Yksityisyys ja tietosuoja 24/7-myymälän kameravalvonnassa

Itsepalvelumyymälät 24/7 – yksityisyys: usein kysytyt kysymykset

Sami Kuja-Kanto, CEO ja turvallisuusasiantuntija – Security.fi

Sami Kuja-Kanto

CEO & turvallisuusasiantuntija · Yli 20 vuotta kokemusta

Tutustu tiimiin →

Luottavat asiakkaamme

K-Market Hanski
Kuusakoski Recycling
Lassila & Tikanoja
Liedon Autopesu
Mattilan Taimistot
Kavalton Tila
Team FinnKane
SS-Truck Service
SEB
K-Market Hanski
Kuusakoski Recycling
Lassila & Tikanoja
Liedon Autopesu
Mattilan Taimistot
Kavalton Tila
Team FinnKane
SS-Truck Service
SEB

Security.fi

Tehdään turvallisuudesta selkeä kokonaisuus

Kerro kohteestasi, niin löydetään tilanteeseen sopiva seuraava askel ilman turhaa monimutkaisuutta.

  • Kohdekohtainen ratkaisu
  • Asiantunteva palvelu
  • Selkeä seuraava askel
Asiantuntija keskustelee turvallisuusratkaisusta tabletin avulla

Miksi Security.fi

Security.fi

Tarvitsetko tietosuojayhteensopivan valvontaratkaisun 24/7-myymälään?

Security.fi toimittaa GDPR-yhteensopivat kameravalvontajärjestelmät itsepalvelumyymälöihin. Pyydä maksuton kartoitus.

Pyydä kartoitus Soita 010 229 5600
Luotettavaa kumppanuutta
Tuloksia ja kasvua
Räätälöity juuri sinun tarpeisiin

Kumppaneiden sertifioinnit ja hyväksynnät

NIS2
ONVIF
ISO 27001
ISO 27701
ISO 37301
CC EAL3+
CE
CSA Star Certification
ETSI EN 303 645
FCC
Underwriters Laboratories
NIS2
ONVIF
ISO 27001
ISO 27701
ISO 37301
CC EAL3+
CE
CSA Star Certification
ETSI EN 303 645
FCC
Underwriters Laboratories
Asiakaskokemukset

Mitä asiakkaamme kertovat

Kauppias, K-Market Hanski
“Tällaisessa päivittäistavarakaupassa ratkaisee käytännön toimivuus ja luotettavuus – ja juuri siksi olemme valinneet Security.fi:n pitkäaikaiseksi kumppaniksemme.”

Nina Puoskari

Kauppias, K-Market Hanski

Lue lisää →
Site Manager, Kuusakoski Recycling Turku
“Olemme olleet erittäin tyytyväisiä myös asiakaspalveluun. Kaikkiin kysymyksiimme on vastattu nopeasti ja ammattitaitoisesti, ja erityisesti ongelmatilanteissa asiakaspalvelu on toiminut ripeästi ja tehokkaasti.”

Esa Nikkanen

Site Manager, Kuusakoski Recycling Turku

Lue lisää →
Kavalton Tila Oy
“Securityltä olemme saaneet hyvää palvelua yrittäjältä – yrittäjälle. Kun kyseessä on kasvollinen yritys, niin kaikkien ongelmatilanteiden hoito on helppoa ja sujuvaa. Uusiin äly-kameroihin olemme olleet tosi tyytyväisiä.”

Taija Kavalto

Kavalton Tila Oy

Lassila & Tikanoja Oyj
“Hyvä järjestelmä, joka auttaa valvomaan isoa aluettamme. Asentajat olivat mukavia ja osasivat vastata kaikkiin kysymyksiimme!”

Sami Soini

Lassila & Tikanoja Oyj

Liedon Autopesu Oy
“Helppo käyttö sovelluksen kautta! Livekuva toimii kätevästi etänä ja näkee hyvin pimeässä. Hälytysjärjestelmä toimii hienosti ja antaa turvallisuuden tunnetta.”

Jari Vuorinen

Liedon Autopesu Oy

Team FinnKane Oy
“Moottorikameroiden ansiosta voimme inventoida pihalla olevat tuotteet etänä. Vaikka olisi pimeää näkyy kuva selkeänä ja tarkkana. Ei jää mitään arvailujen varaan.”

Timo Kallio

Team FinnKane Oy

Mattilan taimistot
“Vanhaan järjestelmääni verrattuna tämä tuli edullisemmaksi ja toimii paremmin.”

Linda Mattila

Mattilan taimistot

Vapaus kyllä, mutta ei sokeana.

Pyydä maksuton tarjous

Maksuton ja sitoutumaton kartoitus · Vastaamme nopeasti

Usein kysytyt kysymykset

Mikä oikeusperuste mahdollistaa kameravalvonnan 24/7-myymälässä?
24/7-myymälöiden kameravalvonta perustuu tyypillisesti GDPR:n 6 artiklan 1 f-kohtaan – rekisterinpitäjän oikeutettu intressi. Intresseinä ovat omaisuuden suojaaminen varkauksiltä, asiakkaiden turvallisuuden varmistaminen miehittämättömässä ympäristössä ja liiketoiminnan suojaaminen. Oikeutettu intressi on dokumentoitava, ja siinä on arvioitava asiakkaiden yksityisyyden suoja suhteessa turvallisuustarpeeseen.
Miten 24/7-myymälän tulee informoida asiakkaita kameravalvonnasta?
Informoinnin tulee tapahtua ennen myymälään astumista: selkeä ja hyvin näkyvä kyltti sisäänkäynnillä, jossa mainitaan valvonnan tarkoitus, rekisterinpitäjän nimi ja yhteystiedot, tallenteiden säilytysaika sekä rekisteröidyn oikeudet. Myymälässä voi olla lisäkylttejä tuotteita tallentavien kameroiden kohdalla. Kattava tietosuojaseloste on oltava saatavilla – verkkosivulla tai QR-koodilla. Pelkkä valvontakyltti ei ole riittävä tietosuoja-asetus.
Kuinka kauan 24/7-myymälän kameravalvontatallenteet tulee säilyttää?
GDPR:n mukaan tallenteet tulee poistaa, kun niitä ei enää tarvita alkuperäiseen tarkoitukseensa. Suosittelemme 24/7-myymälöille 30 vuorokauden säilytysaikaa, koska väärinkäyttöepäilyt tulevat usein ilmi vasta myöhemmin; pidempi säilytys vain dokumentoidusta, perustellusta syystä. Säilytysaika on kirjattava tietosuojaselosteeseen ja toteutettava teknisesti automaattisena poistamisena.
Voiko 24/7-myymälässä käyttää kasvojen tunnistusta?
Kasvojen tunnistus on biometrinen käsittely, johon GDPR:n 9 artikla asettaa erityiset vaatimukset. Tavanomainen kaupallinen ympäristö ei yleensä oikeuta biometriseen tunnistamiseen ilman asiakkaiden nimenomaista suostumusta. Suomessa Tietosuojavaltuutettu on ohjannut, että kasvojen tunnistus vaatii vahvan oikeusperusteen. Käytännössä 24/7-myymälöissä kannattaa käyttää perinteistä kameravalvontaa biometrisen tunnistuksen sijaan.
Mitä oikeuksia asiakkailla on 24/7-myymälän kameravalvontaan liittyen?
Rekisteröidyn oikeudet sisältävät: oikeus saada tieto, mitä tietoja hänestä on kerätty, oikeus pyytää tallenteen näyttämistä (tietyillä rajoituksilla – muut henkilöt sumeennettava), oikeus pyytää tietojen poistamista (jos tallenne ei liity aktiiviseen rikostutkintaan) sekä oikeus tehdä valitus Tietosuojavaltuutetulle. Pyynnöt on käsiteltävä kuukaudessa. Käytännössä useimmat tallenteet poistetaan automaattisesti ennen kuin pyyntöjä tulee.
Tarvitaanko 24/7-myymälän kameravalvontaan tietosuojavaikutusten arviointi (DPIA)?
DPIA on pakollinen, kun käsittely todennäköisesti aiheuttaa korkean riskin rekisteröidyille. Laajamittainen järjestelmällinen valvonta yleisölle avoimessa paikassa on yksi Tietosuojavaltuutetun mainaitsemista DPIA-tapaustyypeistä. 24/7-myymälässä, jossa kaikki asiakkaat ovat kameran alla, DPIA on suositeltavaa tehdä. DPIA ei estä valvontaa, mutta dokumentoi riskit ja toimenpiteet niiden lieventämiseksi.
Miten kameravalvontajärjestelmän tietoturva vaikuttaa yksityisyyteen?
Heikko tietoturva kameravalvontajärjestelmässä voi johtaa tallenteisiin pääsyyn luvattomien tahojen toimesta – tämä on vakava yksityisyyden loukkaus ja GDPR-rikkomus. Vaatimuksena on: salatut yhteydet (HTTPS/TLS), vahva tunnistautuminen, käyttäjäkohtaiset oikeudet, käyttölokit ja säännölliset tietoturvapäivitykset. Myymälässä oleva NVR tai pilvipalvelu tulee suojata riittävästi. Tietoturvaloukkauksista tulee ilmoittaa Tietosuojavaltuutetulle 72 tunnin kuluessa.
Miten henkilöstön yksityisyys huomioidaan 24/7-myymälässä?
Vaikka 24/7-myymälä on pääosin miehittämätön, huoltokäyntejä tekevät henkilöt ovat myös rekisteröityjä. Henkilöstöä tulee informoida valvonnasta etukäteen, ja kameravalvontaa ei tule kohdistaa heihin tarkoituksella muuta kuin turvallisuustarkoituksessa. Huoltokäyntien yhteydessä tallenteet ovat tarpeellisia, mutta niitä ei tule käyttää henkilöstön suorituksen valvontaan ilman asianmukaista perustelua.
Miten käsitellään asiakkaan pyyntö saada nähdä häntä koskeva tallenne?
Rekisteröidyn oikeuspyyntö on käsiteltävä ilman aiheetonta viivytystä, viimeistään kuukaudessa. Tallenne näytetään rekisteröidylle niin, että muut henkilöt on sumeennettu. Jos tallennetta ei enää ole (ylikirjoitettu), tieto siitä annetaan rekisteröidylle. Jos tallenteella on merkitystä rikostutkinnassa, sen luovuttaminen voidaan rajoittaa koordinoimalla poliisin kanssa. Prosessi kannattaa dokumentoida etukäteen tietosuojakäytäntöön.
Paljonko GDPR-vaatimusten täyttäminen lisää 24/7-myymälän kameravalvonnan kustannuksia?
Varsinaiset tietosuojakustannukset ovat tyypillisesti pieniä verrattuna itse valvontajärjestelmään. Tietosuojaselosteen ja kylttien laadinta maksaa muutamia satoja euroja. DPIA-arviointi (suositeltava) voi vaatia lakimiehen tai konsultin työtä — kysy tarjous. Automaattinen tallenteiden poistaminen on nykyaikaisissa järjestelmissä sisäänrakennettu ominaisuus. Jatkuvat GDPR-kulut ovat minimaalisia, jos käytännöt on alusta alkaen dokumentoitu oikein.

Lähteet

Tällä sivulla esitetyt oikeudelliset velvoitteet perustuvat seuraaviin säädöksiin. Lähteet tarkistettu . Sivu ei korvaa oikeudellista neuvontaa.

Lainsäädäntö & viranomaisvaatimukset

GDPR – General Data Protection Regulation
Tietosuojavaltuutetun toimisto
Poliisihallitus
KKV – Kilpailu- ja kuluttajavirasto
Hätäkeskuslaitos 112
Eduskunta turvallisuuden tekijänä
Etähallinta 24/7
Luotettava kumppani – Vastuu Group
GDPR – General Data Protection Regulation
Tietosuojavaltuutetun toimisto
Poliisihallitus
KKV – Kilpailu- ja kuluttajavirasto
Hätäkeskuslaitos 112
Eduskunta turvallisuuden tekijänä
Etähallinta 24/7
Luotettava kumppani – Vastuu Group

Ota yhteyttä

Nopein kanava — yhteydenotto­lomake

Vastaamme yhteydenottopyyntöihin nopeasti. Lomakkeen kautta saat vastauksen työpäivän aikana.