilvipohjainen LPR: EU-palvelimet tarkistettava).

Miten ulkotilojen kameravalvonnan GDPR pidetään ajan tasalla?

GDPR:n ylläpito ulkotilojen kameravalvonnassa: vuosikatselmus (kerran vuodessa: tietosuojaseloste, kamerakartta, oikeusperuste, käyttöoikeudet; onko muutoksia — uusia kameroita, uusi AI-ominaisuus?); uudet kamerat (lisäkamera: informointikyltti päivitetään; tietosuojaseloste päivitetään; YT-menettely: tarvittaessa); lakimuutokset (Tietosuojavaltuutetun toimiston päivitykset: seurattava; GDPR täsmentävät ohjeet; toimialakohtaiset ohjeet); käyttöoikeudet (kuka katsoo tallenteita: tarkistetaan vuosittain; turhat käyttäjätilit: poistetaan; uudet käyttäjät: perehdytys ennen oikeuksien myöntämistä); auditointi (ulkopuolinen GDPR-auditointi 2–3 vuoden välein suositeltavaa; erityisesti AI-analytiikka käytössä: arvio uudistettava).

Paljonko GDPR-vaatimusten täyttäminen maksaa ulkotilojen kameravalvonnassa?

GDPR-vaatimusten kustannukset ulkotilojen kameravalvonnassa: informointikyltti: 20–100 € per kyltti (suunnittelu + paino); tietosuojaseloste (juristin laadinta): 500–2 000 € kertaluonteisesti; päivitykset: 200–500 € per päivityskerta; DPO tai tietosuoja-asiantuntija (konsultaatio): 100–300 €/h; DPIA (tarvittaessa AI-analytiikalle): 2 000–5 000 € kertaluonteisesti; vuosikatselmus (sisäinen tai ulkoinen): 500–2 000 €/vuosi; kokonaisesimerkki (pienen yrityksen piha-alueen kameravalvonta, täysi GDPR-vaatimustenmukaisuus): 2 000–5 000 € ensimmäisenä vuonna + 500–1 000 €/vuosi ylläpito; ilman GDPR-vaatimustenmukaisuutta (Tietosuojavaltuutetun sanktiomaksu: 10 000–500 000 €; mainehaitat; oikeudenkäyntikulut — GDPR-investointi on selkeästi halvempaa).

Miten biometrinen tunnistus eroaa AI-liiketunnistuksesta GDPR:n kannalta?

Biometrinen tunnistus vs. AI-liiketunnistus GDPR:n kannalta: AI-liiketunnistus (ihminen vs. eläin: ei biometria; siluetti, koko, liikerata — ei yksilöivä; GDPR-erikoisartikla 9 ei koske; oikeusperuste: oikeutettu intressi riittää; sallittua ulkotilojen turvallisuuteen); kasvojen tunnistus (kasvot ovat biometrinen tieto GDPR:n Artikla 9:n mukaan; käsittely: eksplisiittinen suostumus tai erityinen oikeusperuste; julkisessa tai puolijulkisessa ulkotilassa: käytännössä mahdotonta toteuttaa GDPR:n mukaisesti suostumusperusteella; ei suositella ulkotiloihin); käyttäytymisanalyysi (käyttäytyminen tallenteista: ei biometria, mutta voi olla henkilöprofilointi; laajamittainen käyttäytymisanalyysi: DPIA suositeltavaa); rekisterikilpi (LPR: henkilötieto, mutta ei biometria; Artikla 9 ei koske; oikeusperuste: oikeutettu intressi riittää); suositus (ulkotiloissa: AI-liiketunnistus ilman kasvojen tunnistusta — GDPR-yhteensopiva ja tehokas ratkaisu).

Ulkotilojen kameravalvonta – informointi ja GDPR ulkotiloissa FAQ

Kyltti ennen aluetta — ei alueen sisällä

AI-liiketunnistus ei ole biometriaa — kasvojen tunnistus on

Aiheeseen liittyvät

Varmista ulkotilojen kameravalvonnan GDPR-vaatimukset

Mitä asiakkaamme kertovat

Usein kysytyt kysymykset

Nopein kanava — yhteydenottolomake

Ulkotilojen kameravalvonta – informointi ja GDPR ulkotiloissa FAQ

Kyltti ennen aluetta — ei alueen sisällä

AI-liiketunnistus ei ole biometriaa — kasvojen tunnistus on

Aiheeseen liittyvät

Varmista ulkotilojen kameravalvonnan GDPR-vaatimukset

Mitä asiakkaamme kertovat

Usein kysytyt kysymykset

Nopein kanava — yhteydenotto­lomake

Nopein kanava — yhteydenottolomake