Koulu tietosuoja kameravalvonta ennaltaehkäisy FAQ – GDPR, alaikäiset, oikeasuhtaisuus, tietosuojaseloste

Tietosuojayhteensopiva kameravalvonta koulussa rakentuu oikeasuhtaisuuden arviointiin, selkeään GDPR-perusteeseen ja avoimeen informointiin — ei maksimikattavuuteen.

Dokumentoi arviointi ennen asennusta. Jos tietosuojavaltuutettu kysyy, vastaus on valmiina.

Tietosuojaseloste julkisena — rakentaa luottamusta

Vanhemmille, oppilaille ja henkilöstölle: avoin prosessi ehkäisee vastustuksen ja täyttää informointivelvollisuuden.

Aiheeseen liittyvät

Usein kysytyt kysymykset

Mikä on koulujen kameravalvonnan GDPR-oikeusperuste?

GDPR-oikeusperuste koulun kameravalvonnalle: oikeutettu intressi (GDPR Artikla 6(1)(f) — koulun oikeutettu intressi on oppilaiden, henkilöstön ja omaisuuden turvallisuus; arvioidaan: onko käyttötarkoitus oikeutettu? Onko kameravalvonta tarpeen? Ovatko rekisteröidyn oikeudet ylikuormaavia?); lakisääteinen velvoite (GDPR Artikla 6(1)(c) — koululla on lakisääteinen turvallisuusvastuu; tämä voi olla oikeusperuste erityisesti julkisessa koulussa); suostumus (GDPR Artikla 6(1)(a) — ei suositellaan pääoikeusperusteeksi kouluissa; suostumuksen peruminen yksittäiseltä oppilaalta tekisi käytöstä hankalaa); alaikäiset (suostumuspohjainen oikeusperuste alaikäisten kohdalla vaatii vanhemman suostumuksen — monimutkaista, kun on satoja oppilaita). Käytäntö: oikeutettu intressi + dokumentoitu arviointi on yleisin ja toimivin peruste.

Miten oikeasuhtaisuusarvio tehdään koulun kameravalvonnassa?

Oikeasuhtaisuusarvio koulun kameravalvonnassa: mitä arvioidaan (onko kameravalvonta tarpeellista juuri tässä paikassa? Onko vähemmän invasiivinen vaihtoehto mahdollinen?); arvioinnin rakenne (1. Mihin tarkoitukseen (turvallisuus, ennaltaehkäisy); 2. Onko tarkoitus oikeutettu (kyllä — turvallisuus on oikeutettu tarve); 3. Onko kamera tarpeellinen (onko muita keinoja — lisää henkilöstöä, lukot, valaistus — jotka riittäisivät?); 4. Onko yksityisyyden loukkaus kohtuullinen suhteessa hyötyyn); dokumentointi (arviointi kirjataan — jos tietosuojavaltuutettu tai vanhempi kysyy, on vastaus valmiina); ei luokkahuoneisiin (oikeasuhtaisuus ei täyty — luokkahuoneessa vaihtoehtoisia tapoja on, yksityisyys on suojatussa ympäristössä). Oikeasuhtaisuus on GDPR:n tärkein arviointikehys koulun kameravalvonnalle.

Miten tietosuojan minimoinnin periaate vaikuttaa koulun kameravalvontaan?

Tietosuojan minimoinnin periaate (GDPR Artikla 5(1)(c)) koulussa: mitä se tarkoittaa (kerätään vain se data, joka on tarpeen määriteltyyn tarkoitukseen — ei laajempaa kuin tarpeen); kameroiden lukumäärä (ei kaikkia tiloja — vain ne, joissa riski on riittävä; 5 kameraa pienessä koulussa vs. 20 kameraa isossa — kumpikin voi olla minimoitu, jos sijoittelu on oikein); tallennusaika (14 vrk automaattipoisto — ei säilytetä pidempään kuin tarpeen; poikkeamat erikseen kopioitu); kuvaustarkkuus (ei tallenneta enemmän kuin tarpeen — 4K kamera käytävällä, joka tallentaa jokaisen henkilön HD-kuvalla on ylimitoitettu; riittää, että kulkusuunta ja yleiset kasvonpiirteet näkyvät); kameran suunta (rajataan kuvakenttä — sisäänkäynti, ei koko kadullinen liikennettä). Minimoinnin periaate on kirjattava tietosuojaselosteeseen.

Mitä tietosuojaseloste sisältää koulun kameravalvonnassa?

Koulun kameravalvonnan tietosuojaseloste: rekisterinpitäjä (koulu tai koulun ylläpitäjä — kunta, yksityinen yhtiö; nimi, osoite, Y-tunnus; tietosuojavastaavan yhteystieto); henkilötiedot (kuvattavat: oppilaat, opettajat, vieraat; erityinen huomio: alaikäiset; biometriset tiedot, jos kasvojentunnistus käytössä); käyttötarkoitus (turvallisuus — ennaltaehkäisy, häiriötilanteiden selvittely, luvattoman pääsyn valvonta; ei muu kuin turvallisuus); oikeusperuste (oikeutettu intressi tai lakisääteinen velvoite — kirjataan arviointi); tallennusaika (14 vrk; poikkeamatallenteet erikseen pidempään); käyttöoikeudet (rehtori, turvallisuusvastaava — ei yleinen opetushenkilöstö); rekisteröidyn oikeudet (tarkastusoikeus, poistopyyntö, valitusoikeus); tietoturva (pilvitallennus EU:ssa, TLS-salaus); tietosuojaseloste julkinen — koulun verkkosivuilla tai pyydettäessä.

Milloin koulun kameravalvonnasta tarvitaan DPIA?

DPIA (tietosuojan vaikutustenarviointi) koulun kameravalvonnassa: milloin tarvitaan (laajamittainen tai systemaattinen valvonta alaikäisistä — suositellaan tai pakollinen; kasvojentunnistus tai AI-analytiikka — DPIA pakollinen; uusi teknologia, jolle ei ole vakiintunutta käytäntöä); DPIA:n sisältö (kuvaus kameravalvonnan laajuudesta, tarpeellisuusarviointi, riskit rekisteröidyille, riskien lieventämistoimenpiteet, johdon hyväksyntä); kenen tekee (DPO tai ulkopuolinen konsultti — kouluille käytännöllinen: kunnan lakimies tai yksityisen koulun tilaamat palvelut); ei vaadita (pienimuotoinen kameravalvonta (sisäänkäynti + piha, 4–6 kameraa) — usein riittää normaali oikeasuhtaisuusarviointi ilman DPIA:ta). Käytäntö: tee DPIA aina, kun epäilet tarvetta — se jäsentää ajattelun.

Miten tietosuojayhteensopiva kameravalvonta eroaa lainvastaisesta valvonnasta?

Tietosuojayhteensopiva vs. lainvastainen kameravalvonta koulussa: tietosuojayhteensopiva (kirjattu tarkoitus; tietosuojaseloste; informoitu yhteisö; kielletyt alueet vapaat; oikeusperuste selkeä; minimointiperiaate noudatettu; pääsy rajoitettu); lainvastainen (kamera kielletyissä tiloissa (WC, pukuhuone) — rikos; ei tietosuojaselosotetta — GDPR-rikkomus; käyttötarkoitustenmuutos (tallenteita käytetään muuhun kuin turvallisuuteen) — GDPR-rikkomus; henkilöstöä seurataan yleisesti — mahdollinen työoikeudellinen rikkomus; alaikäisiä seurataan ilman riittävää oikeusperustetta — GDPR-rikkomus). Käytäntö: dokumentoi kaikki ennen käyttöönottoa — tietosuojaperuste, seloste, kiellettyjen alueiden vapaus, informointi. Parempi kysyä etukäteen kuin selvittää jälkikäteen.

Miten koulun kameravalvonta hyväksytään opetushenkilöstön ja vanhempien taholta?

Koulun kameravalvonnan hyväksymisprosessi: YT-menettely henkilöstölle (jos kamerat kattavat henkilöstön työskentelyalueita — YT-prosessi pakollinen yli 20 henkilön koulussa; henkilöstölle kerrotaan ennen asennusta); vanhempaininfo (vanhempainillassa tai kirjeellä — laki ei vaadi vanhempien suostumusta, mutta informointi on hyvä käytäntö; kysymyksiin vastataan avoimesti); oppilaskunta tai -neuvosto (mukaan suunnitteluun — oppilaat saavat selityksen koulun kielellä; ei vaikuta juridisesti, mutta rakentaa luottamusta); johtokunta tai sivistystoimi (hankintapäätös johtokunnan tai sivistystoimen hyväksyttäväksi — kirjattu tarkoitus, kustannus, GDPR-arviointi); avoin prosessi (avoimuus ehkäisee vastustuksen — kaikki tietävät, miksi kamerat on; salaa asentaminen luo kriisin).

Miten dataminimisaatio toteutuu koulun kameravalvonnassa käytännössä?

Dataminimisaatio käytännössä koulussa: kameroiden lukumäärä (vain tarvittavat — ei jokainen nurkkaus; riskikartoitus osoittaa, mitkä kohdat tarvitsevat kameran); tallennusaika (14 vrk automaattipoisto — ei enempää ilman tarvetta; poikkeamat kopioidaan erikseen); kuvaustarkkuus (ei 4K-kamera jokaiseen paikkaan — FullHD riittää useimmissa kohteissa; vain kriittisiin kohtiin (sisäänkäynti) enemmän); kameran suunta (rajaa pois kuvakenttä, joka ei liity tarkoitukseen — ei kuvata kadun liikennettä, naapurin kiinteistöä, WC-oven läheisyyttä); käyttöoikeudet (pääsy rajoitettu — vain ne, jotka tarvitsevat; kaikki kirjataan lokiin); poikkeama-arkiston koko (vain välttämättömät tapahtumat kopioidaan pidempään säilytykseen — ei kaikkia tallenteita). Dataminimisaatio kirjataan tietosuojaselosteeseen selkeästi.

Miten koulun kameravalvonnan tietoturva varmistetaan?

Tietoturva koulun kameravalvonnassa: pilvitallennuksen turvallisuus (EU:ssa sijaitsevat palvelimet — tietosuoja-asetus GDPR soveltuu; TLS 1.2 tai uudempi salaus tietoliikenteessä; toimittajan tietoturvasertifiointi esim. ISO 27001); pääsynhallinta (kaikilla käyttäjillä omat tunnukset; vahvat salasanat; kaksivaiheinen tunnistautuminen rehtorin tunnukselle); käyttölokit (kaikki kirjautumiset ja tallenteen katselut kirjataan — GDPR-vaatimus ja tietoturva-audit); tallenteen kulkureitti (ei lähetetä tallenteita suojaamattomia kanavia pitkin — ei sähköpostilla; turvallinen lataus portaalin kautta); tietoturvapoikkeama (jos tallenteita vuotaa tai pääsy murrataan — koulu on velvoitettu ilmoittamaan tietosuojavaltuutetulle 72 tunnin sisällä). Valitse toimittaja, joka pystyy esittämään tietoturva-auditoinnin tulokset — ei pelkästään mainospuhe.

Mitä tietosuojayhteensopivat vaihtoehdot kameravalvonnalle ovat kouluissa?

Kameravalvonnan vaihtoehdot tai täydentävät ratkaisut kouluissa: kulunvalvonta ilman kameraa (RFID-kulkutagi — rekisteröi kuka käytti ovea; ei kuvaa; vähemmän GDPR-kuormaa kuin kamera); valaistuksen parantaminen (pimeät paikat valaistaan — pelotevaikutus ilman valvontaa; vähentää vandaalismin riskiä pimeissä tiloissa); aidat ja fyysiset esteet (piha-alueen aitaaminen — vähentää luvattomia henkilöitä; ei henkilötietoja); aerosolisensorit (wc-tiloissa — ei kuvia; tietosuojayhteensopiva; ks. höyry- ja aerosolihavainnointi); kameravalvonnan yhdistelmä (kamera kriittisimpiin kohtiin + vaihtoehtoiset ratkaisut muualle; dataminimisaatio: vähemmän kameroita, kohdistetummin). Tietosuojayhteensopiva ennaltaehkäisy ei tarkoita maksimikameravalvontaa — tarkoittaa oikean ratkaisun valitsemista oikeaan paikkaan.

Tietosuojayhteensopiva ennaltaehkäisy koulussa – kameravalvonta FAQ

Tietosuojaseloste julkisena — rakentaa luottamusta

Aiheeseen liittyvät

Varmista koulun tietosuojayhteensopiva kameravalvonta

Mitä asiakkaamme kertovat

Usein kysytyt kysymykset

Nopein kanava — yhteydenottolomake

Tietosuojayhteensopiva ennaltaehkäisy koulussa – kameravalvonta FAQ

Oikeutettu intressi + oikeasuhtaisuusarvio = GDPR-vaatimuksen ydin

Tietosuojaseloste julkisena — rakentaa luottamusta

Aiheeseen liittyvät

Varmista koulun tietosuojayhteensopiva kameravalvonta

Mitä asiakkaamme kertovat

Usein kysytyt kysymykset

Nopein kanava — yhteydenotto­lomake

Nopein kanava — yhteydenottolomake