“Securityltä olemme saaneet hyvää palvelua yrittäjältä – yrittäjälle. Kun kyseessä on kasvollinen yritys, niin kaikkien ongelmatilanteiden hoito on helppoa ja sujuvaa. Uusiin äly-kameroihin olemme olleet tosi tyytyväisiä.”
Taija Kavalto
Kavalton Tila Oy
“Hyvä järjestelmä, joka auttaa valvomaan isoa aluettamme. Asentajat olivat mukavia ja osasivat vastata kaikkiin kysymyksiimme!”
Sami Soini
Lassila & Tikanoja Oyj
“Helppo käyttö sovelluksen kautta! Livekuva toimii kätevästi etänä ja näkee hyvin pimeässä. Hälytysjärjestelmä toimii hienosti ja antaa turvallisuuden tunnetta.”
Jari Vuorinen
Liedon Autopesu Oy
“Moottorikameroiden ansiosta voimme inventoida pihalla olevat tuotteet etänä. Vaikka olisi pimeää näkyy kuva selkeänä ja tarkkana. Ei jää mitään arvailujen varaan.”
Timo Kallio
Team FinnKane Oy
“Vanhaan järjestelmääni verrattuna tämä tuli edullisemmaksi ja toimii paremmin.”
Maksuton ja sitoutumaton kartoitus · Vastaamme nopeasti
Usein kysytyt kysymykset
Onko yrityksellä oikeus valvoa omia tilojaan kameralla?
Kyllä — yrityksellä on oikeus valvoa omia tilojaan lailliseen tarkoitukseen. Hyväksyttyjä tarkoituksia: turvallisuus (henkilöstön, asiakkaiden ja omaisuuden suoja); hävikkiehkäisy (kaupassa, varastossa, tuotannossa); tuotantoprosessin turvaamine (teollisuudessa, jossa prosessipoikkeaman havaitseminen on tärkeää); kulunvalvonnan tuki (kuka käy arvoalueella). Kiellettyä: yleinen henkilöstön tarkkailu ilman turvallisuusperustetta; taukotilojen, WC-tilojen tai pukuhuoneiden valvonta (yksityisyydensuoja ehdoton); kasvojen biometrinen tunnistus ilman erityistä oikeusperustetta. Ohjenuora: valvonnalle on aina oltava selkeä, kirjattu tarkoitus.
Mitä GDPR edellyttää yrityksen kameravalvonnalta?
GDPR-vaatimukset yrityksen kameravalvonnalle: tietosuojaseloste (kirjallinen dokumentti: rekisterinpitäjä, käyttötarkoitus, tallennusaika, käyttöoikeudet, oikeusperuste — yrityksen tehtävä ennen asennusta); informointikyltit (selkeä kyltti jokaisessa kameran näkyvyysalueella — 'kameravalvonnassa, rekisterinpitäjä X, tietosuojaseloste saatavilla'); käyttöoikeusrajaus (tallenteiden katselu vain nimetyille henkilöille, ei yleinen pääsy); tallennusajanrajaus (ei pidempi kuin tarkoitus edellyttää — suositus 30 vrk); tiedonluovutus (vain viranomaisille virallisella pyynnöllä tai asianosaisen omista tallenteista). Rikkomus: Tietosuojavaltuutettu voi määrätä hallinnollisen sakon.
Mitä YT-menettely tarkoittaa kameravalvonnassa?
YT-menettely (yhteistoimintamenettely) on velvoittava prosessi yrityksille, joissa on vähintään 20 työntekijää. Koskee: uuden kameravalvonnan käyttöönotto (myös yksittäinen kamera uudessa paikassa); olemassa olevan järjestelmän laajentaminen (uusi kamerasijainti tai uusi tarkoitus); AI-analytiikan käyttöönotto (uusi analytiikkaominaisuus on uusi tarkoitus). Menettely: ilmoitetaan henkilöstöedustajille kirjallisesti aiotusta muutoksesta; järjestetään neuvottelu (henkilöstön kanssa neuvotellaan, ei päätetä yhdessä — lopullinen päätös on työnantajalla); neuvottelu dokumentoidaan muistioon. Alle 20 henkilön yritys: YT-laki ei sovellu, mutta informointi henkilöstölle ennen asennusta on hyvä käytäntö.
Kuinka kauan yritys saa säilyttää kameravalvonnan tallenteita?
Tallenteiden säilytysaika on GDPR:ssä nk. 'minimointi-periaate' — ei pidempää kuin tarkoitus edellyttää. Käytännön ohjeet: myymälä, toimisto, ravintola (30 vrk) — riittää tavalliseen rikosepäilyyn ja poikkeamien selvittämiseen; yli 30 vrk (esim. korotetun riskin arvoliikkeet, apteekit, pankit): vaatii erityisen perustelun ja kirjauksen tietosuojaselosteeseen. Muista: rikosepäilyn yhteydessä tallenteet on otettava erilleen heti — automaattipoisto voi tuhota todisteen. Vakuutusyhtiön vaatimus: kysy vakuutusyhtiöltä, onko heillä erityinen vaatimus tallennusajasta.
Milloin yritys tarvitsee DPIA:n (vaikutustenarvioinnin)?
DPIA (Data Protection Impact Assessment) eli tietosuojan vaikutustenarviointi on tehtävä korkean riskin tilanteissa: laajamittainen systemaattinen valvonta julkisessa tilassa (esim. kauppakeskuksen kaikki kamerat); biometrinen tunnistus (kasvojen tunnistus → erityinen henkilötieto → aina DPIA); arkaluonteisten tietojen käsittely kameravalvonnassa (terveydentila, uskonto, etninen alkuperä — harvinaista, mutta mahdollista); uusi teknologia (AI-analytiikka, jolla ei ole vakiintunutta GDPR-käytäntöä). Tavallinen yritysvalvonta (sisäänkäynti, kassapiste, varasto): DPIA ei yleensä tarvita. Tietosuojavastaava arvioi DPIA-tarpeen — suurempien yritysten suositus.
Mitä rekisteröidyn oikeudet tarkoittavat kameravalvonnassa?
GDPR antaa kameravalvonnan kohteena oleville henkilöille (rekisteröidyille) tiettyjä oikeuksia: tiedonsaantioikeus (asiakas tai työntekijä voi pyytää tietoa, onko heistä tallenteita — vastataan 1 kuukaudessa); tarkastusoikeus (oikeus nähdä omat tallenteet — luovutetaan, jos se ei loukkaa muiden yksityisyyttä); poistopyyntö (pyyntö poistaa tallenteet — voidaan hylätä, jos tallenteella on rikostutkinnan kannalta merkitystä); rajoittamispyyntö (pyydetään, että tietoja ei käytetä tiettyyn tarkoitukseen). Yrityksen velvollisuus: nimettävä yhteyshenkilö, joka käsittelee rekisteröityjen oikeuspyynnöt.
Voiko yritys julkaista kameravalvontatallenteen sosiaalisessa mediassa?
Ei — tallenteet sisältävät henkilötietoja (tunnistettavia henkilöitä), joiden julkaiseminen ilman suostumusta on tietosuojarikkomus ja mahdollisesti kunnianloukkaus. Mitä ei saa tehdä: julkaista tallennetta tai kuvakaappausta tunnistettavilla kasvoilla Facebookissa, Instagramissa tai muissa medioissa; lähettää tallennetta muille yrityksille tai yksityishenkilöille ilman oikeudellista perustetta; julkaista 'varoituksena' tartunteen varkaiden tai häiriöihmisten kuvia. Mikä on sallittua: luovuttaa tallenne poliisille virallisella pyynnöllä; käyttää tallennetta sisäisessä tutkinnamatissa (oma HR tai turvallisuustiimi). Poikkeama: jos henkilö antaa kirjallisen suostumuksen omaan kuvansa julkaisuun, se on sallittua.
Miten kameravalvonta yrityksen kiinteistössä poikkeaa asiakastilojen valvonnasta?
Kiinteistövalvonta (parkkihalli, pihapiiiri, ulkoalue): valvotaan omaisuuden suojaamiseksi ja kulkuoikeuksien hallintaan; asiakkaille ja vierailijoille on ilmoitettava kyltein; tallenteiden käyttö: turvallisuusselvittelyyn. Asiakastila (myymälä, toimistovastaanottoaula): henkilörekisteri sisältää asiakkaille annetun tiedon; informointikyltti riittää — ei tarvita suostumusta yksittäisiltä asiakkailta; tallenteet asiakastilanteista kuuluvat kaupan lailliseen valvontaan. Sisäinen tila (henkilöstöalue, toimisto, tuotanto): YT-menettely pakollinen yli 20 henkilön yritykselle; tallenteet vain lailliseen tarkoitukseen — ei saa käyttää yleiseen suoritustarkkaluun. Yksityinen tila (sosiaalitilat, WC, pukuhuone): kameravalvonta kielletty ehdottomasti.
Miten käsitellään kameravalvontatallenteet tietoturvapoikkeaman yhteydessä?
Tietoturvapoikkeama koskettaa kameravalvontaa, kun: kameravalvontajärjestelmä hakkeroitiin (luvaton pääsy tallenteisiin); tallenteet menivät vääriin käsiin (toimittajan tietomurto); kamera oli julkisesti saatavilla (virheellinen konfiguraatio); tallenteet katosivat (levy vioittui ilman varmuuskopiota). Velvollisuudet poikkeaman sattuessa: ilmoittaminen Tietosuojavaltuutetulle 72 tunnin sisällä (jos poikkeama voi aiheuttaa riskin henkilöille); ilmoittaminen rekisteröidyille, jos riski on korkea; dokumentointi (mitä tapahtui, milloin, miten korjattiin). Pilvipalvelu vs. paikallinen: pilvipalvelussa toimittaja ilmoittaa sinulle tietoturvapoikkeamasta — tarkista SLA-sopimuksesta.
Mitkä ovat yrityksen kameravalvonnan tyypillisimmät GDPR-virheet?
Yleisimmät GDPR-virheet yrityksen kameravalvonnassa: kyltti puuttuu tai on epäselvä (yleisin virhe — kyltti on pakollinen jokaisessa kameran näkyvyysalueella); tietosuojaseloste puuttuu tai on vanhentunut (ei ajantasainen — esim. vastuurooleja muutettu); tallenteiden säilytysaika liian pitkä (tallenteet säilytetään 90 vrk ilman perustetta — rajoita 30 vrk:een tai lyhyemmäksi); käyttöoikeudet liian laajat (kaikki esimiehet pääsevät tallenteet — rajaa vain nimetyille); YT-menettely tekemättä (henkilöstövalvontaa lisätty ilman menettelyä). Korjaus: tee GDPR-tarkistus vuosittain — tietosuojavastaava tai juristi arvioi nykytilan.
Lähteet
Tällä sivulla esitetyt oikeudelliset velvoitteet perustuvat seuraaviin säädöksiin. Lähteet tarkistettu . Sivu ei korvaa oikeudellista neuvontaa.
