Kameravalvonta Suomessa on tarkoin säänneltyä toimintaa. Pelkkä tekninen mahdollisuus kuvata ei riitä – kameravalvonnalle täytyy olla hyväksyttävä oikeudellinen peruste, ja rekisteröidyille on annettava selkeä tieto valvonnasta.
Keskeinen lainsäädäntö
Kameravalvontaa Suomessa ohjaavat useat normit:
- EU:n yleinen tietosuoja-asetus (GDPR) – velvoittaa kaikkia, jotka tallentavat tunnistettavia henkilöitä
- Laki yksityisyyden suojasta työelämässä (LYTP, 759/2004) – säätelee erityisesti työnantajan oikeuksia
- Laki yksityisistä turvallisuuspalveluista (LYST, 1085/2015) – sääntelee vartiointitoimintaa
- Rikoslaki – kotirauha ja salakatselurikokset
- Henkilötietolaki – kumottiin GDPR:n tullessa voimaan, mutta kansallinen lisälainsäädäntö täydentää
Milloin kameravalvonta on sallittua?
Kameravalvonta edellyttää aina laillisen perusteen. GDPR:n 6. artiklan mukaan peruste voi olla:
- Oikeutettu etu – yleisin peruste yksityisillä alueilla, esim. omaisuuden suojaaminen
- Sopimus – tilanteessa, jossa valvonta liittyy sopimussuhteen täyttämiseen
- Lakisääteinen velvoite – esim. rahalaitosten turvallisuusvaatimukset
- Suostumus – käytännössä harvinainen julkisissa tiloissa
Mitä saa kuvata?
Yksityiset tilat (omakotitalot, pihat): Omaa omaisuuttaan saa kuvata vapaasti, kunhan kamera ei taltioi naapurin pihaa tai yleistä katualuetta tarpeettomasti.
Taloyhtiöt: Taloyhtiöllä on oikeus valvoa yhteisiä tiloja (porraskäytävät, parkkihallit, piha-alueet). Kameraa ei saa suunnata yksittäisten asuntojen ovien eteen, ja valvonnasta on ilmoitettava selkeästi.
Yritykset: Liiketilat, varastot ja toimistot voidaan kuvata. Henkilöstötiloihin (pukuhuoneet, WC) kuvaaminen on kielletty. Asiakasalueille kamera on sallittu, mutta kassakoneen PIN-näppäimistöä ei saa kuvata.
Julkinen tila: Yksityinen toimija ei voi valvoa yleistä katua ilman lupaa. Poikkeuksena oman tontin rajaan ulottuva katvealue.
Tietosuojaseloste ja rekisteröidyn oikeudet
Kameravalvontajärjestelmä on henkilörekisteri, mikä tarkoittaa:
- Tietosuojaseloste täytyy olla saatavilla
- Rekisteröidylle tiedottaminen – valvontakyltti on minimivaatimus
- Tarkastusoikeus – henkilöllä on oikeus saada tieto, onko hänet tallennettu
- Oikeus tulla unohdetuksi – vanhentunut tallennusmateriaali täytyy poistaa
Tallenteiden säilytysaika
GDPR vaatii minimoimaan tallenteiden säilytysajan. Tyypilliset käytännöt:
| Kohde | Suositeltu säilytysaika | |-------|------------------------| | Vähittäiskauppa | 14–30 päivää | | Taloyhtiö | 14–21 päivää | | Pankit ja rahalaitos | 90 päivää | | Teollisuus ja kriittinen infrastruktuuri | 30–90 päivää |
Pidemmälle säilytykselle täytyy olla erityinen peruste.
Sanktiot rikkomuksista
Tietosuojavaltuutettu voi määrätä hallinnollisen sakon GDPR:n nojalla. Sanktiot vaihtelevat:
- Varoitus tai huomautus – lievissä rikkomuksissa
- Toiminnan rajoittaminen – vakavammissa tapauksissa
- Sakko – jopa 20 miljoonaa euroa tai 4% vuotuisesta liikevaihdosta
Tietosuojavaltuutettu on tutkinut mm. tapauksia, joissa kamera on kuvannut naapurin tonttia tai tallenteet on säilytetty liian pitkään.
Käytännön vinkit lainmukaiseen kameravalvontaan
- Arvioi tarve ennen hankintaa – onko kameravalvonta oikeasti tarpeellista?
- Rajoita kamera kattamaan vain valvottava alue
- Kirjoita tietosuojaseloste ja tee se saataville
- Aseta valvontakyltti näkyvään paikkaan
- Määritä säilytysaika ja automatisoi poisto
- Kouluta henkilöstö, jolla on pääsy tallenteisiin
- Tee sopimus kamerajärjestelmän toimittajan kanssa (käsittelysopimus)
Security.fi on julkaissut aiheesta Security.fi:n opas kameravalvonnan lakivelvoitteisiin, jossa käydään läpi käytännön toteutuksen vaiheet yritysympäristössä.
Usein kysytyt kysymykset
Voiko naapuri kuvata minua omalla kamerallaan?
Naapurilla on oikeus valvoa omaa tonttia, mutta kameran ei saa suunnata tarkoituksellisesti sinulle. Jos kamera tallentaa selvästi toisen tontin aluetta tai ikkunoita, kyse voi olla tietosuoja-asetuksen tai kotirauhan rikkomisesta. Ensisijainen neuvottelupaikka on naapurusto, tarvittaessa voi tehdä ilmoituksen tietosuojavaltuutetulle.
Saako taloyhtiö asentaa kameran porraskäytävään ilman asukkaiden lupaa?
Kyllä. Taloyhtiön hallitus voi päättää kameravalvonnasta yhteisillä alueilla hallituksen päätöksellä ilman yhtiökokouksen suostumusta, mikäli se on tarpeen kiinteistön turvallisuuden varmistamiseksi. Asukkaille täytyy kuitenkin ilmoittaa valvonnasta ja tehdä tietosuojaseloste.
Miten pitkään valvontakameran tallenteet saa säilyttää?
GDPR edellyttää minimaalisuusperiaatetta – tallenteet tulee poistaa heti, kun niiden säilyttämiselle ei ole enää perustetta. Käytännössä useimmissa yrityksissä ja taloyhtiöissä 14–30 päivää on riittävä aika. Pidemmälle säilytykselle pitää olla dokumentoitu peruste.
Tarvitaanko kameravalvonnalle lupa?
Ei erillistä lupaa, mutta kameravalvonta on henkilötietojen käsittelyä, joten GDPR-velvoitteet pätevät automaattisesti. Tietosuojaseloste on laadittava, ja rekisteröidyille on ilmoitettava valvonnasta.
Voiko kameraa pitää pimeässä ilman valvontakylttejä?
Ei. GDPR:n läpinäkyvyysperiaate velvoittaa ilmoittamaan valvonnasta selkeästi. Piilovalvonta on sallittua vain poikkeustapauksissa, kuten rikosepäilyn selvittämiseksi, ja siihenkin tarvitaan erityinen peruste.