Lakiopas
Taloyhtiöiden turvasuojaustoiminta ja tietosuoja
Jyri Paasonen, OTT, dosentti · 19.9.2020 · 18 sivua
Lainopillinen opas taloyhtiöiden hallituksille ja isännöitsijöille. Käy läpi kameravalvonnan, kulunvalvonnan ja turvasuojaustoiminnan oikeudelliset vaatimukset asunto-osakeyhtiökontekstissa.
Miksi taloyhtiön kameravalvonta vaatii erityistä huomiota?
Taloyhtiö on asuinyhteisö, jossa kameroiden kuvausala sivuaa väistämättä asukkaiden kotirauhan suojaamia alueita — pihoja, porraskäytäviä, parkkialueita. Tämä tekee kameravalvonnan toteuttamisesta haastavampaa kuin yritysympäristössä.
Yleisin virhe taloyhtiöissä: Kamerat asennetaan ilman tietosuojaselostetta, ilman informointikylttiä ja ilman osakkaiden tiedottamista. Tietosuojavaltuutettu voi määrätä hallinnollisen seuraamusmaksun myös taloyhtiölle.
Taloyhtiön hallituksen on otettava samanaikaisesti huomioon:
- Asunto-osakeyhtiölaki (AsOYL) — hallituksen toimivalta turvallisuustoimenpiteissä
- EU:n yleinen tietosuoja-asetus (GDPR) — henkilötietojen käsittely
- Laki yksityisistä turvallisuuspalveluista (LYST) — asentajien pätevyysvaatimukset
- Rikoslaki — salakatselua koskevat rangaistussäännökset
Asunto-osakeyhtiölaki — hallituksen toimivalta
AsOYL:n mukaan taloyhtiön hallituksella on toimivalta päättää kiinteistön turvallisuustoimenpiteistä, kuten kameravalvonnasta ja kulunhallinnasta, osana yhtiön normaalia hallintoa.
Kameravalvonnan käyttöönotto ei pääsääntöisesti edellytä yhtiökokouksen päätöstä, jos se kuuluu hallituksen normaaliin toimivaltaan kiinteistön ylläpidossa. Kuitenkin:
- Merkittäviä kustannuksia aiheuttavat järjestelmät on syytä viedä yhtiökokoukselle tai ainakin informoida osakkaita
- Osakkaiden tiedottaminen on tärkeää avoimuuden ja GDPR:n vaatimuksen näkökulmasta
- Jos valvonta laajenee merkittävästi (esim. useille uusille alueille), on suositeltavaa käsitellä asia yhtiökokouksessa
GDPR — taloyhtiö rekisterinpitäjänä
Aina kun kameravalvonta tallentaa ihmisiä, joita voidaan tunnistaa, kyseessä on henkilötietojen käsittely GDPR:n tarkoittamassa mielessä. Taloyhtiö on tällöin rekisterinpitäjä, jolla on laajat velvollisuudet.
Käsittelyperuste taloyhtiössä
Taloyhtiölle yleisin GDPR:n 6 artiklan mukainen oikeusperuste on oikeutettu etu (6(1)(f)): kiinteistön ja asukkaiden turvallisuuden suojaaminen. Lue tarkemmin oikeutetun edun soveltamisesta.
Oikeutetun edun käyttäminen edellyttää tasapainotestiä:
- Onko valvonta todella tarpeellinen kiinteistön turvallisuuden kannalta?
- Onko valvonta kohdistettu ainoastaan tarpeellisille alueille?
- Onko asukkaita informoitu asianmukaisesti?
Sallitut valvonta-alueet taloyhtiössä:
- Porraskäytävät ja yhteiset sisäänkäynnit
- Parkkialueet
- Kellarit ja varastotilat
- Pyykinpesuhuoneet ja muut yhteiset tilat
Ei-sallitut alueet:
- Asuntojen ovet, ikkunat tai parvekkeet
- Piha-alueet sellaisista kulmista, joista asuntojen sisätilat olisivat näkyvissä
- Lasten leikkialueet sellaisella tarkkuudella, että lapset ovat tunnistettavissa
Tietosuojaseloste
Taloyhtiöllä on oltava tietosuojaseloste kameravalvonnasta. Selosteen on sisällettävä vähintään:
- Rekisterinpitäjän nimi ja yhteystiedot (taloyhtiön nimi, hallituksen puheenjohtajan yhteystiedot)
- Käsittelyn tarkoitus (kiinteistön turvallisuuden varmistaminen, ilkivallan ehkäisy)
- Oikeusperuste (oikeutettu etu)
- Tallenteiden säilytysaika
- Kenellä on pääsy tallenteisiin
- Rekisteröidyn oikeudet
Tietosuojaseloste on oltava asukkaiden saatavilla — esimerkiksi ilmoitustaululla tai taloyhtiön intrassa.
Informointivelvoite — kyltit
Jokaisella valvotulla alueella on oltava selkeä kameravalvontakyltti ennen kuin henkilö astuu alueelle. Kyltin on sisällettävä vähintään:
- Maininta kameravalvonnasta
- Rekisterinpitäjän nimi
- Linkki tai tieto siitä, mistä saa lisätietoa (tietosuojaseloste)
Pelkkä kameravalvontasymboli ilman tekstiä ei täytä GDPR:n informointivaatimusta. Lue lisää informointivelvoitteista ja kylteistä.
Tallenteiden säilytysaika ja poisto
Tietosuojavaltuutetun ohjeistuksen mukaan:
- Suositeltu säilytysaika: 7–14 vuorokautta
- Perusteltu pidempi aika: enintään 30 vuorokautta, jos alueella on todettu säännöllisiä rikoksia tai ilkivaltatapauksia
- Yli 30 vuorokautta: vaatii erillisen perustelun
Tallenteet on poistettava automaattisesti säilytysajan umpeuduttua. Taloyhtiöissä käytetään tyypillisesti NVR-tallenninta (Network Video Recorder), jonka automaattinen ylikirjoitus on konfiguroitava oikein. Lue tarkemmat säilytysaikaohjeet.
Pääsynhallinta — kuka saa katsoa tallenteita?
Tallenteisiin pääsy on rajattava tarpeeseen perustuen. Käytännössä:
- Nimeä vastuuhenkilö (esim. isännöitsijä tai hallituksen puheenjohtaja)
- Kirjaa, kuka on päässyt käsiksi tallenteisiin ja milloin (pääsyloki)
- Älä jaa tunnuksia laajasti — jokainen käyttäjä tarvitsee oman tunnisteen
- Poliisille tai muille viranomaisille tallenteita luovutetaan vain virallisen pyynnön perusteella — lue tallenteiden luovutus viranomaisille
Kulunvalvonta taloyhtiössä
Sähköinen kulunvalvonta (avainkortit, koodit, biometriset lukijat) on monissa taloyhtiöissä korvannut perinteiset avaimet. Myös kulunvalvonta käsittelee henkilötietoja ja kuuluu GDPR:n piiriin.
Käytännön huomiot:
- Avaintenhallintaloki on henkilötietorekisteri — laadi tietosuojaseloste
- Kulkuoikeuksien ajantasaisuus — poista entisten asukkaiden tunnisteet viipymättä
- Biometria (sormenjälki, silmäniiris) on arkaluonteinen erityistieto, joka vaatii nimenomaisen suostumuksen
LYST — kenen pitää asentaa?
Laki yksityisistä turvallisuuspalveluista (1085/2015) asettaa vaatimuksia järjestelmien asentajille:
Ei elinkeinolupaa tarvita:
- Pelkän kameravalvontajärjestelmän (kamerat + tallennus) asennus
- Pelkkä kulunvalvonta ilman integraatioita
Elinkeinolupa ja turvasuojaajakortti vaaditaan:
- Kulunvalvonnan integrointi murtohälytysjärjestelmään
- Mekaanisten lukitusjärjestelmien asennus tai muutos
Käytännössä: taloyhtiön hallituksen ei tarvitse tuntea turvallisuusalan elinkeinolupaviidakkoa, mutta on syytä varmistaa, että käytetyllä urakoitsijalla on asianmukaiset pätevyydet integraatioasennuksiin.
Osakkaiden oikeudet ja tiedottaminen
Osakkaat ovat kameravalvonnan suhteen rekisteröityjä, joilla on GDPR:n mukaisia oikeuksia:
- Tiedonsaantioikeus — oikeus saada tietää, miten henkilötietoja käsitellään
- Pääsyoikeus omiin tietoihin — oikeus pyytää tallenteita, joissa esiintyy
- Oikeus vastustaa käsittelyä — oikeus vastustaa oikeutettuun etuun perustuvaa käsittelyä
- Pyyntöihin vastaaminen — 30 päivän vastausaika
Tallenteiden luovuttaminen osakkaalle: jos osakas pyytää tallenteita, joissa hän esiintyy (esim. omaisuusvaurio parkkipaikalla), tallenteet voidaan luovuttaa. Muiden henkilöiden kasvot on sumentava ennen luovutusta.
Käytännön muistilista taloyhtiölle
Ennen käyttöönottoa:
- Päätä valvottavat alueet ja perustele tarve
- Laadi tietosuojaseloste
- Informoi osakkaita (yhtiökokouksessa tai kirjeellä)
- Tilaa informointikyltit jokaiseen valvottuun sisäänkäyntiin
- Varmista asentajan pätevyys (jos integraatioita)
Käyttöönoton jälkeen:
- Konfiguroi automaattinen tallenteiden poisto (7–30 vrk)
- Rajaa pääsyoikeudet ja ota pääsyloki käyttöön
- Säilytä tietosuojaseloste asukkaiden saatavilla
- Päivitä seloste, jos järjestelmään tehdään muutoksia
Jos tapahtuu rikkomus:
- Tietomurto tai luvaton pääsy on ilmoitettava tietosuojavaltuutetulle 72 tunnin kuluessa
- Jos rikkomus koskee asukkaita, myös heille on ilmoitettava viipymättä
Usein kysytyt kysymykset
Tarvitseeko taloyhtiön hallitus viedä kameravalvonta yhtiökokoukseen? Ei pääsääntöisesti — hallituksella on toimivalta päättää kiinteistön turvallisuustoimenpiteistä. Merkittävät kustannukset tai laajennukset on kuitenkin suositeltavaa esitellä yhtiökokouksessa tai tiedottaa osakkaita kirjeellä.
Saako kameralla kuvata taloyhtiön pihaa? Kyllä, mutta kuvauskulma ei saa paljastaa asuntojen sisätiloja eikä kamera saa olla suunnattuna suoraan asunnon oveen tai parvekkeelle. Lasten leikkialueille asetetaan korkeampi kynnys.
Kuka saa katsoa taloyhtiön kameravalvontatallenteita? Pääsyoikeus on rajattava tarpeeseen — tyypillisesti isännöitsijä ja hallituksen puheenjohtaja. Poliisille luovutetaan tallenteita vain virallisen pyynnön perusteella.
Kuinka kauan tallenteita saa säilyttää taloyhtiössä? Suositus on 7–14 vuorokautta. Enintään 30 vuorokautta perustellulla syyllä (esim. toistuvat ilkivaltatapaukset alueella).
Tarvitseeko asentajalla olla erityinen lupa? Pelkkien kameroiden asennukseen ei vaadita turvallisuusalan lupaa. Jos kameravalvonta integroidaan murtohälytysjärjestelmään tai sähköiseen kulunvalvontaan, edellytetään elinkeinolupaa ja turvasuojaajakorttia.
Lue lisää kameravalvonnan GDPR-vaatimuksista tai tutustu taloyhtiöiden kameravalvontaan.
