Videotallenteen säilytysaika Suomessa 2026: Lain vaatimukset, GDPR ja käytännön ohjeet
Kameravalvontatallenteiden säilytysaika on yksi eniten väärinymmärretyistä tietosuojavaatimuksista suomalaisissa yrityksissä. Liian lyhyt säilytysaika jättää yrityksen ilman todisteita vahinkotilanteessa. Liian pitkä säilytysaika rikkoo GDPR:ää ja henkilötietolakia.
Oikea säilytysaika löytyy näiden kahden vaatimuksen risteykohdasta — ja se on löydettävissä.
Lakisääteinen perusta
GDPR:n tietojen minimointiperiaate
EU:n yleinen tietosuoja-asetus (GDPR, 2016/679) 5 artiklan c-kohta edellyttää, että henkilötietoja:
“säilytetään muodossa, josta rekisteröity on tunnistettavissa, ainoastaan niin kauan kuin on tarpeen tietojenkäsittelyn tarkoitusten toteuttamista varten”
Kameravalvontakuva on henkilötieto heti kun siitä voidaan tunnistaa henkilö. Säilytysaika tulee perustua dokumentoituun tarpeeseen.
Suomen tietosuojalaki (1050/2018)
Suomen tietosuojalaki täydentää GDPR:ää kansallisella tasolla. Kameravalvontaa koskevat erityissäännöt löytyvät myös:
- Laki yksityisyyden suojasta työelämässä (759/2004) — koskee työnantajan harjoittamaa henkilöstön kameravalvontaa
- Rikoslaki — asettaa rajoja tarkoituksenmukaiselle kameravalvonnalle
Vakuutussopimuslaki ja vakuutusyhtiöiden käytännöt
Vakuutussopimuslaki (543/1994) ei suoraan säätele säilytysaikaa, mutta vakuutusyhtiöt voivat käytännöissään edellyttää tiettyä minimiaikaa korvausvaatimuksen tueksi. Tämä on sovittava vakuutusyhtiön kanssa erikseen.
Suositeltavat säilytysajat toimialoittain
Yleiset toimistokohteet ja liiketilat
| Kohde | Tyypillinen säilytysaika | Perustelu |
|---|---|---|
| Toimisto (perus) | 30 vuorokautta | Vahinkotapahtumat havaitaan yleensä päivien sisällä |
| Myymälä, kauppa | 30 vuorokautta | Myymälävarkaudet voidaan havaita viiveellä inventaariossa |
| Ravintola, baari | 30 vuorokautta | Häiriöt ilmenevät välittömästi |
| Varasto | 30 vuorokautta | Inventaariovajeet voidaan havaita viiveellä |
Korkeariskiset kohteet
| Kohde | Tyypillinen säilytysaika | Erityinen peruste |
|---|---|---|
| Apteekit | 30–60 päivää | Lääkeväärinkäytön jälkikäteinen havainnointi |
| Pankki, valuutanvaihto | 30–90 päivää | Petokset voivat tulla ilmi viiveellä |
| Julkiset tilat (kunnat) | 30–60 päivää | Vahingonkorvausvaatimukset voivat tulla viiveellä |
| Terveydenhuolto | 30 päivää | Lääketieteellinen vastuukysymys |
| Koulu, oppilaitos | 30 vuorokautta | Kiusaamistapaukset voivat tulla ilmi viiveellä |
Erityistilanteet jotka perustelevat pidemmän säilytyksen
Tilapäinen pidennys on sallittua jos:
- Rikos tai vahinkotapahtuma — Tallenne liittyy meneillään olevaan tutkintaan
- Oikeudellinen vaatimus — Tallennetta tarvitaan tuomioistuinkäsittelyssä
- Viranomaispyyntö — Poliisi, tuomioistuin tai muu viranomainen on pyytänyt tallenteen
Menettely: Merkitse tallenne erilliseen säilytykseen, kirjaa perustelu ja vastuuhenkilö, aseta uusi poistoaika kun tarve lakkaa.
Käytännön toteutus
Automaattinen vs. manuaalinen poisto
Automaattinen pyyhintä (suositeltava)
Nykyaikaiset tallentimet (NVR, DVR) ja pilvijärjestelmät mahdollistavat automaattisen ylikirjoituksen:
- Kiintolevy täyttyy → vanhin tallenne poistuu automaattisesti
- Pilvipalvelu poistaa automaattisesti valitun ajan jälkeen (7/14/30/60/90 vrk)
Automaattinen pyyhintä on GDPR:n näkökulmasta ihanteellinen: ihminen ei unohda poistaa, eikä pääsy vanhoihin tallenteisiin jää roikkumaan.
Manuaalinen hallinta (riskit)
Jos tallenteita hallitaan manuaalisesti (esim. USB-muistitikku tai ulkoinen kiintolevy):
- Dokumentoi selkeästi kenellä on pääsy
- Aseta kalenteriin muistutukset poistamiselle
- Pidä kirjaa kaikista katselukerroista (kuka, milloin, miksi)
Tallenteiden lukitseminen tarvittaessa
Monissa järjestelmissä voidaan lukita yksittäinen klippi automaattisen pyyhinnän ulkopuolelle:
Toiminto: "Lock recording" / "Suojaa tallenne"
Vaikutus: Tallenne ei poistu automaattisesti
Muista: Lukituksen poisto ja tallenteet poisto kun tarve lakkaaTietosuojaseloste kameravalvonnalle
GDPR velvoittaa kertomaan rekisteröidyille (henkilöstö, asiakkaat, vierailijat) kameravalvonnan käytänteistä. Tietosuojaselosteen tulee sisältää:
- Rekisterinpitäjän tiedot (yritys, yhteyshenkilö)
- Valvonnan tarkoitus (vartiointi, turvallisuus)
- Säilytysaika (esim. “30 vuorokautta, jonka jälkeen automaattinen poisto”)
- Tallenteisiin pääsy (kuka, millä ehdoilla)
- Rekisteröidyn oikeudet (tarkastuspyyntö, oikaisuvaatimus)
- Yhteystieto tietosuojavastaavalle
Yleisimmät säilytysaika-virheet
Virhe 1: “Säilytetään ikuisesti varmuuden vuoksi”
Riski: GDPR:n rikkomus, sanktiot, tietosuojavaltuutetun huomio
Ratkaisu: Aseta automaattinen pyyhintä, dokumentoi säilytysperusteet
Virhe 2: “Yksi viikko riittää aina”
Riski: Vahinkotapahtumat voidaan havaita inventaariossa tai raporteissa viikkojen jälkeen
Ratkaisu: Arvioi toimialakohtaisesti, useimmille liiketiloille suosittelemme 30 vuorokautta
Virhe 3: “Pelkät kyltit riittävät informointiin”
Riski: GDPR edellyttää täydellistä tietosuojaselostetta, ei vain kylttiä
Ratkaisu: Laadi kameravalvonnan tietosuojaseloste ja pidä se saatavilla
Virhe 4: “Tallenteita voivat katsoa kaikki”
Riski: Pääsy pitää rajata, luvaton katselu on GDPR:n rikkomus
Ratkaisu: Dokumentoi kenellä pääsy, kirjaa jokainen katselu
Tietosuojavaltuutetun ohjeet
Suomen tietosuojavaltuutettu on julkaissut ohjeen kameravalvonnasta. Keskeisiä kohtia:
- Säilytysaika perusteltava: Pidemmälle säilytysajalle tulee olla dokumentoitu peruste
- Informointi pakollista: Kyltti ja tietosuojaseloste molemmat tarvitaan
- Pääsy kirjattava: Kuka on katsonut tallenteita ja milloin
- Tarkoitussidonnaisuus: Tallenteita ei voi käyttää muuhun kuin ilmoitettuun tarkoitukseen
Lisätietoja: tietosuoja.fi (Tietosuojavaltuutetun toimisto)
Pilvitallennuksen säilytysaika-asetukset
Suosituimmat pilvitallennusalustat ja niiden säilytysaika-vaihtoehdot:
| Alusta | Saatavilla olevat ajat | Huomioitavaa |
|---|---|---|
| Axis Companion | 7, 14, 30 vrk | Automaattinen pyyhintä, helppo hallita |
| Milestone Husky | 7–365 vrk | Yrityskäyttö, joustava |
| Hikvision Hik-Connect | 7, 14, 30 vrk | Pienille toimistoille sopiva |
| Hanwha WAVE Cloud | 7–180 vrk | GDPR-vaatimustenmukaisuustyökalut |
| Google Nest | 30, 60 vrk | Ei yritystasolla suositeltava |
Security.fi auttaa valitsemaan tallennusratkaisun, joka täyttää lakivaatimukset ja sopii toimialalliinne. Kysy asiantuntijaneuvoa: ota-yhteytta
