Terveys-, hoiva- ja oppilaitosalalla kameravalvonnan suunnittelua ohjaa tietosuoja jokaisessa vaiheessa. Näissä ympäristöissä liikkuu erityisen haavoittuvia henkilöitä – potilaita, hoivan tarpeessa olevia asukkaita ja alaikäisiä – ja käsiteltävät tiedot voivat olla arkaluonteisia. Tällä ankkurisivulla kuvataan yhteiset periaatteet; toimialakohtaiset ratkaisut löytyvät hoivakotien, terveyskeskusten ja oppilaitosten omilta sivuilta. Yhteinen punainen lanka on, että valvonta tukee turvallisuutta mutta ei saa muuttua haavoittuvan henkilön jatkuvaksi tarkkailuksi.
Yhteiset tietosuojaperiaatteet
Kaikkia näitä kohteita yhdistää tiukka rajaus siihen, mitä saa kuvata:
- Vain yleiset tilat: käytävät, aulat, sisäänkäynnit ja ulkoalueet – ei potilashuoneita, asuinhuoneita, wc- tai pukutiloja ilman erityisperustetta
- Ei yhdistämistä potilastietoihin: kamerakuvaa ei saa liittää terveystietoihin ilman lakisääteistä perustaa (GDPR art. 9 arkaluonteiset tiedot)
- Rajatut käyttöoikeudet: tallenteisiin pääsee vain nimetty vastuuhenkilö
- Lyhyt säilytysaika: tyypillisesti enintään 30 vuorokautta, oppilaitoksissa usein selvästi lyhyempi
Valitse kohteesi mukainen ratkaisu
Kullakin alatyypillä on omat erityisvaatimuksensa, ja kannattaa edetä toimialasivun kautta:
- Hoivakodit ja palveluasuminen: asukkaiden turvallisuus, kaatumistunnistus ja lääketurvallisuuden dokumentointi yleistiloissa
- Terveyskeskukset ja klinikat: odotustilan ja vastaanoton henkilöturvallisuus, väkivaltatilanteiden dokumentointi
- Oppilaitokset ja päiväkodit: alaikäisten suojelu, sisäänkäynnit ja piha sekä kriisivalmius
Miksi suunnittelu kannattaa tehdä tietosuoja edellä?
Näissä kohteissa virheellinen sijoittelu voi johtaa tietosuojaloukkaukseen, joka koskee erityisen haavoittuvia henkilöitä. Siksi suunnittelu aloitetaan tietosuoja-arviosta: mitä saa kuvata, millä perusteella, kuinka kauan tallennetaan ja kuka pääsee tallenteisiin. Vaikuttava arvio (DPIA) on usein tarpeen, koska valvonta voi kohdistua arkaluonteisiin henkilöryhmiin. Tekniikka valitaan vasta tämän jälkeen, jotta järjestelmä on lähtökohtaisesti lainmukainen eikä korjattava jälkikäteen.
Oikeusperuste ja informointi
Terveys- ja hoiva-alalla oikeusperuste on yleensä oikeutettu etu (potilas-, asukas- ja henkilöturvallisuus, omaisuuden suoja), mutta punninta on tehtävä erityisen huolellisesti yksityisyyden suojaa vasten. Potilaita, asukkaita, huoltajia ja henkilökuntaa on informoitava selkeästi. Henkilöstön valvonnasta käydään yhteistoimintamenettely. Terveydenhuollon erityisvaatimuksia valvoo Valvira ja tietosuojaa Tietosuojavaltuutetun toimisto.
Standardi: GDPR (asetus 2016/679); art. 9 koskee terveystietoja arkaluonteisina, oikeutettu etu art. 6.1.f. Kameroille IK08–IK10, ulko-osille IP66. EN 50132 valvontajärjestelmän suunnitteluun.
