Kameravalvontalaki Suomessa 2026 – Kattava juridinen referenssi

Kameravalvonnan lainsäädäntö Suomessa perustuu Euroopan unionin yleiseen tietosuoja-asetukseen (GDPR, 2016/679), tietosuojalakiin (1050/2018) ja yksityisyyden suojasta työelämässä annettuun lakiin (759/2004). Tämä referenssi kokoaa yhteen kaikki olennaiset säädökset, vaatimukset ja käytännön ohjeet vuodelle 2026.

1. Oikeudellinen perusta: GDPR ja kansalliset lait

Euroopan yleinen tietosuoja-asetus (GDPR)

GDPR on sovellettavissa kamerajärjestelmiin, jotka tallentavat tai prosessoivat henkilötietoja. Kameravalvonta on lähtökohtaisesti henkilötietojen käsittelyä, jos kuvattavien henkilöiden tunnistaminen on mahdollista.

GDPR:n keskeiset periaatteet kameravalvonnassa:

Tietosuojalaki (1050/2018)

Tietosuojalaki täydentää GDPR:ää Suomessa. Merkittävimmät lisäykset kameravalvonnan osalta:

• Tietosuojavaltuutetun toimivalta ja valvontavaltuudet
• Oikeusperusteet henkilötietojen käsittelylle
• Arkaluonteisten tietojen käsittelyä koskevat erityissäännöt

Laki yksityisyyden suojasta työelämässä (759/2004)

Tämä laki säätelee työnantajan oikeutta kameravalvontaan työpaikalla. Keskeistä:

• Kameravalvonta on sallittu vain työnantajan omin turvallisuustarkoituksin
• Työnantajan on neuvoteltava asiasta henkilöstön kanssa ennen käyttöönottoa
• Sosiaaliset tilat (tauko-, pukuhuone-, WC-tilat, muut vastaavat) on kokonaan suljettu valvonnan ulkopuolelle

2. Kameravalvonnan lainmukainen peruste

2.1 Oikeutettu etu (yleisin yritysvalvonnassa)

Oikeutettu etu (GDPR 6 art. 1f) on yleisin peruste yritysten kameravalvonnalle. Vaatimukset:

1. Rekisterinpitäjällä on aito intressi: omaisuuden suojaaminen, turvallisuuden varmistaminen, rikosten ehkäisy
2. Tarpeellisuustesti: kameravalvonta on tarpeellinen intressi-tavoitteen saavuttamiseksi (ei muuta yhtä tehokasta keinoa)
3. Tasapainotesti: rekisteröidyn intressi ei syrjäytä rekisterinpitäjän intressiä; valvonta on oikeassa suhteessa tavoitteeseen

Käytännön sovellus:

2.2 Suostumus

Suostumus (GDPR 6 art. 1a) on mahdollinen peruste, mutta ei sovellu työnantaja-työntekijäsuhteeseen, koska suostumus ei ole aidosti vapaaehtoinen. Suostumus sopii parhaiten tilanteisiin, joissa rekisteröidyllä on aito valinnanvapaus (esim. asunnon ostaja suostuu talonyhtiön yhteistilavalvontaan).

2.3 Lakisääteinen velvoite

Joissakin tapauksissa kameravalvonta on lakisääteisesti velvoitettu tai suositeltua:

• Pankki- ja rahalaitokset (rahanpesulaki, turvallisuusmääräykset)
• Kasinot ja peliyhtiöt
• Apteekit (huumausaineiden hallinta)

3. Informointivelvollisuus

3.1 Kyltti- ja merkintävaatimukset

Kameravalvonta-alueesta on informoitava rekisteröityjä selkeästi ennen alueelle saapumista. Vaatimukset kylttien sisällölle:

Minimivaatimukset (EU:n tietosuojapaneelin ohjeet):

• Kameravalvonta-alue on merkitty
• Rekisterinpitäjän nimi
• Valvonnan tarkoitus
• Lisätiedot (tieto siitä, mistä lisätietoja saa)

Käytännön toteutus:

• Helppolukuinen teksti tai kuva kamerasta
• Riittävä koko (näkyvissä koko rekisteröidyn näkökulmasta ennen valvottua aluetta)
• QR-koodi täydelliseen tietosuojailmoitukseen on suositeltava lisä

3.2 Tietosuojailmoitus

Tietosuojailmoituksen on sisällettävä kaikki GDPR 13 artiklan mukaiset tiedot:

4. Tallenteiden säilytysaika

Säilytysajan määrittäminen

Tallenteiden säilytysaika on sidottava valvonnan tarkoitukseen. Yleisesti hyväksytyt säilytysajat:

Huomio: Yli 90 päivän säilytys vaatii aina erityisen vahvan perusteen ja dokumentoinnin. Tietosuojaviranomainen on arvioinut, että normaalitilanteessa 30 päivää on riittävä.

Tallenteen säilyttäminen erityistapauksissa

Jos tallenne on otettava talteen (esim. varkaustapauksen jälkeen), sen säilyttäminen pidempään on sallittua, kunhan:

• Syy säilyttämiselle on dokumentoitu
• Pääsy tallenteeseen on rajoitettu
• Tallenne poistetaan heti kun tarvetta ei enää ole

5. Rekisteröidyn oikeudet

Tarkastusoikeus (GDPR 15 art.)

Rekisteröidyllä on oikeus saada tieto siitä, onko häntä kuvattu. Käytännön soveltaminen:

• Pyyntö on käsiteltävä 1 kuukauden kuluessa
• Rekisteröidyllä on oikeus saada kopio tallenteesta, jossa hän esiintyy
• Muiden henkilöiden kuvat on sumentaa (kolmansien oikeudet)
• Tarkastusoikeuden epääminen on mahdollista vain rajoitetusti (rikostutkinnan haittaaminen jne.)

Poisto-oikeus / oikeus tulla unohdetuksi (GDPR 17 art.)

Rekisteröity voi pyytää tallenteiden poistamista. Oikeus ei ole ehdoton:

• Rekisterinpitäjä voi kieltäytyä jos tallenteella on oikeudellisesti relevantti tarkoitus
• Tallenteet poistetaan automaattisesti säilytysajan päättyessä

Vastustamisoikeus (GDPR 21 art.)

Rekisteröity voi vastustaa kameravalvontaa oikeutetun edun perusteella. Rekisterinpitäjä voi sivuuttaa vastustuksen, jos sen intressin osoitetaan olevan painavampi.

6. Erityistilanteet

Kasvojentunisstus

Kasvojentunnistus on biometristen tietojen käsittelyä (GDPR 9 art.), joka on pääsääntöisesti kiellettyä ilman nimenomaista suostumusta. Suomessa Tietosuojavaltuutettu on linjannut:

• Kasvojentunnistus julkisessa tilassa on lähtökohtaisesti kielletty
• Kaupallisessa ympäristössä vaatii aina nimenomaisen suostumuksen
• Poikkeukset: lainvalvontaviranomaisten käyttö erikseen lainsäädännöllä säädettynä

Etävalvonta (kamerakuvan katsominen verkon yli)

Etävalvonnassa kuvaa katsotaan verkon yli (VPN tai pilvipalvelu). Tietosuojavaatimukset:

• Pääsyoikeudet on rajoitettu tarpeellisille henkilöille
• Yhteydet on suojattava (HTTPS/TLS)
• Ulkomainen käsittely voi vaatia lisätoimenpiteitä (riittävä suojan taso)

Naapureiden kamerat

Yksityishenkilöiden kameravalvonta on sallittua omalla tontilla, mutta:

• Kamera ei saa kohdistua naapurin pihaan tai julkiselle kadulle
• Jos kamera tallentaa naapuria tai julkista aluetta, kyse on henkilötietojen käsittelystä
• Tietosuojalautakunta on käsitellyt useita tapauksia naapurien kameravalvonnasta

7. Viranomaistoiminta ja rangaistukset

Tietosuojavaltuutetun toimivalta

Suomen tietosuojavaltuutettu valvoo GDPR:n noudattamista. Toimenpiteet:

Hallinnolliset sakot Suomessa

GDPR mahdollistaa jopa 20 miljoonan euron tai 4 % vuotuisen liikevaihdon sakot. Tietosuojavaltuutettu on Suomessa määrännyt sakot muun muassa:

• Työnantajille, jotka ovat valvoneet sosiaalisia tiloja luvattomasti
• Organisaatioille, jotka eivät ole informoineet rekisteröityjä asianmukaisesti
• Yrityksille, jotka ovat säilyttäneet tallenteita liian kauan

Tyypilliset seuraamusmäärät Suomessa (2022–2025):

• Pk-yritykset: 2 000–50 000 €
• Suuremmat organisaatiot: 50 000–500 000 €
• Vakavat rikkomukset: 500 000+ €

8. Käytännön toimenpidelista

Ennen kameravalvonnan käyttöönottoa

• Määrittele valvonnan tarkoitus ja oikeusperuste
• Tee tarpeellisuus- ja tasapainotesti (oikeutettu etu)
• Dokumentoi suunniteltu valvonta selosteeseen käsittelytoimista
• Laadi tietosuojailmoitus
• Hanki asianmukaiset kyltit
• Sovi henkilöstön kanssa (jos valvonta kohdistuu työskentelytiloihin)
• Varmista tallennusjärjestelmän tietoturva

Jatkuva vaatimustenmukaisuus

• Tarkista tallenteiden säilytysajat ja poistaminen säännöllisesti
• Pidä seloste käsittelytoimista ajantasaisena
• Kouluta henkilöstö tunnistamaan rekisteröidyn oikeuspyynnöt
• Päivitä tietosuojailmoitus, jos valvonnan laajuus muuttuu
• Dokumentoi kaikki tarkastusoikeus- ja poistopyynnöt

9. Kansainväliset vertailut

Suomi EU:n kontekstissa

10. Muutokset vuodelle 2026

AI Act -asetus (EU 2024/1689)

EU:n tekoälylaki tuli osittain voimaan 2024 ja sen vaikutukset kameravalvontaan:

• Korkean riskin AI-järjestelmät: biometriset tunnistus- ja seurantajärjestelmät ovat korkean riskin luokkaa → vaativat vaatimustenmukaisuusarvioinnin
• Kielletyt AI-käytännöt (voimaan 2026-02): reaaliaikainen biometrinen tunnistus julkisessa tilassa on pääsääntöisesti kielletty lainvalvontaviranomaisiltakin
• Läpinäkyvyysvaatimukset: AI-pohjainen kameravalvonta on merkittävä selkeästi

NIS2-direktiivi (2022/2555)

Kyberturvallisuuden laajennettu sääntely vaikuttaa kameravalvontajärjestelmiin:

• Kriittisen infrastruktuurin operaattorit voivat olla NIS2:n piirissä
• Turvallisuushäiriöistä on ilmoitettava viranomaisille 24 tunnin kuluessa
• Kyberturvallisuusriskien hallinta koskee myös IP-kameroita

Tämä referenssi on päivitetty tilanteen mukaiseksi 2026-08-07. Se ei ole oikeudellinen neuvonta — konsultoi asianajajaa tai tietosuoja-asiantuntijaa kohdekohtaisiin kysymyksiin.

Lähteet ja lisätietoja

• Euroopan tietosuojavaltuutetun ohjeet videovalvonnasta
• Tietosuojavaltuutetun toimisto (Suomi)
• Tietosuojalaki 1050/2018
• Laki yksityisyyden suojasta työelämässä 759/2004
• EU AI Act 2024/1689