Ydinvastaus: kameravalvonnasta ilmoittaminen
Kameravalvonnasta on informoitava ennen valvotulle alueelle saapumista selkeästi ja ymmärrettävästi. Informoinnissa kerrotaan vähintään valvonnan olemassaolosta, rekisterinpitäjästä ja käyttötarkoituksesta sekä ohjataan tarkempiin tietosuojatietoihin. Kyltin sisältö ei yksin ratkaise lainmukaisuutta, vaan myös käsittelyn peruste, pääsy tallenteisiin ja säilytyskäytäntö on määriteltävä. Lähteet: Tietosuojavaltuutettu ja Finlex.
Kameravalvonnan ilmoitus ja informointivelvollisuus
Kameravalvonnasta on tehtävä selkeä ilmoitus eli informointi ennen kuin henkilö tulee valvotulle alueelle. Kameravalvonnan ilmoitus toteutetaan tyypillisesti fyysisellä kyltillä, verkkosivu-ilmoituksella tai tietosuojaselosteella. Hyvä kameravalvontakyltti ei ole pelkkä symboli, vaan ensimmäinen kerros informointia.
Säädöspohja: GDPR artikla 13 ja Suomen tietosuojalaki velvoittavat rekisterinpitäjän antamaan henkilötietojen käsittelystä tiedot tiiviissä, läpinäkyvässä, helposti ymmärrettävässä ja selkeässä muodossa. Tietosuojavaltuutetun toimisto valvoo velvollisuuksien noudattamista, ja Finlex julkaisee ajankohtaisen lainsäädännön.
Kameravalvonnan ilmoitus on keskeinen osa GDPR-vaatimuksien toteutusta ja usein ensimmäinen asia, jonka valvontaviranomainen tarkastaa kameravalvontaa käyttävillä organisaatioilla.
Valvontakamera ulos: informointi ennen ulkoalueelle saapumista
Ulkokäyttöön tarkoitettu valvontakamera voi kuvata esimerkiksi sisäänkäyntiä, porttia, pysäköintialuetta tai muuta rajattua ulkoaluetta. Informointi sijoitetaan niin, että alueelle tulija havaitsee sen ennen kuvattua aluetta: esimerkiksi portin, ajoväylän tai pysäköintialueen reunalle. Kyltissä ilmoitetaan valvonnasta ja ohjataan tarkempiin tietoihin; rekisterinpitäjän on lisäksi määriteltävä käsittelyn tarkoitus, pääsy tallenteisiin ja säilytyskäytäntö. Kameraratkaisun suunnittelu alkaa kameravalvonnan kartoituksesta, ja tämä sivu käsittelee sen informointia ja kyltitystä.
Kameravalvonnan ilmoitus: Mitä kyltissä pitää kertoa?
Kameravalvonnan ilmoitus kyltin tehtävä on tehdä valvonta näkyväksi ja ymmärrettäväksi. Sen pitää kertoa olennaiset asiat nopeasti – ei romaania seinälle. Ilmoitukseen liittyy verkkosivu, QR-koodi tai tietosuojaseloste.
Hyvässä kameravalvontakyltissä on:
- tieto kameravalvonnasta
- rekisterinpitäjän nimi
- valvonnan tarkoitus
- tieto tallennuksesta tai livevalvonnasta
- tallenteiden säilytysaika tai viittaus siihen
- yhteystieto lisätietoja varten
- tarvittaessa tieto luovutuksista tai linkki tietosuojaselosteeseen
Euroopan tietosuojaneuvoston ohjeissa korostetaan, että ensimmäisen tason ilmoituksessa kannattaa kertoa keskeiset tiedot, kuten rekisterinpitäjä, säilytysaika, livevalvonta, mahdollinen tallenteiden luovutus ja mistä saa lisätiedot.
Kameravalvonnan informointi ja kyltit kuntoon
GDPR-yhteensopiva tietosuojaseloste ja kyltitys – lataa malli ilmaiseksi.
Pyydä tietosuoja-arvioKameravalvonnan ilmoituksen säädöspohja Suomessa
Kameravalvonnan ilmoitus perustuu seuraaviin säädöksiin:
- GDPR artikla 13: Velvoittaa antamaan henkilötietojen käsittelystä tiedot ennen tietojen keräämistä (kameravalvonnan tapauksessa ennen alueelle saapumista)
- Suomen tietosuojalaki (laki EU:n yleisen tietosuoja-asetuksen täytäntöönpanosta, 1050/2018): Täydentää GDPR:ää ja määrittää soveltamisen Suomessa
- Finlex: Tarjoaa kaikki voimassa olevat lait ja asetukset sekä esitöt
- Tietosuojavaltuutetun ohjeet: Antavat käytännön soveltamisohjeita
Tietosuojavaltuutetun toimistolla on kameravalvontaa koskevat suositukset, joissa korostetaan, että kameravalvonnan ilmoitus on oltava selkeä ja helposti ymmärrettävä kaikille alueelle saapuville henkilöille.
Kameravalvonnan ilmoituksen ja tietosuojaselosteen ero
Kamera-ilmoitus (notice) ja tietosuojaseloste (privacy statement) palvelevat eri tarkoitusta. Alla vertailutaulukko:
| Ominaisuus | Ilmoitus (Kyltti/Notice) | Tietosuojaseloste |
|---|---|---|
| Tarkoitus | Varoittaa ja ohjata | Kertoa käsittelystä kokonaisuudessaan |
| Sijainti | Fyysinen kyltti, ennen aluetta | Verkko, paperille, saatavilla pyynnöllä |
| Pituus | Lyhyt (10-30 sekuntia luettava) | Kattava (kaikki GDPR art. 13 kohdat) |
| Kohderyhmä | Kaikki alueelle tulevat | Ne, jotka haluavat yksityiskohtia |
| Molemmat tarvitaan | Kyllä – ihminen ei voi käyttää oikeuksiaan ilman kumpaakin | Kyllä – vastaa kaikkiin GDPR-vaatimuksiin |
Yhteenveto: kameravalvonnan ilmoinnin rooli tietosuojassa
Kameravalvonnan ilmoitus on se osa-alue, joka näkyy rekisteröidylle eniten — ja josta valvontaviranomainen usein aloittaa tarkastuksen. Tämä sivu käsittelee konkreettisesti, mitä kameravalvonnan ilmoituksessa ja tietosuojaselosteessa pitää kertoa. Rekisteröidyn oikeuksien käytännön prosessi on kuvattu erillisellä rekisteroidyn-oikeudet-sivulla.
Lataa lakisääteinen kameravalvonnan tietosuojaseloste tästä.
Mitä kameravalvontakyltin tulee sisältää?
GDPR-yhteensopiva kameravalvontakyltti sisältää vähintään seuraavat tiedot:
- Ilmoitus siitä, että alue on kameravalvonnan piirissä
- Rekisterinpitäjän nimi tai logo
- Yhteystieto lisätietojen pyytämiseksi (esim. sähköpostiosoite tai verkkosivun osoite)
- Maininta rekisteröidyn oikeuksista tai viittaus tietosuojaselosteeseen
Kyltin on oltava selkeästi luettavissa ennen valvottua aluetta. Pieneen kylttipohjaan voidaan käyttää niin sanottua kaksitasoista informointia: lyhyt perusilmoitus kylttiin, tarkempi tietosuojaseloste verkossa tai fyysisesti saatavilla.
Missä kyltti sijoitetaan?
Kyltti sijoitetaan ennen kuvattua aluetta – ei sen sisälle. Tämä tarkoittaa käytännössä:
- Ulko-ovelle tai sisäänkäynnin yhteyteen ennen liikkeeseen astumista
- Parkkialueen reunalle ennen ajoneuvon ohjaamista alueelle
- Portin viereen ennen aidattuun alueeseen siirtymistä
Tietosuojavaltuutetun ohjeistuksen mukaan haalistunut, kasvillisuuden peittämä tai liian korkealle sijoitettu kyltti ei täytä informointivelvoitetta, vaikka se teknisesti olisi paikallaan.
Taloyhtiön kameravalvonta
Taloyhtiössä rekisterinpitäjä on taloyhtiö. Kuvaus rajataan yhtiön hallinnoimaan alueeseen, ja hallitus valmistelee päätösasian kohteen toimivaltajaon mukaisesti. Porrashuoneet ja hissit arvioidaan erityisen varovasti: Kiinteistöliiton ja Isännöintiliiton tulkinnan mukaan kaikkien asukkaiden suostumus tarvitaan. Säilytysaika ei ole yleinen 30 päivän sääntö, vaan se perustellaan käyttötarkoituksen perusteella, kirjataan tietosuojaselosteeseen ja toteutetaan teknisesti. Katso tila tilalta -matriisi, GDPR-malli ja säilytysaika.
