Säilytysaika ei synny tallentimen kapasiteetista eikä markkinointilupauksesta. GDPR edellyttää, että henkilötietoja säilytetään enintään niin kauan kuin käyttötarkoitus vaatii. Taloyhtiö arvioi esimerkiksi, kuinka nopeasti pyörävarkaus, autohallivahinko tai jätealueen tapahtuma tavallisesti havaitaan ja onko pidempi aika aidosti tarpeellinen.
Vertailukohtia, ei yleisiä sääntöjä
EDPB:n videovalvontaohjeessa todetaan, että tapahtumat havaitaan usein muutamassa päivässä ja säilytysajan on oltava lyhyt sekä perusteltu. Eri toimijoiden käytännöissä esiintyvät päivämäärät eivät muodosta Suomessa yleistä lakisääteistä vähimmäis- tai enimmäisaikaa.
Arviointitaulukko
| Arvioitava asia | Kysymys hallitukselle | Toteutus |
|---|---|---|
| Käyttötarkoitus | mitä vahinkoa tai tapahtumaa selvitetään? | kirjaa tietosuojaselosteeseen |
| Havaitsemisviive | milloin tapahtuma yleensä huomataan? | perustele valittu aika |
| Oikeasuhteisuus | onko lyhyempi aika riittävä? | arvioi vaihtoehto |
| Poisto | häviääkö aineisto automaattisesti? | aseta järjestelmässä |
| Poikkeus | onko tapahtuma tutkinnassa? | lukitse vain relevantti tallenne |
Normaali poisto ja tallenteen lukitus
Normaalin säilytysajan päättyessä järjestelmä poistaa tai ylikirjoittaa tallenteen automaattisesti. Jos yksittäinen tapahtuma vaatii selvitystä, vain siihen liittyvä osa voidaan erottaa ja säilyttää selvityksen ajan dokumentoidulla perusteella. Tätä ei käytetä keinona pidentää koko järjestelmän normaalia säilytystä.
Tarkistus vuosittain ja muutostilanteissa
Säilytysaika tarkistetaan, jos kamerapaikka, valvonnan tarkoitus, vahinkojen havaitsemistapa tai tekninen toteutus muuttuu. Lue myös GDPR ja tietosuoja ja yleinen säilytysaikaopas.
Lähteet
- GDPR
- Asunto-osakeyhtiölaki 1599/2009
- Rikoslaki 39/1889, 24 luku
- EDPB: videovalvontaohje
- Kiinteistöliitto: Kameravalvonta
