Julkiset tilat – kirjastot, koulut, terveysasemat, kauppakeskukset ja liikenneasemat – asentavat kameravalvontaa yhä useammin, mutta laki asettaa tiukat rajat sille, mitä saa kuvata ja miten tallenteita saa käsitellä. Kiinteistönomistajalle, kunnan turvallisuuspäällikölle tai oppilaitoksen rehtorille tämä tarkoittaa käytännössä kahta asiaa: kameravalvonta pitää perustella etukäteen ja siitä pitää tiedottaa näkyvästi, ennen kuin ensimmäinenkään kamera kytketään päälle.
Tässä artikkelissa käydään läpi, mitä GDPR ja kameralaki vaativat julkisissa tiloissa, missä menee valvonnan ja yksityisyyden raja, ja miten valvonta kannattaa käytännössä toteuttaa niin, ettei siitä tule kalliita yllätyksiä.
Miksi julkisten tilojen kameravalvonta on tiukemmin säänneltyä
Yksityinen piha-alue ja julkinen tila eivät ole tietosuojan näkökulmasta sama asia. Kun kamera kuvaa tilaa, jossa liikkuu satoja tai tuhansia tunnistamattomia ihmisiä päivässä – kauppakeskuksen käytävä, koulun piha, terveysaseman aula – rekisterinpitäjän vastuu henkilötietojen käsittelystä kasvaa vastaavasti.
EU:n yleinen tietosuoja-asetus (GDPR) ja sitä täydentävä kansallinen kameravalvontasääntely edellyttävät, että kuvatallenteet käsitellään henkilötietoina siinä missä nimi tai henkilötunnuskin. Tämä tarkoittaa käyttötarkoitussidonnaisuutta: kameraa ei saa asentaa ”varmuuden vuoksi”, vaan sille pitää olla määritelty, perusteltu tarkoitus – tyypillisesti omaisuuden ja henkilöturvallisuuden suojaaminen tai rikosten ennaltaehkäisy.
Tietosuojavaltuutetun toimisto on linjannut useaan otteeseen, että kameravalvonnan laajuus pitää suhteuttaa todelliseen tarpeeseen. Koko kauppakeskuksen kuvaaminen minuutin tarkkuudella ilman dokumentoitua riskiperustetta on juuri sitä ylimitoitusta, josta valvontaviranomainen puuttuu ensimmäisenä.
Kameralain ja GDPR:n käytännön vaatimukset
Kolme asiaa toistuu lähes jokaisessa Tietosuojavaltuutetun ratkaisussa, joka koskee julkisen tilan kameravalvontaa:
Näkyvä merkintä – kameravalvonnasta on ilmoitettava selkeällä kyltillä jokaisessa sisäänkäynnissä, ei vain yhdessä pääovessa. Kyltin pitää kertoa myös, kuka valvonnasta vastaa ja mistä saa lisätietoa.
Tallennusajan rajaus – tallenteita ei saa säilyttää ”varmuuden vuoksi” vuosikausia. Yleinen käytäntö on 7–14 vuorokautta, ellei erityistä, dokumentoitua perustetta pidempään säilytykseen ole (esimerkiksi vireillä oleva rikostutkinta).
Käyttöoikeuksien rajaus – tallenteita saa katsoa vain nimetty, rajattu henkilöjoukko, ja jokainen katselukerta pitäisi pystyä jälkikäteen todentamaan lokista. Tämä koskee sekä omaa henkilökuntaa että ulkoistettua valvomopalvelua.
Työntekijöiden osalta vaatimukset ovat vielä tarkempia: kameravalvonta ei saa kohdistua erityisesti tiettyyn työntekijään ilman erillistä, yhteistoiminnassa käsiteltyä perustetta, ja henkilöstölle on tiedotettava valvonnasta etukäteen, ei jälkikäteen. Koska sääntely tarkentuu ja tulkintakäytäntö elää, ajantasaiset vaatimukset kannattaa aina tarkistaa suoraan Tietosuojavaltuutetun toimistosta ennen isompaa investointia.
Yleinen myytti: ”julkinen tila saa kuvata vapaasti”
Moni kiinteistönomistaja olettaa, että kun tila on avoin yleisölle, kameravalvontaa saa toteuttaa vapaammin kuin yksityisasunnossa. Todellisuus on päinvastainen. Mitä useampi ihminen tilassa liikkuu, sitä suurempi joukko rekisteröityjä valvonnan piirissä on – ja sitä tarkemmin rekisterinpitäjän pitää pystyä perustelemaan valvonnan laajuus, säilytysaika ja käyttötarkoitus.
Toinen yleinen väärinkäsitys koskee äänitallennusta: monet kamerajärjestelmät tallentavat myös ääntä oletusarvoisesti, mikä nostaa yksityisyydensuojan kynnystä huomattavasti korkeammalle kuin pelkkä kuva. Julkisessa tilassa äänitallennus vaatii erityisen vahvan perusteen, ja monessa tapauksessa se on syytä kytkeä kokonaan pois.
Näin kameravalvonta suunnitellaan käytännössä
Ammattilainen aloittaa aina riskiperusteesta, ei kamerasta. Ensin määritellään, mitä tilaa suojataan ja miltä – ilkivallalta, murroilta, vaaratilanteilta ruuhka-aikoina – ja vasta sen jälkeen valitaan kameroiden sijoittelu ja tallennusaika.
Käytännön projekti etenee tyypillisesti näin:
1. Tietosuojaselvitys – dokumentoidaan käyttötarkoitus, oikeusperuste ja arvioidaan vaikutukset rekisteröityjen yksityisyyteen (tietosuojan vaikutustenarviointi, jos valvonta on laajamittaista).
2. Tekninen suunnittelu – kameroiden määrä ja sijoittelu suhteutetaan todelliseen tarpeeseen, ei maksimoidaan kattavuutta.
3. Valvomoratkaisu – valitaan, hoidetaanko seuranta omalla henkilökunnalla vai ulkoistetulla valvomopalvelulla, joka tarjoaa etävalvontaa ja tarvittaessa videoanalytiikkaa poikkeamien tunnistamiseen.
4. Tiedottaminen ja kyltitys – merkinnät asennetaan ennen käyttöönottoa, ei jälkikäteen.
5. Käyttöoikeuksien ja lokien hallinta – määritellään, kuka saa katsoa tallenteita ja miten katselu dokumentoidaan.
Oppilaitoksissa ja terveysasemilla suunnittelu kannattaa kytkeä osaksi laajempaa turvasuunnitelmaa, sillä 2010-luvun kouluihin kohdistuneiden väkivaltatapausten jälkeen moni kunta on nostanut kameravalvonnan yhdeksi osaksi kokonaisvaltaista oppilaitosturvallisuutta – ei erilliseksi tekniseksi hankinnaksi. Katso tarkemmin, mitä oppilaitosten turvallisuuspalveluihin tyypillisesti sisältyy.
Valvomopalvelu vai oma henkilökunta
Julkisen tilan omistaja voi hoitaa kameravalvonnan itse, mutta ympärivuorokautinen seuranta vaatii käytännössä joko useamman vuoron henkilökuntaa tai ulkoistetun palvelun. Isot toimijat kuten Securitas ja Avarn Security tarjoavat valvomopalveluita, joissa kuvaa seurataan reaaliaikaisesti ja hälytys ohjataan tarvittaessa suoraan vartiointiliikkeen partiolle.
Videoanalytiikka on tässä muuttanut peliä merkittävästi: järjestelmä voi tunnistaa poikkeavan liikkeen, kielletyllä alueella oleskelun tai putoamisen ja hälyttää valvomon vain silloin, kun jotain oikeasti tapahtuu. Tämä vähentää inhimillistä kuormaa ja nopeuttaa reagointia, mutta myös analytiikkaa käyttävä järjestelmä käsittelee henkilötietoja ja kuuluu samojen tietosuojavaatimusten piiriin. Aiheesta lisää kameravalvonta palveluna -artikkelissa.
Ympärivuorokautista valvontaa harkitsevan kannattaa myös tutustua siihen, millaista henkilöstöä kameravalvomon jatkuva päivystys vaatii käytännössä.
Yleisimmät virheet julkisen tilan kameravalvonnassa
Kolme virhettä toistuu käytännössä kerta toisensa jälkeen. Ensimmäinen on kameroiden sijoittaminen alueille, joissa yksityisyydensuoja on erityisen korostunut – wc-tilat, pukuhuoneet, hoitohuoneet – mikä on lähtökohtaisesti kiellettyä riippumatta perustelusta.
Toinen on tallennusajan unohtaminen: järjestelmä asennetaan oletusasetuksilla, ja tallenteet säilyvät kuukausia ilman, että kukaan on tietoisesti päättänyt niin. Kolmas virhe on kyltityksen puutteellisuus – yksi kyltti pääovessa ei riitä, jos tila on tunnistettavissa poikkeuksellisesti myös sivu- tai takaovista.
UKK
Saako julkista tilaa kuvata ilman erillistä lupaa viranomaiselta?
Kameravalvonta ei vaadi ennakkolupaa viranomaiselta, mutta rekisterinpitäjän on täytettävä GDPR:n velvoitteet: käyttötarkoituksen määrittely, tiedottaminen ja tarvittaessa tietosuojan vaikutustenarviointi. Ajantasaiset vaatimukset kannattaa tarkistaa Tietosuojavaltuutetun toimistosta.
Kuinka pitkään kameratallenteita saa säilyttää julkisessa tilassa?
Säilytysajalle ei ole yhtä lakisääteistä lukua, mutta käytännössä 7–14 vuorokautta on yleinen lähtökohta, ellei erityinen peruste – kuten avoin rikostutkinta – edellytä pidempää säilytystä.
Voiko kameravalvonnan ulkoistaa vartiointiliikkeelle?
Kyllä. Vartiointiliikkeen tarjoama valvomopalvelu voi hoitaa sekä reaaliaikaisen seurannan että hälytysten vastaanoton, kunhan rekisterinpitäjän ja palveluntarjoajan välinen vastuunjako ja henkilötietojen käsittely on sovittu kirjallisesti.
Yhteenveto
Julkisen tilan kameravalvonta on aina tasapainoilua turvallisuuden ja yksityisyydensuojan välillä, eikä kumpaakaan saa unohtaa suunnittelussa. Toimiva järjestelmä lähtee dokumentoidusta tarpeesta, näkyvästä tiedottamisesta ja rajatusta säilytysajasta – ei siitä, kuinka monta kameraa markkinoilta saa halvimmalla.
Kun valvonta suunnitellaan yhdessä pätevän turvallisuuskumppanin kanssa ja tietosuojavaatimukset tarkistetaan ajantasaisesti, kameravalvonnasta tulee osa laajempaa, toimivaa turvallisuusratkaisua eikä irrallinen tekninen hankinta, joka jää käyttämättä tai rikkoo sääntelyä huomaamatta.