Teollisuus kameravalvonta GDPR työelämän tietosuoja FAQ – YT-menettely, suoritusvalvonta, henkilöstön oikeudet

Teollisuuden kameravalvonnan GDPR-ydin on turvallisuuden ja yksityisyyden tasapaino — YT-menettely ennen asennusta, turvallisuustarkoitus (ei suoritusvalvonta) ja selkeä tietosuojaseloste ovat perusedellytykset.

Suoritusvalvonta on kiellettyä — turvallisuusvalvonta on sallittua

Raja on selvä: kypärän puuttuminen on turvallisuusriski (sallittu), tauon pituus on suoritustieto (kielletty). Käytännön testi: käytetäänkö tietoa henkilön arviointiin?

YT-menettely ei ole este — se on rakentava dialogi

Henkilöstöedustaja ei voi estää kamera-asennusta, mutta voi vaikuttaa sijoitteluun. Avoin dialogi rakentaa luottamusta ja vähentää vastustusta.

Aiheeseen liittyvät

Usein kysytyt kysymykset

Mikä on teollisuuden kameravalvonnan GDPR-oikeusperuste?

Teollisuuden kameravalvonnan GDPR-oikeusperuste: oikeutettu intressi (GDPR Artikla 6(1)(f) — työnantajalla oikeutettu intressi kameravalvontaan; perusteet: henkilöstön turvallisuus (työtapaturmat), omaisuuden suoja (koneet, raaka-aineet, valmistuotteet), laitoksen turvallisuus (sabotaasi, vakoilu), prosessin toimivuuden varmistaminen; oikeasuhtaisuus: tarve on todellinen, kamera ei ylitä välttämätöntä); lakisääteinen velvoite (GDPR 6(1)(c) — työnantajalla on lakisääteinen velvoite varmistaa henkilöstön turvallisuus työterveyslain nojalla; kameravalvonta turvallisuusvelvoitteen täyttämiseksi: oikeusperuste lakisääteinen velvoite); oikeasuhtaisuusarvio (kameran asennus vain, jos tarkoitus ei saavuteta vähemmällä henkilöstön yksityisyyttä rajoittavalla keinolla; dokumentoidaan: miksi kamera, ei muu ratkaisu?); tietosuojaseloste (oikeusperuste kirjataan — selkeä perustelu jokaiselle kamerapisteelle).

Mikä on YT-menettelyn sisältö teollisuuden kameravalvontahankinnassa?

YT-menettely teollisuuden kameravalvonnassa: lakiperusta (laki yhteistoiminnasta yrityksissä 1333/2021 tai yhteistoimintalaki; yli 20 hengen yritys: YT-neuvottelut pakollisia ennen kamera-asennusta tuotantoalueelle; ei koske perimetriä tai varasto-aluetta, jossa ei henkilöstöä työskentelee pääsääntöisesti); YT-neuvottelun sisältö (työnantaja esittää: kameravalvonnan tarkoitus, sijoittelu, tallennusaika, käyttöoikeudet, miten hälytyksiä käsitellään, ei suoritusvalvontaa; henkilöstöedustaja voi esittää kysymyksiä ja kommentteja; neuvottelu ei tarkoita veto-oikeutta — työnantajalla päätösvalta perustellulla tavalla); YT-pöytäkirja (kirjataan neuvottelun tulokset — sopimus siitä, mitä valvotaan, miten, miksi; allekirjoitetaan; säilytetään; muutos vaatii uuden neuvottelun); jälkiviestintä (koko henkilöstölle tiedotetaan: missä kamerat, miksi, kuka saa katsoa, miten hälytyksiä käsitellään; kirjallinen tiedote tai perehdytystilaisuus); henkilöstön edustajan rooli (konstruktiivinen osallistuminen: henkilöstöedustaja voi ehdottaa sijoittelua, joka vähemmän häiritsevä; ei blockaus-työkalu, vaan dialogi).

Mikä ero on sallitulla turvallisuusvalvonnalla ja kielletyllä suoritusvalvonnalla?

Turvallisuusvalvonta vs. suoritusvalvonta teollisuudessa: sallittu turvallisuusvalvonta (PPE-analytiikka: tunnistaa suojavarusteiden puutteen — turvallisuusriski; kaatumishavaitseminen: välitön hälytys apua varten; vaara-alue: luvaton sisäänpääsy; perimetri: luvaton sisäänpääsy; trukki-jalankulkija törmäysriski — kaikki turvallisuuteen perustuvaa; kuvainformatiota käytetään hälytykseen, ei arviointiin); kielletty suoritusvalvonta (kameran käyttö: kuinka nopeasti henkilö työskentelee, montako tuotetta tunnissa, taukojen seuranta, WC-käyntien kirjaaminen, henkilökohtaisten tavaroiden seuranta — kaikki suoritusvalvontaa; ei sallittua GDPR:n ja YT-lain nojalla; henkilöstön oikeuksien loukkaaminen); harmaa alue (materiaalihäviön selvittely: sallittua, jos on perusteltu syy epäillä väärinkäyttöä; käyttöasteen seuranta linjastolla: sallittua, jos kohdistuu linjastoon ei yksilöön; YT-menettelyn yhteydessä rajattu käyttötarkoitus selkeyttää); käytännön testi (kysymys: käytetäänkö tätä tietoa henkilön arviointiin tai rankaisemiseen? Jos kyllä: suoritusvalvonta, ei sallittua).

Mitä oikeuksia teollisuuden henkilöstöllä on kameravalvonnan suhteen?

Henkilöstön GDPR-oikeudet teollisuuden kameravalvonnassa: informoinnin oikeus (henkilöstöllä oikeus saada tieto ennen kamera-asennusta — YT-menettely täyttää; jokainen tietää, missä kamerat, miksi, kuka pääsee); tarkastusoikeus (henkilö voi pyytää tarkistamaan, mitä tietoja hänestä on tallennettu — kameratallenne omalta ajalta; pyyntö kirjallisena turvallisuuspäällikölle tai HR:lle; vastataan 30 päivän kuluessa; muiden henkilöiden kasvot peitettynä tallenteen osasta, jos muita näkyy); oikeus vastustaa (henkilö voi vastustaa kameravalvontaa — kirjallinen pyyntö; työnantaja arvioi: onko oikeutettu intressi riittävä? Turvallisuustarve yleensä ylittää yksilön vastustamisoikeuden; perusteltu vastaus); oikeus pyytää poistamista (erittäin rajoitettu teollisuudessa — turvallisuusdata on poistettavissa automaattipoiston mukaisesti; manuaalinen poisto: vain jos tallenne on virheellinen tai tarpeeton; ei poisteta turvallisuustutkinnassa tarvittavaa tallenteen osaa); valittaminen (henkilö voi valittaa Tietosuojavaltuutetun toimistoon — jos epäilee, että valvonta ylittää sallitun tai YT-menettelyä ei noudatettu).

Miten tietosuojaseloste laaditaan teollisuuden kameravalvonnalle?

Tietosuojaseloste teollisuuden kameravalvonnalle: pakollinen sisältö (rekisterinpitäjä: yrityksen nimi, osoite, yhteystieto; tarkoitus: turvallisuus, laitteiden suojaus, prosessin toimivuus; oikeusperuste: oikeutettu intressi tai lakisääteinen velvoite; kuvattavat henkilöt: tuotantoalueella työskentelevä henkilöstö, vierailijat, toimittajat; tallennusaika: tuotantoalue 30–60 vrk; luovutukset: poliisi rikostutkinnassa, vakuutusyhtiö vahinkotapauksessa, AVI/Tukes viranomaistarkastuksessa; oikeudet: tarkastus, vastustaminen, valittaminen); liite: kamerakartta (missä kamerat; mihin suuntaan; mitä kuvaa — selkeä kartta liitteenä; auttaa henkilöstöä ymmärtämään kattavuuden); erityismaininta (PPE-analytiikka: AI analysoiva kameratallennetta — mainitaan; LPR portilla: rekisterikilpidata — mainitaan; ei jätetä piiloon); saavutettavuus (www-sivuilla; HR-portaalissa; perehdytysmateriaalissa; paperikopio pyydettäessä). Päivitetään, kun kamerat muuttuvat tai tarkoitus muuttuu.

Voiko työnantaja käyttää kameratallenteen työsuhteen purkuperusteena?

Tallenteen käyttö työsuhteen purkuperusteena teollisuudessa: milloin sallittua (vakava rikkomus dokumentoituna: varkaus, sabotaasi, luvaton käyttö; tallenne osoittaa selkeästi toimenpiteen; tarkoitussidonnaisuus täytetty: turvallisuus- tai omaisuustarkoituksen puitteissa kerätty tieto käytetty; HR ja juristi arvioi ennen toimenpidettä); edellytykset (YT-menettely on tehty: henkilöstö tietää, että tallenteita voidaan käyttää; tallenne otettu sallitun käyttötarkoituksen alueella; tallenne on autenttinen ja manipuloimaton; muu selvittely on tehty: henkilö saanut mahdollisuuden selittää); rajoitukset (suoritusvalvontatallennetta ei voi käyttää — ei montako taukoa pidettiin; ei työtahdin seuranta; turvallisuustarkoitukseen kerättyä tallenteen ei voi käyttää muuhun tarkoitukseen ilman uutta perustetta); prosessi (1. havainto; 2. tallenteen katselu: perustelu kirjataan; 3. henkilö kuullaan; 4. HR ja juristi arvioi; 5. toimenpide; 6. tallenteen arkivointi); riita (työtuomioistuin: onko tallenne laillisesti hankittu? Onko käyttö GDPR:n mukainen? Onko YT-menettely noudatettu? — kaikki vaikuttavat päätökseen).

Miten ulkomaalaisen henkilöstön tai alihankkijoiden GDPR-oikeudet huomioidaan?

Ulkomaalaisen henkilöstön ja alihankkijoiden GDPR teollisuudessa: samat oikeudet (GDPR ei erottele kansallisuuden perusteella — kaikilla henkilöillä samat oikeudet riippumatta kansallisuudesta; EU-kansalainen, EU:n ulkopuolinen asukas — sama oikeus tarkastukseen, vastustamiseen, informointiin); kielimutkailu (tietosuojaseloste ja YT-menettelyn tiedotus: suomeksi + englanti + tarvittaessa muilla kielillä; suurissa teollisuuslaitoksissa monikielinen henkilöstö — tiedon ymmärtäminen varmistettava); alihankkijat (toimittajan henkilöstö: informoitava ennen töiden aloittamista; perehdytyksessä kerrotaan kameravalvonnasta; alihankkimusopimuksessa: maininta kameravalvonnasta ja GDPR-käytänteistä); tiedon siirto EU:n ulkopuolelle (alihankkija EU:n ulkopuolella — kameratallenne ei saa siirtyä ilman suojatoimenpiteitä; standardisopimuslausekkeet tai vastaava; ei ongelma, jos kamerapalvelin EU:ssa); käsittelysopimus (alihankkija pääsee kameravalvontajärjestelmään — alihankkijasopimuksessa GDPR-käsittelysopimus; mitä dataa käsitellään, missä, miten suojattu).

Miten teollisuuden kameravalvonnan DPIA toteutetaan?

DPIA (tietosuojan vaikutustenarviointi) teollisuuden kameravalvonnassa: milloin tarpeen (laajamittainen kameravalvonta tuotantoalueella, jossa suuri henkilöstömäärä; AI-analytiikka: PPE-tunnistus, käyttäytymisanalyysi, kaatumishavaitseminen; laaja henkilöstön seuranta; uusien teknologioiden käyttöönotto); DPIA:n sisältö (prosessinkuvaus: mitä kerätään, miten käytetään, kuka pääsee; riskit: yksityisyyden loukkaus, tietoturvaloukkaus, suoritusvalvonta; lieventämistoimet: YT-menettely, käyttöoikeusrajoitus, tallennusaika, 2FA; jäännösriskit: hyväksytty tai lisätoimenpiteet); DPO:n rooli (suurilla yrityksillä DPO pakollinen — DPO konsultoidaan DPIA:ssa; DPO tarkistaa riittävyys; ei korvaa johdon päätöstä, vaan ohjaa); käytäntö (DPIA ei ole viranomaishyväksyntä — työnantajan oma dokumentaatio; säilytetään; esitetään Tietosuojavaltuutetulle pyydettäessä; ISO 29134 -standardi DPIA:n toteuttamiselle); skopo (pienet laitos, 2–4 kameraa, ei AI-analytiikkaa: DPIA ei välttämätön mutta suositeltavaa; suuri laitos + laaja AI-analytiikka: DPIA suositellaan).

Miten tietoturvaloukkaus käsitellään teollisuuden kameravalvonnassa?

Tietoturvaloukkauksen käsittely teollisuuden kameravalvonnassa: milloin kyseessä tietoturvaloukkaus (kamerajärjestelmä hakattu — ulkopuolinen pääsee tallenteisiin; tallenteen luvaton käyttö sisäisesti; tallenteet vuotavat julkisesti; laitteisto varastettu tai kadonnut); 72 tunnin ilmoitusvelvoite (vakava loukkaus: Tietosuojavaltuutetun toimistoon 72 tunnin kuluessa; ei vaadi harkintaa: vakava loukkaus = ilmoita; vähäinen: dokumentoi sisäisesti, ei ilmoitusvelvoitetta välttämättä); toimenpiteet (1. havainto; 2. containment: pääsy katkaistaan; 3. arviointi: mikä paljastui, kuinka monta henkilöä koskee; 4. 72 h: Tietosuojavaltuutettu; 5. rekisteröidyille ilmoitus, jos korkea riski; 6. korjaavat toimenpiteet; 7. dokumentointi); toimittajan vastuu (sopimuksessa: toimittaja ilmoittaa tietoturvallouksesta välittömästi rekisterinpitäjälle; rekisterinpitäjä (työnantaja) on GDPR-vastuullinen; toimittaja on alihankkija — ei poista rekisterinpitäjän vastuuta); ennaltaehkäisy (ISO 27001, 2FA, VPN, verkkosegmentointi — kaikki vähentävät loukkauksen riskiä; parempi ennaltaehkäistä kuin selvittää).

Miten teollisuuden kameravalvonnan GDPR-vaatimukset pidetään ajan tasalla?

GDPR-vaatimusten ylläpito teollisuuden kameravalvonnassa: vuosikatselmus (kerran vuodessa: tarkistetaan tietosuojaseloste, YT-pöytäkirja, käyttäjäoikeudet, tallennusaika; onko muutoksia tullut — uusia kameroita, uusi AI-ominaisuus?; kaikki muutokset käyvät uuden YT-prosessin läpi); lakimuutosten seuranta (GDPR pysyy, mutta ohjeet täsmentyvät; Tietosuojavaltuutetun toimiston julkaisut; toimialakohtaiset suositukset; juristi tai tietosuoja-asiantuntija päivittää); DPO:n seuranta (DPO seuraa jatkuvasti GDPR-kehitystä — informoi työnantajaa; ehdottaa muutoksia; tarkistaa uudet kamerahankinnat etukäteen); henkilöstön koulutus (GDPR-tietoisuus henkilöstölle vuosittain: mitä saa tehdä, mitä ei; erityisesti käyttöoikeudet kameravalvontaan; uudet henkilöstöt perehdytetään); auditointi (ulkopuolinen GDPR-auditointi 2–3 vuoden välein — tarkistaa, onko dokumentaatio ajan tasalla; suositeltavaa suurille teollisuuslaitoksille). GDPR on jatkuva prosessi, ei kertaluonteinen hanke.

Teollisuuden kameravalvonta ja GDPR – työelämän tietosuoja FAQ

Suoritusvalvonta on kiellettyä — turvallisuusvalvonta on sallittua

YT-menettely ei ole este — se on rakentava dialogi

Aiheeseen liittyvät

Varmista teollisuuden kameravalvonnan GDPR-vaatimukset

Mitä asiakkaamme kertovat

Usein kysytyt kysymykset

Lähteet

Nopein kanava — yhteydenottolomake

Teollisuuden kameravalvonta ja GDPR – työelämän tietosuoja FAQ

Suoritusvalvonta on kiellettyä — turvallisuusvalvonta on sallittua

YT-menettely ei ole este — se on rakentava dialogi

Aiheeseen liittyvät

Varmista teollisuuden kameravalvonnan GDPR-vaatimukset

Mitä asiakkaamme kertovat

Usein kysytyt kysymykset

Lähteet

Nopein kanava — yhteydenotto­lomake

Evästeet ja yksityisyys

Nopein kanava — yhteydenottolomake