Videotallenteen säilytysaika Suomessa 2026: Lain vaatimukset, GDPR ja käytännön ohjeet

Kameravalvontatallenteiden säilytysaika on yksi eniten väärinymmärretyistä tietosuojavaatimuksista suomalaisissa yrityksissä. Liian lyhyt säilytysaika jättää yrityksen ilman todisteita vahinkotilanteessa. Liian pitkä säilytysaika rikkoo GDPR:ää ja henkilötietolakia.

Oikea säilytysaika löytyy näiden kahden vaatimuksen risteykohdasta — ja se on löydettävissä.

Lakisääteinen perusta

GDPR:n tietojen minimointiperiaate

EU:n yleinen tietosuoja-asetus (GDPR, 2016/679) 5 artiklan c-kohta edellyttää, että henkilötietoja:

“säilytetään muodossa, josta rekisteröity on tunnistettavissa, ainoastaan niin kauan kuin on tarpeen tietojenkäsittelyn tarkoitusten toteuttamista varten”

Kameravalvontakuva on henkilötieto heti kun siitä voidaan tunnistaa henkilö. Säilytysaika tulee perustua dokumentoituun tarpeeseen.

Suomen tietosuojalaki (1050/2018)

Suomen tietosuojalaki täydentää GDPR:ää kansallisella tasolla. Kameravalvontaa koskevat erityissäännöt löytyvät myös:

• Laki yksityisyyden suojasta työelämässä (759/2004) — koskee työnantajan harjoittamaa henkilöstön kameravalvontaa
• Rikoslaki — asettaa rajoja tarkoituksenmukaiselle kameravalvonnalle

Vakuutussopimuslaki ja vakuutusyhtiöiden käytännöt

Vakuutussopimuslaki (543/1994) ei suoraan säätele säilytysaikaa, mutta vakuutusyhtiöt voivat käytännöissään edellyttää tiettyä minimiaikaa korvausvaatimuksen tueksi. Tämä on sovittava vakuutusyhtiön kanssa erikseen.

Suositeltavat säilytysajat toimialoittain

Yleiset toimistokohteet ja liiketilat

Korkeariskiset kohteet

Erityistilanteet jotka perustelevat pidemmän säilytyksen

Tilapäinen pidennys on sallittua jos:

1. Rikos tai vahinkotapahtuma — Tallenne liittyy meneillään olevaan tutkintaan
2. Oikeudellinen vaatimus — Tallennetta tarvitaan tuomioistuinkäsittelyssä
3. Viranomaispyyntö — Poliisi, tuomioistuin tai muu viranomainen on pyytänyt tallenteen

Menettely: Merkitse tallenne erilliseen säilytykseen, kirjaa perustelu ja vastuuhenkilö, aseta uusi poistoaika kun tarve lakkaa.

Käytännön toteutus

Automaattinen vs. manuaalinen poisto

Automaattinen pyyhintä (suositeltava)

Nykyaikaiset tallentimet (NVR, DVR) ja pilvijärjestelmät mahdollistavat automaattisen ylikirjoituksen:

• Kiintolevy täyttyy → vanhin tallenne poistuu automaattisesti
• Pilvipalvelu poistaa automaattisesti valitun ajan jälkeen (7/14/30/60/90 vrk)

Automaattinen pyyhintä on GDPR:n näkökulmasta ihanteellinen: ihminen ei unohda poistaa, eikä pääsy vanhoihin tallenteisiin jää roikkumaan.

Manuaalinen hallinta (riskit)

Jos tallenteita hallitaan manuaalisesti (esim. USB-muistitikku tai ulkoinen kiintolevy):

• Dokumentoi selkeästi kenellä on pääsy
• Aseta kalenteriin muistutukset poistamiselle
• Pidä kirjaa kaikista katselukerroista (kuka, milloin, miksi)

Tallenteiden lukitseminen tarvittaessa

Monissa järjestelmissä voidaan lukita yksittäinen klippi automaattisen pyyhinnän ulkopuolelle:

Toiminto: "Lock recording" / "Suojaa tallenne"
Vaikutus: Tallenne ei poistu automaattisesti
Muista: Lukituksen poisto ja tallenteet poisto kun tarve lakkaa

Tietosuojaseloste kameravalvonnalle

GDPR velvoittaa kertomaan rekisteröidyille (henkilöstö, asiakkaat, vierailijat) kameravalvonnan käytänteistä. Tietosuojaselosteen tulee sisältää:

1. Rekisterinpitäjän tiedot (yritys, yhteyshenkilö)
2. Valvonnan tarkoitus (vartiointi, turvallisuus)
3. Säilytysaika (esim. “14 vuorokautta, jonka jälkeen automaattinen poisto”)
4. Tallenteisiin pääsy (kuka, millä ehdoilla)
5. Rekisteröidyn oikeudet (tarkastuspyyntö, oikaisuvaatimus)
6. Yhteystieto tietosuojavastaavalle

Yleisimmät säilytysaika-virheet

Virhe 1: “Säilytetään ikuisesti varmuuden vuoksi”

Riski: GDPR:n rikkomus, sanktiot, tietosuojavaltuutetun huomio
Ratkaisu: Aseta automaattinen pyyhintä, dokumentoi säilytysperusteet

Virhe 2: “Yksi viikko riittää aina”

Riski: Vahinkotapahtumat voidaan havaita inventaariossa tai raporteissa viikkojen jälkeen
Ratkaisu: Arvioi toimialakohtaisesti, useimmille liiketiloille 21–30 päivää on sopiva minimi

Virhe 3: “Pelkät kyltit riittävät informointiin”

Riski: GDPR edellyttää täydellistä tietosuojaselostetta, ei vain kylttiä
Ratkaisu: Laadi kameravalvonnan tietosuojaseloste ja pidä se saatavilla

Virhe 4: “Tallenteita voivat katsoa kaikki”

Riski: Pääsy pitää rajata, luvaton katselu on GDPR:n rikkomus
Ratkaisu: Dokumentoi kenellä pääsy, kirjaa jokainen katselu

Tietosuojavaltuutetun ohjeet

Suomen tietosuojavaltuutettu on julkaissut ohjeen kameravalvonnasta. Keskeisiä kohtia:

• Säilytysaika perusteltava: Pidemmälle säilytysajalle tulee olla dokumentoitu peruste
• Informointi pakollista: Kyltti ja tietosuojaseloste molemmat tarvitaan
• Pääsy kirjattava: Kuka on katsonut tallenteita ja milloin
• Tarkoitussidonnaisuus: Tallenteita ei voi käyttää muuhun kuin ilmoitettuun tarkoitukseen

Lisätietoja: tietosuoja.fi (Tietosuojavaltuutetun toimisto)

Pilvitallennuksen säilytysaika-asetukset

Suosituimmat pilvitallennusalustat ja niiden säilytysaika-vaihtoehdot:

Security.fi auttaa valitsemaan tallennusratkaisun, joka täyttää lakivaatimukset ja sopii toimialalliinne. Kysy asiantuntijaneuvoa: ota-yhteytta