Kameravalvonnassa rekisteröity on henkilö, joka näkyy valvontakuvassa tai tallenteella. Hänellä on oikeus saada tietoa henkilötietojensa käsittelystä ja käyttää tietosuoja-asetuksen mukaisia oikeuksiaan. Rekisterinpitäjän on helpotettava näiden oikeuksien käyttämistä, ei piilotettava niitä PDF:n sivulle 17. (Tietosuojavaltuutetun toimisto)
Mitä oikeuksia kameravalvonnassa on?
Rekisteröidyn oikeudet riippuvat käsittelyperusteesta ja tilanteesta. Kaikki oikeudet eivät sovellu kaikkiin tilanteisiin, mutta yrityksen pitää silti osata vastaanottaa, arvioida ja käsitellä pyyntöjä.
Kameravalvonnassa keskeisiä oikeuksia ovat:
- oikeus saada tietoa valvonnasta
- oikeus saada pääsy omiin tietoihin
- oikeus pyytää virheellisten tietojen oikaisua
- oikeus pyytää poistamista tietyissä tilanteissa
- oikeus rajoittaa käsittelyä
- oikeus vastustaa käsittelyä, jos perusteena on oikeutettu etu
- oikeus saada tieto mahdollisista luovutuksista
- oikeus olla joutumatta lainvastaisen automaattisen päätöksenteon kohteeksi
Tietosuojavaltuutetun mukaan rekisteröity ei voi käyttää kaikkia oikeuksia kaikissa tilanteissa, vaan oikeuksiin vaikuttaa käsittelyperuste. (Tietosuojavaltuutetun toimisto)
Miten yrityksen kannattaa käsitellä oikeuspyynnöt?
Oikeuspyyntöihin kannattaa olla valmis prosessi. Kameratallenteissa haasteena on usein se, että tallenteella näkyy myös muita ihmisiä. Tämä ei tarkoita, että pyyntö voidaan automaattisesti ohittaa. Se tarkoittaa, että yrityksen pitää käsitellä pyyntö huolellisesti.
Hyvä prosessi sisältää:
- pyynnön vastaanotto ja kirjaus
- henkilöllisyyden varmistaminen
- tallenteen paikantaminen
- muiden henkilöiden suojaaminen tarvittaessa
- luovutettavan materiaalin rajaus
- päätös ja perustelut
- määräaikojen seuranta
- dokumentointi
Tietosuojavaltuutetun ratkaisukäytännössä on todettu, että muiden henkilöiden näkyminen videoilla ei automaattisesti ole peruste olla antamatta tallenteita niitä pyytäneelle rekisteröidylle. (Tietosuojavaltuutetun toimisto)
Pyyntöprosessi käytännössä: vaihe vaiheelta
Rekisteröidyn oikeuspyyntö ei ole harvinainen poikkeustilanne — se on normaali osa kameravalvonnan ylläpitoa. Yrityksen kannattaa rakentaa prosessi valmiiksi eikä keksiä sitä tilanteen tullen.
Vaihe 1: Pyynnön vastaanotto ja kirjaus Pyyntö voi tulla sähköpostilla, puhelimitse tai henkilökohtaisesti. Kaikki pyynnöt kirjataan välittömästi — kuka pyysi, milloin, mitä pyydettiin. Kirjaus on tarpeen määräajan laskemiseksi ja mahdollisen valvontaviranomaisen tarkastuksen varalta.
Vaihe 2: Henkilöllisyyden varmistaminen Ennen kuin tallenteita etsitään, pyytäjän henkilöllisyys pitää varmistaa. Tämä on välttämätöntä myös pyytäjän oman suojan kannalta: tallenteita ei pidä luovuttaa väärään osoitteeseen. Pyytäjälle voidaan toimittaa vahvistuspyyntö sähköpostitse tai pyytää käymään asiointipisteellä.
Vaihe 3: Tallenteen paikannus ja arviointi Löydetään oikea kamera, oikea ajanjakso ja varmistetaan, onko tallenteita enää olemassa. Tallenteet poistetaan usein automaattisesti säilytysajan päättyessä — jos tallennetta ei enää ole, tästä ilmoitetaan pyytäjälle selkeästi.
Vaihe 4: Muiden henkilöiden suojaaminen Jos tallenteella näkyy pyytäjän lisäksi muita henkilöitä, heidän oikeutensa on otettava huomioon. Tietosuojavaltuutetun ratkaisukäytännön mukaan muiden henkilöiden näkyminen ei automaattisesti ole peruste evätä pyyntö — mutta materiaali voidaan peittää tai rajata tarkoituksenmukaisesti.
Vaihe 5: Päätös, perustelu ja toimittaminen Pyyntö joko hyväksytään tai hylätään perustellusti. Hyväksymisessä määritellään, missä muodossa tallenne toimitetaan. Hylkäämisestä kirjoitetaan selkeä kirjallinen perustelu, jossa viitataan sovellettavaan säännökseen. Pyytäjälle kerrotaan myös oikeudesta tehdä valitus tietosuojavaltuutetulle.
Vastausajat ja niiden pidentäminen
GDPR art. 12(3) mukaan vastaus on annettava kuukauden kuluessa pyynnön vastaanottamisesta. Määräaikaa voidaan pidentää enintään kahdella kuukaudella, jos pyyntö on laajuudeltaan tai monimutkaisuudeltaan poikkeuksellinen.
Pidentämisestä on ilmoitettava pyytäjälle ennen alkuperäisen määräajan umpeutumista ja kerrottava syyt. Ilman ilmoitusta pidennys ei ole lainmukainen — tällöin katsotaan, että yritys ei ole vastannut pyyntöön.
Erityistilanteet
Tallennetta ei enää ole: Jos tallenteen säilytysaika on päättynyt ja se on poistettu automaattisesti, tästä ilmoitetaan pyytäjälle kirjallisesti. Tämä ei ole virheilmoitus — se on lainmukainen vastaus, joka dokumentoidaan.
Tekninen mahdottomuus: Jos tallenteen rajaaminen tai peittäminen on teknisesti mahdotonta käytettävissä olevilla välineillä, tämä kirjataan ja pyytäjälle selitetään tilanne. Pyyntöä ei tule hylätä pelkästään tekniseen hankaluuteen vedoten ilman todellista arviota.
Toistuvat tai ilmeisen perusteettomiksi arvioidut pyynnöt: GDPR art. 12(5) mahdollistaa kohtuullisen hallintomaksun perimisen tai pyynnön epäämisen, jos pyynnöt ovat ilmeisen perusteettomia tai kohtuuttomia. Tätä ei pidä soveltaa kevyesti — jokaisesta tapauksesta pitää tehdä tapauskohtainen arvio.
Yhteenveto: rekisteröidyn oikeudet käytännössä
Tämä sivu käsittelee rekisteröidyn oikeuksien käytännön toteuttamista kameravalvonnassa: mitä oikeuksia on, miten niihin vastataan ja millä aikataululla. Tallenteiden luovuttamisen erityistilanteet — kuten poliisin tai vakuutusyhtiön pyynnöt — käsitellään erillisellä tallenteiden luovutus ja viranomaispyynnöt -sivulla. Lataa lakisääteinen kameravalvonnan tietosuojaseloste tästä.
