Pienyrityksen kameravalvonta laki ja GDPR – tietosuojaseloste, kyltit

Pienyrityksen kameravalvonta, laki ja GDPR – usein kysytyt kysymykset

Sami Kuja-Kanto

CEO & turvallisuusasiantuntija · Yli 20 vuotta kokemusta

Kameravalvonta, kyberturva ja järjestelmäintegraatiot

Tutustu tiimiin →

Luottavat asiakkaamme

Miksi Security.fi

✓ Aina etäkäyttö puhelimeen
✓ GDPR-yhteensopiva
✓ Maksuton kartoitus
✓ 24/7 tekninen tuki

Pienyrityksen kameravalvonta vaatii GDPR:n noudattamista — mutta vaatimukset ovat yksinkertaiset. Tietosuojaseloste, kyltit ja tallennusajan rajaus kattavat suurimman osan vaatimuksista.

Tietosuojaseloste + kyltti = perusta kunnossa

Useimmat ongelmat syntyvät siitä, että nämä kaksi puuttuvat. Toimittaja antaa usein pohjan.

Pienyritys ei tarvitse DPO:ta tai DPIA:ta

Tavalliset pienyrityksen kameravalvontatapaukset eivät vaadi erityistoimia. Tietosuojaseloste ja kyltit riittävät.

Aiheeseen liittyvät

Security.fi

Tee pienyrityksen kameravalvonta lainmukaiseksi

Käymme läpi GDPR-dokumentaatiotarpeen, kylttien sisällön ja tallennusajan. Toimittaja antaa pohjan tietosuojaselosteeseen – yrittäjälle jää vain omat tiedot täytettäväksi.

Kysy lakiasioista

Luotettavaa kumppanuutta

Tuloksia ja kasvua

Räätälöity juuri sinun tarpeisiin

Kumppaneiden sertifioinnit ja hyväksynnät

Asiakaskokemukset

Mitä asiakkaamme kertovat

“Tällaisessa päivittäistavarakaupassa ratkaisee käytännön toimivuus ja luotettavuus – ja juuri siksi olemme valinneet Security.fi:n pitkäaikaiseksi kumppaniksemme.”

Nina Puoskari

Kauppias, K-Market Hanski

Lue lisää →

Site Manager, Kuusakoski Recycling Turku

“Olemme olleet erittäin tyytyväisiä myös asiakaspalveluun. Kaikkiin kysymyksiimme on vastattu nopeasti ja ammattitaitoisesti, ja erityisesti ongelmatilanteissa asiakaspalvelu on toiminut ripeästi ja tehokkaasti.”

Esa Nikkanen

Site Manager, Kuusakoski Recycling Turku

Lue lisää →

“Securityltä olemme saaneet hyvää palvelua yrittäjältä – yrittäjälle. Kun kyseessä on kasvollinen yritys, niin kaikkien ongelmatilanteiden hoito on helppoa ja sujuvaa. Uusiin äly-kameroihin olemme olleet tosi tyytyväisiä.”

Taija Kavalto

Kavalton Tila Oy

“Hyvä järjestelmä, joka auttaa valvomaan isoa aluettamme. Asentajat olivat mukavia ja osasivat vastata kaikkiin kysymyksiimme!”

Sami Soini

Lassila & Tikanoja Oyj

“Helppo käyttö sovelluksen kautta! Livekuva toimii kätevästi etänä ja näkee hyvin pimeässä. Hälytysjärjestelmä toimii hienosti ja antaa turvallisuuden tunnetta.”

Jari Vuorinen

Liedon Autopesu Oy

“Moottorikameroiden ansiosta voimme inventoida pihalla olevat tuotteet etänä. Vaikka olisi pimeää näkyy kuva selkeänä ja tarkkana. Ei jää mitään arvailujen varaan.”

Timo Kallio

Team FinnKane Oy

“Vanhaan järjestelmääni verrattuna tämä tuli edullisemmaksi ja toimii paremmin.”

Linda Mattila

Mattilan taimistot

Kaikki asiakaskokemukset →

Simppeli käyttää, komia omistaa.

Pyydä maksuton tarjous

Maksuton kartoitus · Ei sitovaa sopimusta · Vastaamme nopeasti

Usein kysytyt kysymykset

Mitä GDPR-vaatimuksia pienyrityksen kameravalvontaan sovelletaan?

GDPR koskee kaikkia yrityksiä koosta riippumatta. Pienyritykselle minimivaatimukset: tietosuojaseloste (kirjallinen dokumentti: rekisterinpitäjä (nimi, Y-tunnus, yhteystiedot), käyttötarkoitus (esim. 'omaisuuden suoja, hävikkiehkäisy'), oikeusperuste (yrityksen oikeutettu intressi), tallennusaika (esim. 7 vrk), käyttöoikeudet (kuka katsoo tallenteita)); informointikyltit (selkeä kyltti jokaisen kameran näkyvyysalueella — 'kameravalvonnassa, rekisterinpitäjä [yrityksen nimi]'); tallennusajan rajaus (ei tallenneta pidempään kuin tarkoitus edellyttää). Pienyritys EI tarvitse: tietosuojavastaavaa (DPO); DPIA-arviointia (ei tarvita, ellei kyseessä laajamittainen tai biometrinen valvonta); erityisiä rekisteriselvityksiä Tietosuojavaltuutetulle.

Pitääkö pienyrityksen tehdä tietosuojaseloste?

Kyllä — tietosuojaseloste on pakollinen myös pienyrityksessä. Tietosuojaselosteen sisältö kameravalvonnasta: rekisterinpitäjä (yrityksen nimi, Y-tunnus, osoite, sähköpostiosoite); henkilötietojen tyyppi (tallenteet, joissa tunnistettavissa olevia henkilöitä); käyttötarkoitus (konkreettisesti: 'omaisuuden suoja, kassojen turvallisuusvalvonta'); oikeusperuste (tyypillisesti: 'yrityksen oikeutettu intressi turvallisuudessa'); tallennusaika (esim. '7 vuorokautta, jonka jälkeen automaattipoisto'); käyttöoikeudet (esim. 'vain yrittäjä ja nimetty varahenkilö'); rekisteröidyn oikeudet (keneen ottaa yhteyttä, jos haluaa tietää itsestään tallenneita). Pohja: toimittaja antaa usein valmiiksi täytettävän pohjan — yrittäjä täyttää omat tiedot.

Mitä informointikylteissä täytyy lukea?

GDPR:n mukaisen kameravalvontakyltin sisältö: 'Kameravalvonta' -teksti (selkeästi luettavissa); kamerakuvake (silmä- tai kamerasymboli on visuaalinen merkki); rekisterinpitäjän nimi (yrityksesi nimi); linkki tai QR-koodi tietosuojaselosteeseen TAI teksti 'Tietosuojaseloste saatavilla pyydettäessä'. Ei pakollista mutta suositeltavaa: tallennusaika ('tallenteet säilytetään 7 vrk'); käyttötarkoitus lyhyesti ('omaisuuden suoja'); yhteystieto (yrittäjän sähköposti). Kylttien sijainti: kamera-alueen sisäänkäynnillä tai sen välittömässä läheisyydessä — ennen kuin henkilö astuu valvontaalueelle. Toimittaja toimittaa usein kyltit asennuksen yhteydessä.

Kuinka kauan tallenteita voi säilyttää?

Tallennusaika pienyrityksen kameravalvonnassa: 7 vrk (minimi — riittää useimpiin tarkoituksiin; toimisto, liiketila, ravintola); 14 vrk (suositeltava — antaa enemmän aikaa havaita ja selvittää poikkeamia ennen kuin tallenne poistuu); 30 vrk (korkean riskin kohde tai jos vakuutusyhtiö edellyttää — kirjataan erityinen peruste tietosuojaselosteeseen). Tärkeä muistutus: ota kopio heti, kun tapahtuu jotain merkittävää — automaattipoisto ei odota. Yli 30 vrk: vaatii erittäin vahvan perustelun — tavallisessa pienyrityksessä ei tarpeen. Tietosuojaselosteeseen kirjataan valittu tallennusaika.

Tarvitseeko pienyritys YT-menettelyn kameravalvonnalle?

YT-menettely on pakollinen vain yli 20 henkilön yrityksessä. Alle 20 henkilön pienyritys: YT-laki ei sovellu — ei tarvita virallista menettelyä; informointi henkilöstölle on kuitenkin hyvä käytäntö ja rakentaa luottamusta. Yli 20 henkilön pienyritys (YT-laki soveltuu): ilmoitetaan henkilöstöedustajalle aiotusta kameravalvonnasta; pidetään neuvottelu; dokumentoidaan muistioon; asennetaan vasta neuvottelun jälkeen. YT-menettelyn tekeminen alle 20 henkilön yrityksessä on vapaaehtoista, mutta jos halutaan käyttää tallenteita henkilöstöasioissa oikeudessa, myös vapaaehtoinen prosessin dokumentointi auttaa.

Mitkä ovat pienyritysten yleisimmät GDPR-virheet kameravalvonnassa?

Yleisimmät GDPR-virheet pienyrityksen kameravalvonnassa: kyltti puuttuu (yleisin virhe — kameran lähellä ei ole informointikylttiä; Tietosuojavaltuutettu voi antaa huomautuksen tai sakon); tietosuojaseloste puuttuu kokonaan (ei dokumentoitu lainkaan — yrittäjä ei tiedä, mitä GDPR edellyttää); tallenteet säilytetään liian kauan (NVR täyttyy eikä poista — tallenteita saattaa olla vuosia; pidetään tallenteet vain tarpeellinen aika); käyttöoikeudet liian laajat (kaikki henkilöstö pääsee tallenteisiin — rajaa vain nimetyille); kamera kielletyillä alueilla (WC, taukotila, pukuhuone — ehdoton kielto). Korjaus: tietosuojatarkistus vuosittain — pienetkin puutteet kannattaa korjata ennen kuin ongelma ilmenee.

Voiko pienen ravintolan tai kaupan julkaista valvontakuvaa sosiaalisessa mediassa?

Ei — vaikka kuva on omasta valvontakamerasta, tunnistettavissa olevien henkilöiden julkaiseminen ilman suostumusta on GDPR-rikkomus ja voi olla kunnianloukkaus. Mitä ei saa tehdä: julkaista kuvakaappausta varkaasta, häirikköstä tai epäilystä Facebookissa tai Instagramissa; lähettää tallenteen tai kuvan asiakkaalle tai muille yhteistyökumppaneille; laittaa 'varoituslistaaja' sosiaaliseen mediaan kuvien kera. Mitä saa tehdä: luovuttaa tallenteen poliisille virallisella pyynnöllä; käyttää tallennetta oman vakuutusvaatimuksen tueksi; käyttää tallenteen omassa HR-prosessissa. Rikkomuksen seuraukset: tietosuojavaltuutettu + mahdollinen rikosilmoitus henkilöltä kunnianloukkauksesta.

Mitä tapahtuu, jos pienyritys ei noudata GDPR:ää kameravalvonnassa?

GDPR-rikkomuksen seuraukset pienyrityksenä: Tietosuojavaltuutettu voi määrätä (huomautuksen (lievissä tapauksissa — ensin opastus); hallinnollisen sakon (vakavissa rikkomuksissa — pienyrityksen tapauksessa tyypillisesti 500–50 000 €, enimmillään 20 M€ tai 4 % liikevaihdosta, mutta pienyrityksen mittakaavassa pienempi); korjausmääräyksen (kamera poistetaan tai käytäntöjä muutetaan)). Käytännössä: ilmoitukset Tietosuojavaltuutetulle tulevat usein rekisteröidyn valituksesta — asiakas tai henkilöstöjäsen valittaa; tyypillisin tulos on huomautus ja korjauskehotus, ei heti sakko. Ennaltaehkäisy: kyltti + tietosuojaseloste + tallennusajan rajaus = suurin osa riskeistä katettu.

Miten pienyritys reagoi, jos asiakas pyytää omia tallenteitaan?

Rekisteröidyn tarkastusoikeus kameravalvonnassa: asiakkaan oikeus (asiakas tai henkilöstöjäsen voi pyytää nähdä tallenteet, joissa hän esiintyy — vastattava 1 kuukauden sisällä); miten toimita (etsi tallenne pyydettyltä ajanjaksolta; tarkista, onko asiakas tunnistettavissa; leikkaa tai peittä muut henkilöt — muiden yksityisyys on suojattava); milloin ei tarvitse luovuttaa (tallenteen luovuttaminen loukkaisi muiden henkilöiden yksityisyyttä eikä osaa tallenteesta voida irrottaa, se voidaan kieltäytyä luovuttamasta); kirjaus (kirjaa kaikki pyynnöt lokiin — milloin pyyntö tuli, miten käsiteltiin). Vältä: ei anneta puhelimitse suullisesti — pyydä kirjallinen pyyntö ja kirjaa vastaus.

Missä tiloissa pienyritys ei saa käyttää kameravalvontaa?

Pienyrityksen kielletyt alueet kameravalvonnalle: WC-tilat (asiakas- ja henkilöstö WC — ehdoton kielto, myös jos tila on pienikokoinen tai yritys on pieniliike); pukuhuone ja suihkutilat (harvinaisia pienyrityksessä, mutta ehdottomasti kielletty); taukotila (henkilöstön taukohuone tai ruokailutila — yksityinen tila henkilöstölle, ei valvonta sallittua). Sallittuja alueita: asiakastila (myymälä, ravintolasali, palvelutiskin edusta — asiakkaita informoitu kylteillä); henkilöstöalue (kassatiskin takaa, varasto, keittiö — käyttötarkoitus on turvallisuus tai omaisuudensuoja, YT-menettely yli 20 henkilön yrityksessä); piha ja parkkialue (ulkoalueet oman kiinteistön sisällä — informoitava kylteillä). Rikkomus: piilokamera kielletyissä tiloissa on rikoslain 24:6 mukainen salakatselurikos.

Lainsäädäntö & viranomaisvaatimukset

Ota yhteyttä

Nopein kanava — yhteydenottolomake

Vastaamme yhteydenottopyyntöihin nopeasti. Lomakkeen kautta saat vastauksen työpäivän aikana.

Lähetä yhteydenotto

Myynti

010 229 5600

Ma–Pe 09.00–16.00

Tekninen tuki

010 229 5604