Oppilaitoksessa turvallisuus ei saa rakentua niin, että tietosuoja jää jälkeen. Paras ratkaisu on päinvastainen: ennaltaehkäisy, dokumentointi, käyttöoikeudet, informointi ja minimointi rakennetaan samasta suunnitelmasta lähtien.
Mikä on tietosuojayhteensopivan toteutuksen perusta
Kameravalvonta on henkilötietojen käsittelyä myös ilman tallennusta. Oppilaitoksissa tämä korostuu, koska käsittelyyn liittyy alaikäisiä ja laaja joukko oppilaiden, opiskelijoiden ja huoltajien tietoja. Opetushallituksen tietosuojaopas tukee järjestäjiä juuri näissä velvoitteissa.
Minimointi ratkaisee enemmän kuin laitemalli
Opetushallituksen mukaan järjestäjä saa käsitellä oppijoiden ja huoltajien henkilötietoja vain siinä laajuudessa kuin se on välttämätöntä lakisääteisten tehtävien hoitamiseksi. Rekisterinpitäjä ei voi käsitellä tietoja vain oman toimintansa helpottamiseksi, jos tarkoitus voidaan toteuttaa anonyymeillä tiedoilla. Tämä periaate sopii suoraan myös kameravalvonnan suunnitteluun: kuvataan vain tarpeellinen alue ja annetaan oikeudet vain tarpeellisille henkilöille.
Vaikutustenarviointi pitää osata arvioida
Kun suunniteltu käsittely voi aiheuttaa korkean riskin ihmisten oikeuksille ja vapauksille, vaikutustenarviointi on pakollinen. Oppilaitoksessa tämä pitää arvioida tietoisesti, ei jälkikäteen.
