Oikeutettu etu (GDPR art. 6(1)(f)) on yksi yleisimmistä kameravalvonnan käsittelyperusteista yrityksissä. Se voi soveltua esimerkiksi omaisuuden suojaamiseen, turvallisuuden varmistamiseen ja vahinkojen selvittämiseen. Se ei kuitenkaan ole taikasana, jolla kamera voidaan asentaa minne tahansa.
Milloin oikeutettu etu sopii kameravalvontaan?
Oikeutettu etu sopii silloin, kun yrityksellä on todellinen, lainmukainen ja selkeästi määritelty tarve kameravalvonnalle. Tietosuojavaltuutetun mukaan oikeutettu etu edellyttää tasapainotestiä, jossa rekisterinpitäjän etua punnitaan rekisteröidyn etuja ja oikeuksia vasten. Testi pitää dokumentoida. (Tietosuojavaltuutetun toimisto)
Oikeutettu etu voi sopia esimerkiksi:
- murtojen estämiseen
- ilkivallan vähentämiseen
- omaisuuden suojaamiseen
- henkilöturvallisuuden parantamiseen
- vahinkotilanteiden selvittämiseen
- luvattoman alueelle pääsyn havaitsemiseen
Oikeutettu etu ei yleensä sovi:
- •työntekijöiden työtehon seurantaan
- •jatkuvaan henkilöstön tarkkailuun
- •sosiaalitilojen valvontaan
- •yleiseen "varmuuden vuoksi" -tallentamiseen
- •tilanteisiin, joissa kevyempi keino riittäisi
Mitä tasapainotesti sisältää?
Tasapainotesti on kirjallinen arvio siitä, painaako yrityksen etu enemmän kuin rekisteröidyn yksityisyyteen kohdistuva vaikutus. Jos valvonta on liian laajaa, liian pitkäkestoista tai liian yksityiskohtaista, etu ei välttämättä riitä.
Tasapainotestissä arvioidaan:
- mikä yrityksen oikeutettu etu on
- onko etu todellinen ja ajankohtainen
- onko kameravalvonta tarpeellinen
- voisiko tavoitteen saavuttaa kevyemmällä keinolla
- mitä vaikutuksia valvonnalla on ihmisille
- miten valvonta rajataan
- miten tallenteet suojataan
- miten rekisteröityjä informoidaan
- mikä on lopullinen johtopäätös
Euroopan tietosuojaneuvoston video-ohjeiden mukaan omaisuuden suoja voi olla oikeutettu etu, mutta kameravalvonnan tarpeellisuus, alueen rajaus ja rekisteröityjen oikeudet pitää arvioida tapauskohtaisesti.
Oikeutetun edun kolmivaiheinen arviointi
GDPR:n mukainen oikeutetun edun arviointi noudattaa kolmivaiheista testiä, joka perustuu Euroopan tietosuojaneuvoston (EDPB) ohjeisiin sekä EU-tuomioistuimen oikeuskäytäntöön.
1. Edun tunnistaminen. Rekisterinpitäjän on osoitettava, että kameravalvonnalle on todellinen ja konkreettinen tarve. Suomen tietosuojavaltuutetun ratkaisukäytännössä on edellytetty, että etu ei saa olla hypoteettinen – esimerkiksi pelkkä yleinen viittaus rikollisuuteen ei riitä ilman näyttöä alueen turvallisuustilanteesta.
2. Tarpeellisuusarviointi. Rekisterinpitäjän on arvioitava, onko kameravalvonta välttämätön tavoitteen saavuttamiseksi vai voisiko saman tuloksen saavuttaa rekisteröidyn yksityisyyttä vähemmän rajoittavalla keinolla. GDPR:n tietojen minimointiperiaate (art. 5(1)(c)) edellyttää, että kameroiden kuvakulmat, tallennusajat ja tallenteiden käyttöoikeudet rajataan tarpeelliseen minimiin.
3. Tasapainotesti. Varsinaisessa tasapainotestissä punnitaan rekisterinpitäjän etua suhteessa rekisteröidyn perusoikeuksiin. Arvioinnissa huomioidaan muun muassa valvonnan laajuus, rekisteröityjen kohtuulliset odotukset, erityisryhmien (kuten lasten) läsnäolo, tallenteiden säilytysaika ja tekniset suojatoimet. Suomen tietosuojalaki (1050/2018) 6 § korostaa erityisesti lasten henkilötietojen käsittelyn arviointia.
Tietosuojavaltuutetun toimisto on useissa päätöksissään huomauttanut, että oikeutetun edun arviointi on dokumentoitava kirjallisesti ja pidettävä ajan tasalla. Arviointi on päivitettävä, jos valvonnan laajuus, tarkoitus tai ympäristö muuttuu olennaisesti. Dokumentointi on myös esitettävä valvontaviranomaiselle pyydettäessä (GDPR art. 5(2), osoitusvelvollisuus).
Yhteenveto: oikeutettu etu vs. muut oikeusperusteet
Oikeutettu etu on oikeusperusteena yleinen, mutta vaativa: se edellyttää dokumentoitua tasapainotestiä, ei vain “turvallisuus”-perustelua. Tämä sivu kuvaa nimenomaan oikeutetun edun arviointiprosessin. Muiden oikeusperusteiden (kuten lakisääteinen velvoite tai suostumus) soveltuminen kameravalvontaan käsitellään laki-suomessa-sivulla.
Oikeutetun edun arviointi käytännössä Suomessa
Suomen tietosuojavaltuutetun ratkaisukäytäntö on tarkentanut oikeutetun edun arviointia kameravalvonnassa erityisesti kauppakeskusten, taloyhtiöiden ja teollisuuskohteiden osalta. Tietosuojavaltuutettu on useissa päätöksissään edellyttänyt, että tasapainotestissä dokumentoidaan konkreettinen turvallisuustarve – pelkkä yleinen viittaus ilkivaltaan tai rikollisuuteen ei riitä. Suomalaisessa käytännössä hyväksyttyjä perusteita ovat esimerkiksi dokumentoidut vahinkotapahtumat, poliisin tilastot alueen rikollisuudesta tai vakuutusyhtiön edellyttämä turvallisuusjärjestelmä. Tasapainotestin dokumentoinnin tulee olla saatavilla kirjallisena ja päivitettynä – tietosuojavaltuutettu voi pyytää sen nähtäväksi GDPR art. 5(2) osoitusvelvollisuuden nojalla. Lataa lakisääteinen kameravalvonnan tietosuojaseloste tästä.
