Julkisten tilojen kameravalvonta Suomessa – miksi se on erityiskysymys?
Kameravalvonta julkisissa tiloissa – kaduilla, toreilla, puistoissa ja kuntien omistamissa yleisissä rakennuksissa – poikkeaa merkittävästi yksityiskohtien, velvoitteiden ja vastuiden osalta yksityisen sektorin valvonnasta. Kun yritys valvoo omaa toimitilaansa, se toimii lähinnä GDPR:n ja työsuhdelainsäädännön puitteissa. Kun kunta tai muu julkisyhteisö asentaa kameran kadulle tai torille, kyse on perusoikeuksien punninnasta laajimmassa mittakaavassa: jokainen ohi kulkeva henkilö tulee rekisteröidyksi ilman omaa valintaansa.
Tämä artikkeli käy läpi, mitä Suomen laki ja EU:n tietosuoja-asetus (GDPR) edellyttävät julkisen sektorin kameravalvonnalta vuonna 2026, millaisia velvoitteita kunnilla on, miten viranomaisyhteistyö poliisin kanssa toimii ja mitä yleisötilaisuuksien valvonnasta on tiedettävä.
Lainsäädäntöpohja: mitkä lait säätelevät julkista kameravalvontaa?
Julkisten tilojen kameravalvontaan Suomessa sovelletaan useita päällekkäisiä säädöksiä:
| Säädös | Soveltamisala |
|---|---|
| EU:n tietosuoja-asetus 2016/679 (GDPR) | Kaikki henkilötietojen käsittely, myös kuvatallenteet |
| Tietosuojalaki 1050/2018 | GDPR:n kansallinen täydentäminen |
| Laki yksityisyyden suojasta (531/1999) | Yleinen yksityisyydensuoja |
| Poliisilaki (872/2011) | Poliisin oma valvontatoiminta |
| Kuntalaki (410/2015) | Kuntien päätöksentekojärjestys ja toimivalta |
| Kokoontumislaki (530/1999) | Yleisötilaisuuksien järjestäminen |
| Laki järjestyksenvalvojista (533/1999) | Yksityinen järjestyksenvalvonta julkisessa tilassa |
Erityisen tärkeää on huomata, että Suomessa ei ole erillistä kameravalvontalakia julkisille tiloille. Tämä tarkoittaa, että kuntien on itse tulkittava useista eri lähteistä koostuvaa viitekehystä ja noudatettava tietosuojavaltuutetun antamia ohjeistuksia. Tietosuojavaltuutetun toimisto on julkaissut ohjeen kameravalvonnasta, joka täydentää GDPR:n vaatimuksia käytännön tasolla.
Kuntien vastuu ja velvollisuudet
Kunta on julkisen tilan kameravalvonnan rekisterinpitäjä silloin, kun se asentaa ja ylläpitää valvontajärjestelmää omistamillaan alueilla. Rekisterinpitäjän rooli tuo mukanaan koko GDPR:n vastuujärjestelmän: kunta vastaa siitä, että valvonnalle on oikeusperuste, siitä tiedotetaan asianmukaisesti ja tallenteet käsitellään lainmukaisesti.
Päätöksenteko: kuka saa päättää?
Kuntalain mukaan merkittävistä hankinnoista ja toimintalinjauksista päättää kunnanvaltuusto tai -hallitus kunnan omien hallintosääntöjen mukaisesti. Kameravalvontajärjestelmä, joka kattaa useita katuja tai julkisia tiloja ja jonka hankintahinta ylittää tyypillisesti 50 000–150 000 euroa, edellyttää useimmissa kunnissa vähintään kaupunginhallituksen tai teknisen lautakunnan päätöstä. Laajamittaisempi kaupunkitason valvontaverkosto voi vaatia valtuustotason hyväksynnän.
Informointivelvoite: kamerakyltit ja tietosuojaseloste
Kunta on velvollinen tiedottamaan kameravalvonnasta selkeästi. Käytännössä tämä tarkoittaa:
- Näkyvät kyltit jokaisessa valvottuun alueeseen johtavassa sisääntulokohdassa tai valvonta-alueen reunalla
- Tietosuojaseloste, joka on julkisesti saatavilla kunnan verkkosivuilla
- Yhteystiedot rekisterinpitäjälle ja mahdolliselle tietosuojavastaavalle
- Tieto säilytysajasta ja rekisteröidyn oikeuksista
Kylttien tulee olla selkeästi luettavissa normaalissa valaistuksessa, ne eivät saa olla piilossa kasvillisuuden takana, ja niissä on oltava vähintään symboli (kamera-ikoni) sekä tieto rekisterinpitäjästä. Monissa kunnissa kyltteihin lisätään QR-koodi, joka johtaa tietosuojaselosteeseen.
Tietosuojavastaava: pakollinen julkisyhteisöille
GDPR 37 artiklan nojalla kaikki julkisyhteisöt – mukaan lukien kunnat – ovat velvollisia nimittämään tietosuojavastaavan (Data Protection Officer, DPO). Tietosuojavastaavan on arvioitava kameravalvontajärjestelmät osana tehtäviään ja neuvottava kuntaa lainmukaisuudesta. Tietosuojavastaavan yhteystiedot on julkaistava rekisteriselosteessa.
GDPR ja tietosuoja julkisten tilojen valvonnassa
Oikeusperuste julkisessa tilassa
GDPR 6 artikla edellyttää, että henkilötietojen käsittelyllä – jota kameravalvontakin on – on aina oikeusperuste. Julkisyhteisöille käytännöllisin oikeusperuste on yleinen etu (6(1)(e)) tai lakisääteinen velvoite (6(1)(c)). Yksityinen etu tai suostumus ei sovellu julkisen tilan laajamittaiseen valvontaan, koska ohi kulkevalta henkilöltä ei voi pyytää aitoa suostumusta.
Pakollinen vaikutustenarviointi (DPIA)
Tietosuojavaltuutetun toimiston listan mukaan julkisten tilojen laajamittainen systemaattinen valvonta on aina korkean riskin käsittelyä, joka edellyttää tietosuojan vaikutustenarviointia (Data Protection Impact Assessment, DPIA). DPIA on dokumentoitava kirjallisesti, ja se on päivitettävä aina, kun valvontajärjestelmää laajennetaan tai muutetaan merkittävästi.
DPIA:n keskeisiä elementtejä julkisen tilan valvonnassa:
- Valvonnan tarpeellisuuden ja oikeasuhtaisuuden arviointi
- Rekisteröityjen oikeuksiin kohdistuvien riskien tunnistaminen
- Suunnitellut suojatoimet (salaus, pääsynhallinta, säilytysajat)
- Tietosuojavastaavan lausunto
Säilytysajat ja käyttötarkoitussidonnaisuus
Kameravalvontakuvaa ei saa säilyttää pidempään kuin se on perusteltua alkuperäisen käyttötarkoituksen kannalta. Laki ei määrää kiinteää enimmäisaikaa; yleissuosituksemme julkisen tilan tallenteille on 30 vuorokautta. Säilytysajan on oltava dokumentoitu tietosuojaselosteessa.
Erityisen tärkeää on käyttötarkoitussidonnaisuus: jos kuvat on tallennettu turvallisuuden ylläpitämiseksi, niitä ei saa käyttää esimerkiksi liikenteen seurantaan tai ihmisten liikkumismallien tilastointiin ilman erillistä oikeusperustetta.
Lupamenettelyt ja hankinnan käytännöt
Ei erillistä kameravalvontalupaa – mutta paljon muuta
Suomessa ei ole erillistä viranomaislupavelvollisuutta kameravalvontajärjestelmän asentamiselle julkiselle alueelle. Sen sijaan kunnan on varmistettava:
- Asianmukainen kunnallinen päätös järjestelmän hankinnasta
- Julkinen hankintamenettely (hankintalaki 1397/2016), jos hankinta ylittää kansalliset kynnysarvot (rakennusurakat 150 000 €, tavarahankinnat ja palvelut 60 000 €)
- DPIA ennen käyttöönottoa
- Tietosuojaselosteen julkaiseminen
- Kylttien asentaminen ennen järjestelmän aktivointia
Tyypilliset kustannukset suomalaisille kunnille 2026
| Järjestelmän laajuus | Arvioitu hankintahinta | Vuosiylläpito |
|---|---|---|
| Pieni kunta, 10–20 kameraa | 25 000–60 000 € | 3 000–7 000 €/v |
| Keskikokoinen kaupunki, 50–100 kameraa | 120 000–300 000 € | 15 000–35 000 €/v |
| Suurkaupunki, yli 200 kameraa | 500 000–1 500 000 € | 50 000–150 000 €/v |
| DPIA ja tietosuoja-auditointi | 4 000–10 000 € | Päivitetään tarvittaessa |
| Tietosuojavastaavan konsultointi | 150–250 €/h | – |
Nykyaikaiset IP-kamerat maksavat asennettuna tyypillisesti 500–1 200 euroa kappaleelta, kun mukaan lasketaan kaapelointi, kiinnikkeet ja ohjelmistolicenssit. Pilvipohjaiset tallennus- ja hallintaratkaisut ovat lisääntyneet merkittävästi ja voivat alentaa investointikustannuksia, mutta lisäävät kuukausittaisia käyttökustannuksia.
Viranomaisyhteistyö: kunta ja poliisi
Kuntien ja poliisin välinen yhteistyö kameravalvonnassa on tärkeä osa toimivaa turvallisuuskokonaisuutta, mutta se on myös juridisesti tarkkaan rajattu.
Kuvien luovuttaminen poliisille
Kunta voi luovuttaa kameravalvontakuvat poliisille seuraavissa tilanteissa:
- Poliisi esittää kirjallisen pyynnön, jossa on selkeä laillinen peruste
- Tuomioistuin on antanut määräyksen luovuttamisesta
- Kyse on välittömästä vaarasta hengelle tai terveydelle (hätätilanteen kiireellinen luovutus)
Luovutus on aina kirjattava lokiin: kenelle, milloin, mitä materiaalia ja millä perusteella. Tietosuojavaltuutetun ohjeistus suosittaa, että kunnalla on kirjallinen sisäinen ohje siitä, kuka voi tehdä luovutuspäätöksen – tyypillisesti turvallisuuspäällikkö tai hänen sijaisensa.
Yhteisvalvonta poliisin kanssa
Joissain kaupungeissa kameraverkot on kytketty yhteisiin valvontakeskuksiin, joissa sekä kunnan turvallisuushenkilöstö että poliisi voivat seurata kuvaa. Tällaiset yhteisvalvontajärjestelyt edellyttävät kirjallista sopimusta, jossa määritellään rekisterinpitäjäsuhde, pääsyoikeudet ja tietosuojavastuut. GDPR:n mukaan kyseessä voi olla yhteisrekisterinpitäjyys (26 artikla), jolloin molemmilla osapuolilla on omat selkeästi dokumentoidut vastuunsa.
Yleisötilaisuuksien kameravalvonta
Yleisötilaisuudet – konsertit, urheilutapahtumat, markkinat ja mielenosoitukset – ovat erityinen kategoria julkisen tilan valvonnassa. Kokoontumislain (530/1999) mukaan yleisötilaisuuden järjestäjä on vastuussa tilaisuuden turvallisuudesta, minkä vuoksi järjestäjä voi käyttää kameravalvontaa turvallisuustyökaluna.
Yleisötilaisuuden valvonnan erityispiirteet
- Valvonta on tilapäistä ja päättyy tilaisuuden mukana
- Osallistujille on tiedotettava valvonnasta etukäteen (lippujen myyntiehto, tapahtumasivusto, paikan päällä olevat kyltit)
- Tallenteita ei saa käyttää tilaisuuden turvallisuuden ulkopuolisiin tarkoituksiin
- Poliisille luovutuksesta pätevät samat säännöt kuin pysyvässä valvonnassa
- Yksityinen järjestyksenvalvoja voi seurata kamerakuvaa, mutta vain lain järjestyksenvalvojista (533/1999) sallimissa rajoissa
Jos tilaisuudessa käytetään kasvojentunnistusta tai muuta biometrista tunnistamista, kyseessä on erityisten henkilötietoryhmien käsittely, joka edellyttää GDPR 9 artiklan mukaista erillistä oikeusperustetta. Tietosuojavaltuutetun toimisto on korostanut, että biometrinen tunnistaminen julkisissa yleisötilaisuuksissa on erittäin korkean riskin toimintaa ja vaatii aina DPIA:n sekä tietosuojavaltuutetun kanssa konsultoinnin.
Erot julkisen ja yksityisen sektorin kameravalvonnan välillä
| Tekijä | Julkinen sektori (kunta) | Yksityinen sektori (yritys) |
|---|---|---|
| Oikeusperuste | Yleinen etu tai lakisääteinen velvoite | Oikeutettu etu tai suostumus |
| DPIA | Pakollinen laajamittaisessa valvonnassa | Pakollinen korkean riskin käsittelyssä |
| Tietosuojavastaava | Pakollinen kaikille julkisyhteisöille | Pakollinen vain, jos käsittely on laajaa/systemaattista |
| Päätöksenteko | Toimielin tai hallinto (kuntalaki) | Johto tai hallitus |
| Hankintamenettely | Julkinen hankinta lakisääteisesti | Vapaa valinta |
| Informointivelvoite | Laajempi, koska kohteena koko väestö | Rajatumpi, kun kohteena oma henkilöstö tai asiakkaat |
| Kuvien luovutus | Tarkat menettelyt, lokirekisteri | Samat GDPR-periaatteet, mutta kevyempi hallinto |
Yksi keskeisimmistä eroista on se, että yksityinen yritys voi useammin perustella valvontansa omaisuuden tai liiketoiminnan suojelemiseen. Kunta sen sijaan valvoo julkista tilaa, jossa kansalaisten liikkumisvapautta ja yksityisyyttä on punnittava erityisen tarkasti perustuslain 7, 10 ja 12 pykälien valossa.
Tekniset vaatimukset ja hyvät käytännöt
Lainmukaisuuden lisäksi toimivassa julkisen tilan kameravalvonnassa on huomioitava tekniset seikat:
- Kuvanlaatu: riittävä tunnistamista varten, mutta ei ylimitoitettu (Privacy by Design -periaate)
- Kuvauskulma: suunnataan vain valvottavalle alueelle, ei naapurikiinteistöihin tai yksityisalueille
- Pääsynhallinta: tallenteet saatavilla vain valtuutetulle henkilöstölle, lokitus kaikesta pääsystä
- Tietoturva: kuvaliikenne salattava (TLS/HTTPS), tallennusjärjestelmä suojattava haittaohjelmilta
- Varayhteydet: erityisesti rikosherkkien alueiden kameroiden on toimittava myös sähkökatkon aikana (UPS-varmennus)
Kameravalvonnan suunnittelussa kannattaa hyödyntää turvallisuusasiantuntijaa, joka tuntee sekä tekniset että juridiset vaatimukset. Lisää teknisistä toteutusperiaatteista löytyy artikkelista Kameravalvontalaki Suomi 2026 – kattava opas sekä laajemman turvallisuuskokonaisuuden osalta artikkelista Turvallisuussuunnittelu yritykselle 2026.
Kuntien yleisimmät virheet – ja miten välttää ne
Tietosuojavaltuutetun toimisto on vuosina 2023–2025 puuttunut useisiin kuntien kameravalvontakäytäntöihin. Yleisimpiä virheitä ovat:
- Puutteellinen tai olematon tietosuojaseloste – kyltti löytyy, mutta yksityiskohtainen seloste puuttuu kokonaan
- Liian pitkä säilytysaika – tallenteet poistetaan vasta kuukausien kuluttua ilman perustetta
- Kuvauskulma ulottuu yksityisalueelle – kamera kuvaa vahingossa naapuritonttia tai julkisivua
- DPIA on tekemättä – laajamittainen valvontajärjestelmä on otettu käyttöön ilman vaikutustenarviointia
- Henkilöstöä ei ole koulutettu – kuviin pääsee käsiksi henkilöitä, joilla ei ole siihen oikeutta
Näistä puutteista voi seurata hallinnollinen sakko tai velvoite korjata käytännöt määräajassa. GDPR:n mukaan julkisyhteisöjä koskee sama sanktiomahdollisuus kuin yksityisiäkin organisaatioita: tietosuojavaltuutettu voi määrätä hallinnollisen seuraamusmaksun tai antaa sitovan korjausmääräyksen.
Kulunvalvonta täydentää kameravalvontaa erityisesti kuntien sisätiloissa – katso lisää artikkelista Kulunvalvontajärjestelmät Suomi 2026.
Yhteenveto ja toimintasuositukset kunnille
Julkisten tilojen kameravalvonta on Suomessa käytännössä aina laillista, kun se suunnitellaan ja toteutetaan oikein. Kuntien on kuitenkin varattava riittävästi aikaa ja resursseja juridiseen valmisteluun ennen teknistä toteutusta. Minimissään kunnan on varmistettava:
- Asianmukainen kunnallinen päätös
- Tietosuojan vaikutustenarviointi (DPIA)
- Selkeät kyltit ja julkinen tietosuojaseloste
- Dokumentoidut menettelyt kuvien luovuttamiseen ja käsittelyyn
- Henkilöstön koulutus
Security.fi on erikoistunut lainmukaisten kameravalvontaratkaisujen suunnitteluun ja toteutukseen julkiselle sektorille. Autamme kuntia koko prosessissa: tarvekartoituksesta DPIA:n laadintaan, hankintakilpailutuksen tukemiseen ja asennukseen. Asiantuntijamme tuntevat sekä tietosuojavaatimukset että Suomen kunnallishallinnon erityispiirteet.
Pyydä maksuton tarjous ja alustava lakianalyysi julkisen tilan kameravalvonnastanne – Security.fi varmistaa, että järjestelmänne täyttää vuoden 2026 vaatimukset sekä tänään että tulevaisuudessa.
