Kierrätyspisteet lajitteluasema kameravalvonta GDPR FAQ – oikeusperuste, informointi, julkinen alue

Kierrätyspisteen kameravalvonnan GDPR-vaatimukset ovat hallittavissa — oikeutettu intressi, informointikyltti sisäänkäynnillä ja 30 vrk tallennusaika ovat peruslähtökohta.

Informointikyltti ennen käyttöönottoa

GDPR edellyttää näkyvää informointia ennen valvonnan aloittamista. Puuttuva kyltti on yleisin tietosuojavaltuutetun huomautuksen syy.

LPR on tehokkain työkalu laittomassa dumppauksessa — mutta vaatii erillismaininnan

LPR-kamerasta on mainittava tietosuojaselosteessa ja informointikylteissä erikseen.

Aiheeseen liittyvät

Usein kysytyt kysymykset

Mikä on kierrätyspisteen kameravalvonnan GDPR-oikeusperuste?

Oikeusperuste kierrätyspisteen kameravalvonnalle: oikeutettu intressi (GDPR Artikla 6(1)(f) — rekisterinpitäjällä (kierrätyspisteestä vastaava yritys tai kunta) on oikeutettu intressi kameravalvontaan; perusteet: luvattoman jätteen tuonnin ehkäisy, vandalismin torjunta, lajitteluaseman turvallisuus, omaisuuden suojaus; oikeutettu intressi on yleisin oikeusperuste kierrätyspisteille); oikeasuhtaisuusarvio (kamera julkisessa ulkotilassa — kohdistetaan selkeästi kierrätyspisteen alueelle; ei kuvata naapurikiinteistöjä tai julkista kulkuväylää enemmän kuin välttämätöntä; tarkoitus: turvallisuus, ei yleinen valvonta); kunta vai yritys (kunta operoi kierrätyspistettä: julkishallinnon tehtävä — GDPR 6(1)(e) julkinen tehtävä on vaihtoehtoinen peruste; yksityinen jäteyhtiö: oikeutettu intressi 6(1)(f)); dokumentointi (oikeusperuste kirjataan tietosuojaselosteeseen — kuvaus, miksi kameravalvonta on välttämätöntä).

Mitä informointikylttiin on kirjattava kierrätyspisteellä?

GDPR-informointikyltin vaatimukset kierrätyspisteellä: pakollinen sisältö (rekisterinpitäjän nimi ja yhteystieto; kameravalvonnan tarkoitus; tallennusaika; oikeudet: tarkastusoikeus, vastustamisoikeus; lisätietolinkki tai tietosuojaseloste QR-koodilla); suositusmalli (kyltti sisäänkäynnillä tai alueen rajalla; teksti suomeksi; vähintään A5-koko; ulkokäyttöön sopiva materiaali, kestää säätä); kunnankyltti (kunta operoi — kunnan logo + kunnan tietosuojavastaavan yhteystieto; viittaus kunnan yleiseen tietosuojaselosteeseen); yksityinen toimija (yrityksen nimi + tietosuojavastaavan tai yhteyshenkilön sähköpostiosoite; www-sivujen osoite tietosuojaselosteeseen); virhe (vain logo ja kamerakuva ilman tekstiä — ei riitä GDPR:lle; informointi puutteellinen; tietosuojaviranomainen voi määrätä sanktion).

Saako kierrätyspisteellä kuvata julkista katua tai naapurialuetta?

Julkisen alueen kuvaaminen kierrätyspisteellä: pääsääntö (kamera suunnataan kierrätyspisteen omalle alueelle — ei tarkoituksellisesti julkiselle kadulle tai naapurikiinteistölle; minimointiperiaate: kuvataan vain se, mikä on välttämätöntä tarkoituksen toteuttamiseksi); sivuttaiskulma (lähellä olevaa katua voi näkyä sivuttain kameranäkymässä — hyväksyttävää, jos pääasiallinen kuvausalue on kierrätyspisteen oma alue; ei kohdistetusti julkiseen liikennöintiin); LPR julkisella tiellä (LPR-kamera tunnistaa rekisterikilpiä — julkisen tien puolella olevat ajoneuvot: hienoinen harmaasävy; paras käytäntö: LPR kohdistuu kierrätyspisteen sisäänajoalueelle, ei yleiseen katuun; tietosuojaselosteessa mainittava LPR:n käyttö); käytännön tarkistus (asennushetkellä: tarkistetaan jokaisen kameran kuvakenttä — ei ylitä kierrätysalueen rajaa tarpeettomasti; dokumentoidaan kamerakarttaan); viranomaisen ohje (Tietosuojavaltuutettu on antanut ohjeita julkisen alueen kameravalvonnasta — noudatetaan kuntien ja yritysten osalta).

Kuinka pitkä tallennusaika kierrätyspisteelle on GDPR:n mukainen?

GDPR-yhteensopiva tallennusaika kierrätyspisteelle: suositus (14–30 vrk — minimointiperiaate soveltuu; luvaton dumppaus havaitaan usein viiveellä, kun jäteastia tyhjennetään; 30 vrk kattaa useimmat tapaukset); pidempi aika (jos erityinen perusteltu tarve — toistuvat luvattomat dumppaukset, joissa selvittely kestää kauemmin; dokumentoidaan syy tietosuojaselosteeseen; 60 vrk maksimina yleensä perusteltu); automaattipoisto (tallenne poistetaan automaattisesti pitoajan jälkeen — ei manuaalinen poisto; järjestelmäasetus; GDPR:n minimoinnin periaate noudatettu); tallenteen kopiointi (poikkeamatallenne kopioidaan erikseen ennen automaattipoistoa — merkitään päivämäärä, tapahtuma; arkistoidaan; toimitetaan viranomaiselle vain pyynnöstä); kunta vs. yksityinen (kunnalliset lajitteluasemat: tallennusaikakäytäntö kirjataan kunnan rekisteriselosteeseen; yhdenmukainen käytäntö kaikilla kunnan pisteillä).

Tarvitaanko DPIA kierrätyspisteen kameravalvonnalle?

DPIA (tietosuojan vaikutustenarviointi) kierrätyspisteelle: milloin tarpeen (laajamittainen julkisen alueen kameravalvonta — suuret lajitteluasemat, jotka kuvaavat laajaa julkista aluetta; LPR-kamera, joka tallentaa suuria määriä ajoneuvorekisterejä; ketjuvalvonta, jossa 20+ pistettä; AI-analytiikka, joka tunnistaa henkilöitä tai ajoneuvoja); ei tarpeen (pieni kierrätyspiste, 1–2 kameraa, oma alue kuvattuna, 30 vrk tallennus — DPIA ei välttämätön; dokumentoidaan kuitenkin lyhyt perustelumuistio); kunnan erityispiirre (kunta operoi — DPO (tietosuojavastaava) ohjeistaa; suuremmille lajitteluasemakokonaisuuksille DPIA suositeltava; kunnan rekisterinpitäjyys laajenee kaikille pisteille); DPIA-sisältö (riskit: ulkopuolisten kuvaaminen, LPR-data, hakkeroinnin riski, tallenteen väärinkäyttö; lieventämistoimet: 30 vrk tallennus, 2FA, kamerakentän minimiointi, tietoturvavaatimukset toimittajalle).

Miten LPR-kameran käyttö on GDPR:n mukaista kierrätyspisteellä?

LPR (License Plate Recognition) GDPR-vaatimustenmukaisesti kierrätyspisteellä: miksi LPR (rekisterikilpikamera tunnistaa ajoneuvot — toistuvaan laittomaan dumppauseen: sama ajoneuvo uudelleen tunnistetaan; rikosilmoitukseen: rekisterikilpi on kriittinen tieto poliisin selvittelyssä; laajemmalle lajitteluasemalle hyödyllinen; pienelle kierrätyspisteelle ei välttämätön); oikeusperuste (oikeutettu intressi 6(1)(f) — rekisterikilpi on ajoneuvon henkilötieto; tarkoitus: turvallisuus ja laittoman toiminnan ehkäisy; oikeasuhtainen: LPR kohdistuu kierrätysalueen sisäänkäyntiin, ei yleiseen katuun); tietosuojaseloste (LPR-data mainittava erikseen — kerätään rekisterikilvet; tallennusaika; käyttötarkoitus; luovutus poliisille rikosepäilyssä); informointi (kyltti, jossa mainitaan LPR-kamera; rekisterikilvet kirjataan; käyttötarkoitus turvallisuus); rekisterin käyttö (LPR-dataa ei käytetä markkinointiin tai muuhun kuin alkuperäiseen tarkoitukseen — tarkoitussidonnaisuuden periaate).

Miten kierrätyspisteen henkilöstön GDPR-oikeudet huomioidaan?

Henkilöstön GDPR-oikeudet kierrätyspisteen kameravalvonnassa: YT-menettely (henkilöstö työskentelee lajitteluasemalla — ennen kamera-asennusta: YT-neuvottelut; tarkoituksen selvittäminen; ei käytetä suoritusvalvontaan; kirjataan YT-pöytäkirjaan; laki: laki yksityisyyden suojasta työelämässä 759/2004); informointi (henkilöstölle kerrotaan: missä kamerat, miksi, kuka pääsee tallenteisiin; kirjallinen informointi tai perehdytyskoulutus); kameran sijoittelu (ei wc:ssä, pukuhuoneessa tai taukotilassa — ehdottomasti kielletty; lajitteluaseman toiminta-alue: sallittu; porttiluukku tai toimisto: ei kuvakenttään tarpeettomasti); tarkastusoikeus (henkilöstöllä on oikeus tarkistaa, mitä tietoja heistä on tallennettu — pyyntö kirjallisena; tallenne toimitetaan peitetyin muin kasvoin); rekisteröidyn oikeus vastustaa (henkilöstö voi vastustaa kameravalvontaa — perusteltu pyyntö; rekisterinpitäjä arvioi; oikeutettu intressi voi ylittää, jos turvallisuustarve on selkeä).

Miten tietosuojaseloste laaditaan kierrätyspisteelle?

Tietosuojaseloste kierrätyspisteelle: pakollinen sisältö (rekisterinpitäjä: nimi, osoite, yhteystieto; tarkoitus: turvallisuusvalvonta, luvattoman dumppauksen ehkäisy, omaisuuden suojaus; oikeusperuste: GDPR 6(1)(f) oikeutettu intressi; kuvattavat henkilöt: kierrätyspisteen alueella vierailevat henkilöt ja ajoneuvojen kuljettajat; tallennusaika: 30 vrk; luovutukset: poliisi rikosepäilyssä, ELY-keskus ympäristörikoksissa; oikeudet: tarkastus, oikaisu, poistopyyntö); LPR-maininta (jos LPR-kamera: rekisterikilpitiedon kerääminen erikseen mainittava); saavutettavuus (tietosuojaseloste: www-sivuilla + linkki informointikyltin QR-koodista; paperikopio pyydettäessä); päivitys (kun käytäntö tai kamerat muuttuvat — päivitetään tietosuojaseloste; vanhentunut seloste on GDPR-rikkomus).

Miten rikosepäilytapauksessa tietosuoja ja todistusaineisto sovitetaan yhteen?

Rikosepäily ja tietosuoja kierrätyspisteellä: tallenteen luovutus poliisille (poliisipyyntö tai esitutkintamääräys — rekisterinpitäjällä velvollisuus luovuttaa; kirjataan luovutuspäätös; milloin pyydetty, mitä luovutettiin, kenelle); tallenteen säilyttäminen selvittelyn aikana (tavanomainen automaattipoisto ei koske poliisipyynnön alaista tallenteen osaa — kopioidaan erikseen ja arkistoidaan; normaalin pitoajan umpeutuessa alkuperäinen pyyhkiytyy, kopio säilyy); muiden henkilöiden yksityisyys (tallenteessa näkyy epäillyn lisäksi muita henkilöitä — poliisi saa tallenteen alkuperäisenä; poliisi vastaa muiden henkilötietojen käsittelystä rikostutkinnassa; rekisterinpitäjä ei pyyhi tallenteesta muiden kasvoja ennen luovutusta poliisille); ELY-pyyntö (laittoman dumppauksen ympäristörikos — ELY-keskus voi pyytää tallenteen; sama menettely kuin poliisin osalta; kirjataan; luovutetaan pyydetty osa); oikeuskäsittely (tallenne voidaan esittää tuomioistuimessa — digitaalinen todiste; alkuperäinen vai kopio; autenttisuuden todentaminen).

Mitä GDPR-riskejä kierrätyspisteen kameravalvontaan liittyy?

GDPR-riskit kierrätyspisteen kameravalvonnassa: kamerakentän ylittyminen (kamera näyttää naapurikiinteistöä tai julkista katua enemmän kuin välttämätöntä — riski: viranomaisen huomautus tai sakko; lieventäminen: kameran säätö asennushetkellä, dokumentointi); informoinnin puuttuminen (kyltti puuttuu tai vanhentunut — riski: tietosuojavaltuutetun valitus, huomautus, sakko; lieventäminen: kyltti ulko-ovella tai alueen rajalla ennen käyttöönottoa); tallenteen luvaton käyttö (tallennetta katsoo henkilö, jolla ei ole käyttöoikeutta — riski: tietoturvaloukkaus, ilmoitusvelvollisuus tietosuojaviranomaiselle; lieventäminen: 2FA, käyttöoikeuslokit); tietoturvaloukkaus (kameraverkko hakattu — tallenteet vuotavat; riski: tietosuojaviranomaisen ilmoitusvelvollisuus 72 tunnissa; lieventäminen: toimittajan tietoturvavaatimukset, sopimuksessa vastuunjako); LPR ilman informointia (LPR-kamera tallentaa rekisterikilpiä — ilman kylttimainintaa: tietosuojariski; lieventäminen: informointikyltissä maininta LPR:stä).

Lähteet

Tällä sivulla esitetyt oikeudelliset velvoitteet perustuvat seuraaviin säädöksiin. Lähteet tarkistettu 2026-08-07. Sivu ei korvaa oikeudellista neuvontaa.

Kierrätyspisteiden kameravalvonta ja GDPR – FAQ

Informointikyltti ennen käyttöönottoa

LPR on tehokkain työkalu laittomassa dumppauksessa — mutta vaatii erillismaininnan

Aiheeseen liittyvät

Varmista kierrätyspisteen GDPR-yhteensopivuus

Mitä asiakkaamme kertovat

Usein kysytyt kysymykset

Lähteet

Nopein kanava — yhteydenottolomake

Kierrätyspisteiden kameravalvonta ja GDPR – FAQ

Informointikyltti ennen käyttöönottoa

LPR on tehokkain työkalu laittomassa dumppauksessa — mutta vaatii erillismaininnan

Aiheeseen liittyvät

Varmista kierrätyspisteen GDPR-yhteensopivuus

Mitä asiakkaamme kertovat

Usein kysytyt kysymykset

Lähteet

Nopein kanava — yhteydenotto­lomake

Evästeet ja yksityisyys

Nopein kanava — yhteydenottolomake