Taloyhtiöiden turvasuojaus ja tietosuoja – käytännön opas hallitukselle

Lakiopas

Taloyhtiöiden turvasuojaustoiminta ja tietosuoja

Jyri Paasonen, OTT, dosentti · 19.9.2020 · 18 sivua

Lainopillinen opas taloyhtiöiden hallituksille ja isännöitsijöille. Käy läpi kameravalvonnan, kulunvalvonnan ja turvasuojaustoiminnan oikeudelliset vaatimukset asunto-osakeyhtiökontekstissa.

Taloyhtiön seuraava askel: pyydä kohdekohtainen kamerakartoitus, jossa käydään läpi yhteistilat, kuva-alueet, päätöksenteko, tietosuojadokumentaatio ja kustannusmalli. Pyydä taloyhtiön kamerakartoitus →

Kun taloyhtiö vertailee toteutusvaihtoehtoja, kameravalvonta taloyhtiöön -palvelusivulla esitellään kaupallinen ratkaisumalli, kameramitoitus ja kartoitus. GDPR- ja tietosuojakysymykset on koottu erilliseen FAQ-kokonaisuuteen, jotta opas palvelee päätöksenteon taustoitusta ja palvelusivu kaupallista intentiä.

Ajantasaiset lähtölähteet ovat Kiinteistöliiton kameravalvontaohje, Tietosuojavaltuutetun kameravalvontaohje ja Finlexin ajantasainen lainsäädäntö. Lähteet auttavat tarkistamaan periaatteet; kohteen toteutus ja päätöksenteko arvioidaan aina tapauskohtaisesti.

Kuka saa katsoa taloyhtiön valvontakameran tallenteita?

Taloyhtiön valvontakameran tallenteisiin pääsy on rajattava tarpeeseen perustuen (GDPR 6. artikla). Käytännössä taloyhtiössä ainoastaan nimetyt vastuuhenkilöt — tyypillisesti isännöitsijä ja hallituksen puheenjohtaja — saavat tutustua tallenteisiin sisäiseen turvallisuustutkintaan. Jokaisesta pääsykerrasta on pidettävä pääsyloki (GDPR 32. artikla). Poliisille ja muille viranomaisille tallenteita luovutetaan ainoastaan virallisen tutkintapyynnön perusteella. Yksityishenkilön pyyntö (esim. osakkaan pyyntö omaa osuuttaan koskevasta tapahtumasta) voidaan hyväksyä, mikäli muiden henkilöiden kasvot sumennetaan tallenteesta ennen luovutusta.

Miksi taloyhtiön kameravalvonta vaatii erityistä huomiota?

Taloyhtiö on asuinyhteisö, jossa kameroiden kuvausala sivuaa väistämättä asukkaiden kotirauhan suojaamia alueita — pihoja, porraskäytäviä, parkkialueita. Tämä tekee kameravalvonnan toteuttamisesta haastavampaa kuin yritysympäristössä.

Yleisin virhe taloyhtiöissä: Kamerat asennetaan ilman tietosuojaselostetta, ilman informointikylttiä ja ilman osakkaiden tiedottamista. Tietosuojavaltuutettu voi määrätä hallinnollisen seuraamusmaksun myös taloyhtiölle.

Taloyhtiön hallituksen on otettava samanaikaisesti huomioon:

• Asunto-osakeyhtiölaki (AsOYL) — yhtiökokouksen ja hallituksen työnjako kameravalvonnan päätöksenteossa (Finlex: AsOYL 3 luku)
• EU:n yleinen tietosuoja-asetus (GDPR) — henkilötietojen käsittely ja pääsynhallinta (Tietosuojavaltuutettu: Kameravalvonta GDPR:n valossa)
• Laki yksityisistä turvallisuuspalveluista (LYTP, 1085/2015) — asentajien pätevyysvaatimukset (Finlex: LYTP)
• Rikoslaki — salakatselua koskevat rangaistussäännökset (Finlex: Rikoslaki, 24 luku)

Asunto-osakeyhtiölaki — kuka päättää kameravalvonnasta?

Kameravalvonnan käyttöönotto taloyhtiön yhteisissä tiloissa (esim. pyörävarasto, varastot) ja piha-alueilla edellyttää yhtiökokouksen enemmistöpäätöstä. Hallitus valmistelee asian ja toteuttaa päätöksen, mutta hallituksen päätös yksin ei riitä (Kiinteistöliitto: Kameravalvonta taloyhtiössä).

• Porraskäytävä: jos kamera kuvaa porraskäytävää, osittainenkin, tarvitaan kaikkien kyseisen porraskäytävän asukkaiden kirjallinen suostumus
• Kuvattavat alueet: kamerat saa suunnata vain yhtiön hallinnoimiin yhteisiin tiloihin, kuten sisäänkäynteihin, pyörävarastoihin, varastoihin, pysäköintialueille ja pihalle
• Osakkaiden tiedottaminen on tärkeää avoimuuden ja GDPR:n vaatimuksen näkökulmasta
• Jos valvonta myöhemmin laajenee uusille alueille, laajennuksesta päätetään samalla tavalla yhtiökokouksessa

GDPR — taloyhtiö rekisterinpitäjänä

Aina kun kameravalvonta tallentaa ihmisiä, joita voidaan tunnistaa, kyseessä on henkilötietojen käsittely GDPR:n tarkoittamassa mielessä. Taloyhtiö on tällöin rekisterinpitäjä, jolla on laajat velvollisuudet.

Käsittelyperuste taloyhtiössä

Taloyhtiölle yleisin GDPR:n 6 artiklan mukainen oikeusperuste on oikeutettu etu (6(1)(f)): kiinteistön ja asukkaiden turvallisuuden suojaaminen. Lue tarkemmin oikeutetun edun soveltamisesta.

Oikeutetun edun käyttäminen edellyttää tasapainotestiä:

• Onko valvonta todella tarpeellinen kiinteistön turvallisuuden kannalta?
• Onko valvonta kohdistettu ainoastaan tarpeellisille alueille?
• Onko asukkaita informoitu asianmukaisesti?

Palvelusivu taloyhtiön ratkaisulle

Tämä opas käsittelee päätöksentekoa ja tietosuojaa. Teknisestä toteutuksesta ja Security.fi:n taloyhtiöratkaisusta löydät lisätiedot taloyhtiöiden kameravalvonnan toimialasivulta.

Sallitut valvonta-alueet taloyhtiössä:

• Yhteiset sisäänkäynnit ja piha-alue
• Porraskäytävät vain, jos kaikki kyseisen porraskäytävän asukkaat ovat antaneet kirjallisen suostumuksen
• Parkkialueet
• Kellarit ja varastotilat
• Pyykinpesuhuoneet ja muut yhteiset tilat

Ei-sallitut alueet:

• Asuntojen ovet, ikkunat tai parvekkeet
• Piha-alueet sellaisista kulmista, joista asuntojen sisätilat olisivat näkyvissä
• Lasten leikkialueet sellaisella tarkkuudella, että lapset ovat tunnistettavissa

Tietosuojaseloste

Taloyhtiöllä on oltava tietosuojaseloste kameravalvonnasta. Selosteen on sisällettävä vähintään:

• Rekisterinpitäjän nimi ja yhteystiedot (taloyhtiön nimi, hallituksen puheenjohtajan yhteystiedot)
• Käsittelyn tarkoitus (kiinteistön turvallisuuden varmistaminen, ilkivallan ehkäisy)
• Oikeusperuste (oikeutettu etu)
• Tallenteiden säilytysaika
• Kenellä on pääsy tallenteisiin — tietosuojaselosteen on selkeästi käytävä ilmi, kuka saa katsoa taloyhtiön valvontakameran tallenteita ja millä perusteella
• Rekisteröidyn oikeudet

Tietosuojaseloste on oltava asukkaiden saatavilla — esimerkiksi ilmoitustaululla tai taloyhtiön intrassa.

Informointivelvoite — kyltit

Jokaisella valvotulla alueella on oltava selkeä kameravalvontakyltti ennen kuin henkilö astuu alueelle. Kyltin on sisällettävä vähintään:

• Maininta kameravalvonnasta
• Rekisterinpitäjän nimi
• Linkki tai tieto siitä, mistä saa lisätietoa (tietosuojaseloste)

Pelkkä kameravalvontasymboli ilman tekstiä ei täytä GDPR:n informointivaatimusta. Lue lisää informointivelvoitteista ja kylteistä.

Tallenteiden säilytysaika ja poisto

Laki ei määrää kiinteää enimmäisaikaa (GDPR 5(1)(e): säilytyksen rajoittaminen). Suosituksemme:

• Säilytysaika valitaan käyttötarkoituksen, tarpeellisuuden ja dokumentoidun arvioinnin perusteella. Se toteutetaan automaattisena poistona; tutkittava tapahtuma erotetaan normaalista poistokäytännöstä.

Tallenteet on poistettava automaattisesti säilytysajan umpeuduttua. Taloyhtiöissä käytetään tyypillisesti NVR-tallenninta (Network Video Recorder), jonka automaattinen ylikirjoitus on konfiguroitava oikein. Lue tarkemmat säilytysaikaohjeet.

Pääsynhallinta — kuka saa katsoa taloyhtiön kameravalvontatallenteita?

Tallenteisiin pääsy on rajattava tarpeeseen perustuen (engl. need-to-know basis). Tämä on GDPR:n 32. artiklan mukainen tietoturvatoimenpide. Käytännössä:

• Nimeä vastuuhenkilö — esimerkiksi isännöitsijä tai hallituksen puheenjohtaja
• Pidä pääsyloki — kirjaa jokainen pääsykerta: kuka, milloin ja miksi
• Älä jaa tunnuksia laajasti — jokainen käyttäjä tarvitsee oman, yksilöllisen tunnisteen
• Rajoita pääsy tallenteisiin — turvattu hallintapaneeli tai salattu tiedonsiirto
• Viranomaiset — poliisille tai muille viranomaisille tallenteita luovutetaan vain virallisen pyynnön perusteella

Kuka saa katsoa tallenteita — pääsyoikeudet

Kulunvalvonta taloyhtiössä

Sähköinen kulunvalvonta (avainkortit, koodit, biometriset lukijat) on monissa taloyhtiöissä korvannut perinteiset avaimet. Myös kulunvalvonta käsittelee henkilötietoja ja kuuluu GDPR:n piiriin.

Käytännön huomiot:

• Avaintenhallintaloki on henkilötietorekisteri — laadi tietosuojaseloste
• Kulkuoikeuksien ajantasaisuus — poista entisten asukkaiden tunnisteet viipymättä
• Biometria (sormenjälki, silmäniiris) on arkaluonteinen erityistieto, joka vaatii nimenomaisen suostumuksen

LYTP — kenen pitää asentaa?

Laki yksityisistä turvallisuuspalveluista (1085/2015) asettaa vaatimuksia järjestelmien asentajille:

Ei elinkeinolupaa tarvita:

• Pelkän kameravalvontajärjestelmän (kamerat + tallennus) asennus
• Pelkkä kulunvalvonta ilman integraatioita

Elinkeinolupa ja turvasuojaajakortti vaaditaan:

• Kulunvalvonnan integrointi murtohälytysjärjestelmään
• Mekaanisten lukitusjärjestelmien asennus tai muutos

Käytännössä: taloyhtiön hallituksen ei tarvitse tuntea turvallisuusalan elinkeinolupaviidakkoa, mutta on syytä varmistaa, että käytetyllä urakoitsijalla on asianmukaiset pätevyydet integraatioasennuksiin.

Osakkaiden oikeudet ja tiedottaminen

Osakkaat ovat kameravalvonnan suhteen rekisteröityjä, joilla on GDPR:n mukaisia oikeuksia. Tämä tarkoittaa, että osakkailla on oikeus tietää esimerkiksi kuka saa katsoa taloyhtiön valvontakameran tallenteita ja millä perusteella:

• Tiedonsaantioikeus — oikeus saada tietää, miten henkilötietoja käsitellään
• Pääsyoikeus omiin tietoihin — oikeus pyytää tallenteita, joissa esiintyy
• Oikeus vastustaa käsittelyä — oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä
• Pyyntöihin vastaaminen — 30 päivän vastausaika

Tallenteiden luovuttaminen osakkaalle: jos osakas pyytää tallenteita, joissa hän esiintyy (esim. omaisuusvaurio parkkipaikalla), tallenteet voidaan luovuttaa. Muiden henkilöiden kasvot on sumentava ennen luovutusta.

Käytännön muistilista taloyhtiölle

Ennen käyttöönottoa:

• Määritä valvottavat alueet ja perustele tarve
• Hanki yhtiökokouksen enemmistöpäätös (ja porraskäytävän kameroille kaikkien kyseisen porraskäytävän asukkaiden kirjallinen suostumus)
• Laadi tietosuojaseloste
• Informoi osakkaita ja asukkaita (esim. kirjeellä tai ilmoitustaululla)
• Tilaa informointikyltit jokaiseen valvottuun sisäänkäyntiin
• Varmista asentajan pätevyys (jos integraatioita)

Käyttöönoton jälkeen:

• Konfiguroi automaattinen tallenteiden poisto dokumentoidun säilytysajan mukaisesti
• Rajaa pääsyoikeudet ja ota pääsyloki käyttöön — dokumentoi kuka saa katsoa taloyhtiön valvontakameran tallenteita
• Säilytä tietosuojaseloste asukkaiden saatavilla
• Päivitä seloste, jos järjestelmään tehdään muutoksia

Jos tapahtuu rikkomus:

• Tietomurto tai luvaton pääsy on ilmoitettava tietosuojavaltuutetulle 72 tunnin kuluessa
• Jos rikkomus koskee asukkaita, myös heille on ilmoitettava viipymättä

Usein kysytyt kysymykset

Tarvitseeko taloyhtiön hallitus viedä kameravalvonta yhtiökokoukseen? Kyllä. Kameravalvonnan käyttöönotto yhteisissä tiloissa ja piha-alueilla edellyttää yhtiökokouksen enemmistöpäätöstä; hallitus valmistelee asian ja toteuttaa päätöksen. Porraskäytävää kuvaavalle kameralle tarvitaan lisäksi kaikkien kyseisen porraskäytävän asukkaiden kirjallinen suostumus.

Saako kameralla kuvata taloyhtiön pihaa? Kyllä, mutta kuvauskulma ei saa paljastaa asuntojen sisätiloja eikä kamera saa olla suunnattuna suoraan asunnon oveen tai parvekkeelle. Lasten leikkialueille asetetaan korkeampi kynnys.

Kuka saa katsoa taloyhtiön kameravalvontatallenteita? Pääsyoikeus on rajattava tarpeeseen — tyypillisesti isännöitsijä ja hallituksen puheenjohtaja. Jokaisesta pääsykerrasta on pidettävä pääsyloki. Poliisille luovutetaan tallenteita vain virallisen tutkintapyynnön perusteella. Osakkaat voivat pyytää tallenteita, joissa he itse esiintyvät, mutta muiden henkilöiden kasvot on sumentava ennen luovutusta.

Kuinka kauan tallenteita saa säilyttää taloyhtiössä? Suositus on 30 vuorokautta; pidempi säilytys vain dokumentoidusta, perustellusta syystä (esim. selvitettävänä oleva tapahtuma).

Tarvitseeko asentajalla olla erityinen lupa? Pelkkien kameroiden asennukseen ei vaadita turvallisuusalan lupaa. Jos kameravalvonta integroidaan murtohälytysjärjestelmään tai sähköiseen kulunvalvontaan, edellytetään elinkeinolupaa ja turvasuojaajakorttia.

Lue lisää kameravalvonnan GDPR-vaatimuksista tai tutustu taloyhtiöiden kameravalvontaan.

Taloyhtiön kameravalvonnan toteutus, kamerapaikat ja palvelumalli on kuvattu sivulla kameravalvonta taloyhtiölle.

Päivitys 2026: säilytysaika ei ole yleinen 30 päivän sääntö

Taloyhtiön tulee määritellä säilytysaika käyttötarkoituksen, tarpeellisuuden ja havaitsemisviiveen perusteella, dokumentoida valinta tietosuojaselosteeseen ja toteuttaa se järjestelmäasetuksissa. Päivälukuja ei pidä esittää yleisenä lakisääteisenä enimmäis- tai vähimmäisaikana. Katso taloyhtiön säilytysaikaohje ja tila tilalta -matriisi.