Logistiikka varasto kameravalvonta tietosuoja GDPR FAQ – YT-menettely, henkilöstön oikeudet, tietosuojaseloste

Logistiikan kameravalvonnan tietosuoja rakentuu kolmelle pilarille: YT-menettely ennen asennusta, selkeä tarkoitus (turvallisuus eikä suoritusvalvonta) ja tietosuojaseloste, joka kattaa myös alihankkijat ja kuljettajat.

Kuljettajat ja alihankkijat kuuluvat tietosuojaselosteeseen

Logistiikassa on paljon kolmannen osapuolen henkilöstöä — heidän tietosuojansa on yhtä tärkeää kuin oman henkilöstön.

AI-analytiikka vaatii DPIA-arvioinnin

Poikkeamien tunnistus ja käyttäytymisanalyysi ovat laajamittaista käsittelyä — DPIA on suositeltava ennen AI-analytiikan käyttöönottoa.

Aiheeseen liittyvät

Usein kysytyt kysymykset

Mikä on varaston kameravalvonnan GDPR-oikeusperuste?

Varaston kameravalvonnan GDPR-oikeusperuste: oikeutettu intressi (GDPR 6(1)(f) — työnantajalla oikeutettu intressi omaisuuden suojaamiseen, turvallisuuden varmistamiseen, materiaalihäviön ehkäisemiseen; varastossa: arvokas omaisuus, korkea henkilöstötiheytys, lastauslaiturit — oikeutettu intressi selkeä); lakisääteinen velvoite (työterveyslaki: työnantajalla velvoite varmistaa henkilöstön turvallisuus; trukkiturvallisuus, luvattoman pääsyn estäminen — lakisääteinen peruste kameravalvonnalle); oikeasuhtaisuus (kamera vain siellä, missä turvallisuustarve — ei sosiaalitilat, WC, taukotilat; kameran tarkoitus on todellinen, ei keinotekoisesti luotu; dokumentoidaan: miksi kamera, ei muu ratkaisu?); rekisterinpitäjä (työnantaja on rekisterinpitäjä — vastaa GDPR:n noudattamisesta; kamerapalvelun toimittaja: alihankkija, käsittelysopimus); tietosuojaseloste (oikeusperuste kirjataan selosteeseen — selkeästi).

Miten YT-menettely toteutetaan varaston kameravalvonnassa?

YT-menettely varaston kameravalvonnassa: milloin tarvitaan (yli 20 hengen logistiikkayritys — YT-neuvottelut pakollisia ennen kamera-asennusta varaston työskentelyalueille; alle 20 hengen: kuulemisvelvoite, kevyempi menettely); prosessi (työnantaja kutsuu YT-neuvotteluun — henkilöstön edustaja(t) osallistuvat; työnantaja esittää: kameroiden sijainnit, tarkoitus, tallennusaika, käyttöoikeudet, mitä ei tehdä; neuvottelu: vähintään 6 viikkoa ennen asennusta); sisältö (kamerakartta: missä kamerat, mihin suuntaan; tarkoitus: turvallisuus ja omaisuuden suoja, ei suoritusvalvonta; tallennusaika: 30 vrk; käyttöoikeudet: vain nimetyt henkilöt; muutos: uusi YT-neuvottelu); YT-pöytäkirja (allekirjoitetaan molemmin puolin — säilytetään; esitettävissä Tietosuojavaltuutetulle tai AVI:lle); jälkiviestintä (koko henkilöstölle: kirjallinen tiedote tai perehdytystilaisuus; ennen asennusta — ei jälkikäteen).

Mitä oikeuksia varaston henkilöstöllä on kameravalvonnan suhteen?

Henkilöstön GDPR-oikeudet varastoympäristössä: informoinnin oikeus (ennen asennusta: kerrotaan, missä kamerat, miksi, kuka katsoo, miten käytetään; YT-menettely täyttää tämän; jatkossa: uusille henkilöstölle perehdytys); tarkastusoikeus (henkilö voi pyytää tarkistamaan, onko hänestä tallenteita — kirjallinen pyyntö rekisterinpitäjälle; vastataan 30 päivässä; muiden kasvojen peittäminen; poliisiepäilyn alainen tallenne: ei luovuteta henkilölle ennen tutkintaa); oikeus vastustaa (kirjallinen pyyntö: turvallisuustarve yleensä ylittää vastustamisoikeuden; perusteltu vastaus kirjallisena); oikeus poistamiseen (hyvin rajoitettu: automaattipoisto tallennusajan jälkeen; manuaalinen ennenaikainen poisto: vain virheellinen tai tarpeeton; ei tutkintaan tarvittavaa tallenteen osaa poisteta); valittaminen (Tietosuojavaltuutetun toimisto: jos henkilö epäilee GDPR-rikkomusta; vapaa oikeus valittaa ilman seuraamuksia työnantajalta).

Miten alihankkijoiden ja toimittajien yksityisyys huomioidaan varastossa?

Alihankkijoiden ja toimittajien yksityisyys varastossa: GDPR koskee kaikkia (kolmannen osapuolen henkilöstö varastossa — samat GDPR-oikeudet kuin omalla henkilöstöllä; ei kansallisuuserottelua); informointi (alihankkija astuu varastoon: tietosuojainformointi ennen tai saapuessa; kyltti sisäänkäynnissä: kameravalvontailmoitus ja tietosuojaselosteen saatavuus; sopimuksessa: alihankkija velvoitetaan informoimaan omaa henkilöstöään); kuljettajat (kuorma-autonkuljettaja lastauslaiturilla: LPR + kamera; kuljettajan rekisterikilpi ja henkilö tallennettu; tietosuojainformointi: lastauslaiturin kyltti tai sopimus toimittajan kanssa); rajoitukset (alihankkijoita ei voi seurata enemmän kuin omaa henkilöstöä — sama oikeasuhtaisuusperiaate; ei seurata yksityishenkilöitä tarpeettomasti); käsittelysopimus (alihankkija, jolla on pääsy kamerajärjestelmään — GDPR:n mukainen käsittelysopimus; mitä tietoa alihankkija pääsee, missä, miten suojattu).

Miten varaston kameravalvonnan tietosuojaseloste laaditaan?

Tietosuojaseloste varaston kameravalvonnalle: pakollinen sisältö (rekisterinpitäjä: yrityksen nimi, Y-tunnus, yhteystieto; tarkoitus: turvallisuus, omaisuuden suoja, lastauslaiturin dokumentointi, reklamaatioiden selvittely; oikeusperuste; kuvattavat: henkilöstö, alihankkijat, kuljettajat; tallennusaika: 30 vrk pääsääntöisesti; luovutukset: poliisi, vakuutusyhtiö, tuomioistuin; oikeudet: tarkastus, vastustaminen, valittaminen); erityismaininnat (LPR portilla: rekisterikilpidata on henkilötieto — mainittava erikseen; AI-analytiikka: jos käytössä — mainittava; lastauslaiturin kamera: kuljettajat kuvataan — mainittava); saavutettavuus (www-sivulla, HR-portaalissa, perehdytysmateriaalissa, kyltti sisäänkäynnissä — paperiversio pyydettäessä); päivitys (seloste päivitetään aina, kun kameroita lisätään tai tarkoitus muuttuu).

Mikä on sallittu tallennusaika varaston kameravalvonnassa?

Tallennusaika varaston kameravalvonnassa: pääsääntö (30 vrk — normaali varastokameravalvonta; yleisin käytäntö Suomessa; tietosuojavaltuutetun toimiston ohje: minimointiperiaate); poikkeustilanteet (rikosepäily tai tapahtuman selvittely: tallenne kopioidaan ennen automaattipoistoa; tutkintaa varten: poliisin pyyntö; oikeudenkäynti: tallenne arkistoituna tutkinnan ajaksi; vakuutusvaade: vakuutusyhtiö voi pyytää; reklamaatio: tallenteen kopiointi ennen poistoa); pidempi tallennusaika (arvovarasto tai korkean riskin alue: 60–90 vrk perusteltu; tietosuojaselosteessa mainittava; YT-neuvottelussa hyväksytty; toimialakohtainen: elintarvikelogistiikka, lääkevarasto); GDPR:n minimointiperiaate (ei tallenneta pidempään kuin tarpeellista — tarkoitus määrittää tarpeen; 30 vrk: riittää useimpiin varastotarpeisiin; ylipitkä tallennus: GDPR-riski); käytännössä (automaattipoisto: kamerajärjestelmä poistaa automaattisesti; ei manuaalista poistotarvetta — ellei erityistilanne).

Miten varaston kameravalvonnan tietoturva varmistetaan?

Tietoturva varaston kameravalvonnassa: pääsynhallinta (kamerajärjestelmään pääsy: vain nimetyt henkilöt; käyttäjätilit ja salasanat; 2FA suositeltavaa; roolipohjainen pääsy: turvallisuuspäällikkö kaikki, vuorovastaava rajattu); verkkosegmentointi (kameraverkko erillään toimisto- tai IT-verkosta; kameran hakkerointi ei vaaranna liiketoimintajärjestelmiä; kriittinen vaatimus modernille varastokameravalvonnalle); salattu siirto (kameratallenteet siirretään salattuna — HTTPS/TLS; pilvipalvelu: EU-palvelimet; ei tallenne siirry salaamattomana); fyysinen turvallisuus (kameran tallennin tai palvelin: suojattu tila; ei yleinen pääsy; lukittu sähkökaappi tai palvelinhuone); toimittajan tietoturva (ISO 27001 tai vastaava sertifiointi; sopimuksessa: tietoturvavastuut; SOC 2 -auditointi; EU-kumppani tai tiedonsiirtosopimus); tietoturvaloukkaus (toimittajan velvoite: ilmoittaa 72 h kuluessa; rekisterinpitäjä ilmoittaa Tietosuojavaltuutetulle; henkilöstölle ilmoitus, jos korkea riski).

Voiko varaston kameratallenteen käyttää työsuhteen purkuperusteena?

Tallenteen käyttö varastohenkilöstön työsuhteen purkuperusteena: milloin sallittua (vakava rikkomus: varkaus, sabotaasi, tahallinen vahingoittaminen; tallenne osoittaa selkeästi teon; YT-menettely on tehty: henkilöstö tietää kameravalvonnasta; tallenne on kerätty sallittuun tarkoitukseen — omaisuuden suoja); prosessi (1. havainto tai epäily; 2. tallenteen katselu: perustelu kirjataan; 3. henkilö kuullaan — oikeus selitykseen; 4. HR ja juristi arvioivat; 5. toimenpide; 6. tallenteen arkivointi, kopiointi tai hävittäminen tarvittaessa); rajoitukset (suoritusvalvontatietoa ei voi käyttää — paljonko keräsi vs. normi; turvallisuustarkoitukseen kerättyä käytetään turvallisuustarkoitukseen; tarkoitussidonnaisuusperiaate); riita (työtuomioistuin: onko tallenne laillisesti hankittu? YT-menettely tehty? Tallenteen käyttö kohtuullista? Kaikki vaikuttavat; vahva asema: kaikki YT-neuvottelut dokumentoitu, tallenne on kiistaton); alihankkijahenkilöstö (tallenteen käyttö alihankkijaa vastaan: alihankkijasopimus, ei suora työsuhde; tieto alihankkijayritykselle — alihankkija tekee toimenpiteet omaan henkilöstöönsä).

Miten varaston kameravalvonnan DPIA toteutetaan?

DPIA (tietosuojan vaikutustenarviointi) varaston kameravalvonnalle: milloin tarpeen (laajamittainen kameravalvonta suuressa varastossa; AI-analytiikka: käyttäytymisanalyysi, poikkeamien tunnistus; yli 50 hengen varasto; uusi teknologia kuten AI-PPE tai anomaliatunnistus); DPIA:n vaiheet (prosessinkuvaus: mitä kerätään, miten käytetään, kuka pääsee; riskiarvio: yksityisyyden loukkaus, tietoturvaloukkaus, suoritusvalvonta; lieventämistoimet: YT-menettely, käyttöoikeusrajoitus, tallennusaika, 2FA; jäännösriskit: hyväksyttyjä tai lisätoimenpiteitä); DPO:n rooli (jos DPO on nimetty: konsultoidaan DPIA:ssa; DPO tarkistaa riittävyyden; ei pakollinen kaikille, mutta suositeltavaa suurille varastoille); tulos (DPIA osoittaa riskien hallinnan — ei viranomaishyväksyntä; säilytetään ja esitetään pyydettäessä; Tietosuojavaltuutetulle tarkastuksessa); pienten varastojen kevennys (alle 20 hengen varasto, 2–4 kameraa, ei AI-analytiikkaa: DPIA ei välttämätön; kirjallinen riskiarvio suositeltavaa).

Miten varaston kameravalvonnan tietosuoja pidetään ajan tasalla?

Tietosuojan ylläpito varaston kameravalvonnassa: vuosikatselmus (kerran vuodessa: tietosuojaseloste, YT-pöytäkirja, käyttöoikeudet, tallennusaika; onko muutoksia — uusia kameroita, uusi AI-ominaisuus?; muutokset: uusi YT-prosessi); uudet kamerat tai ominaisuudet (lisäkamera: YT-neuvottelu ennen asennusta; uusi AI-analytiikka: tietosuojaseloste päivitys + YT-neuvottelu; ei muutoksia ennen prosessia); henkilöstön vaihtuvuus (logistiikka: korkea henkilöstövaihtuvuus; perehdytyksessä: kameravalvontainformointi joka uudelle henkilölle; kirjallinen kuittaus suositeltavaa); toimittajan muutos (kameratoimittajan vaihto: uusi käsittelysopimus; tietosuojaseloste päivitys; vanha data: turvallinen poistaminen tai siirto); auditoidaan (ulkoinen GDPR-auditointi 2–3 vuoden välein; erityisesti jos AI-analytiikka käytössä; korkeariskinen logistiikka: elintarvike, lääke, arvo-omaisuus). GDPR on prosessi — ei kertaluonteinen hanke.

Logistiikan kameravalvonta – tietosuoja logistiikkaympäristössä FAQ

Kuljettajat ja alihankkijat kuuluvat tietosuojaselosteeseen

AI-analytiikka vaatii DPIA-arvioinnin

Aiheeseen liittyvät

Varmista logistiikan kameravalvonnan tietosuoja

Mitä asiakkaamme kertovat

Usein kysytyt kysymykset

Nopein kanava — yhteydenottolomake

Logistiikan kameravalvonta – tietosuoja logistiikkaympäristössä FAQ

Kuljettajat ja alihankkijat kuuluvat tietosuojaselosteeseen

AI-analytiikka vaatii DPIA-arvioinnin

Aiheeseen liittyvät

Varmista logistiikan kameravalvonnan tietosuoja

Mitä asiakkaamme kertovat

Usein kysytyt kysymykset

Nopein kanava — yhteydenotto­lomake

Nopein kanava — yhteydenottolomake