Kameravalvonnasta täytyy ilmoittaa etukäteen kaikille, joita valvonta koskee. Tämä tarkoittaa käytännössä näkyvää ilmoitusta valvonta-alueella, esimerkiksi kyltin avulla. Ilmoitusvelvollisuus perustuu tietosuoja-asetukseen (GDPR) ja koskee niin yrityksiä, julkisia toimijoita kuin yksityishenkilöitäkin, jotka valvovat muuta kuin omaa piha-aluettaan. Tässä artikkelissa käymme läpi kaikki keskeisimmät kysymykset kameravalvonnan ilmoitusvelvollisuudesta.
Kenelle kameravalvonnasta pitää ilmoittaa?
Kameravalvonnasta on ilmoitettava kaikille valvonnan kohteena oleville henkilöille. Käytännössä tämä tarkoittaa jokaista, joka saattaa liikkua valvontakameran kuva-alueella, kuten asiakkaita, vierailijoita tai työntekijöitä. Ilmoitusvelvollisuus on rekisterinpitäjällä eli sillä taholla, joka päättää valvonnan toteuttamisesta.
Työpaikoilla työnantajan on ilmoitettava kameravalvonnasta henkilöstölle etukäteen. Jos valvontaa toteutetaan tiloissa, joissa käy ulkopuolisia, myös heille on ilmoitettava selkeästi. Ilmoitus ei edellytä jokaisen henkilön henkilökohtaista tavoittamista, vaan riittää, että tieto on saatavilla helposti havaittavalla tavalla valvonta-alueella.
Yksityishenkilöt voivat valvoa kameralla omaa tonttia tai piha-aluettaan ilman erityistä ilmoitusvelvollisuutta, mutta jos kamera kuvaa julkista aluetta tai naapurin pihaa, tilanne muuttuu ja ilmoitusvelvollisuus astuu voimaan.
Miten kameravalvonnasta ilmoitetaan käytännössä?
Kameravalvonnasta ilmoitetaan käytännössä sijoittamalla selkeä ja helposti havaittava kyltti tai tarra valvonta-alueen sisäänkäynneille tai muihin näkyviin kohtiin ennen alueelle astumista. Kyltin on oltava luettavissa ilman erityisiä toimenpiteitä, ja se on sijoitettava niin, että henkilö näkee sen ennen kuin joutuu kameran kuva-alueelle.
Pelkkä kyltti ei kuitenkaan aina riitä. Tietosuoja-asetus edellyttää, että rekisteröidyillä on mahdollisuus saada tarkempaa tietoa valvonnasta. Tämä tarkoittaa, että kyltissä tai sen yhteydessä on oltava viittaus tarkempaan tietosuojaselosteeseen, josta löytyvät kaikki valvontaan liittyvät tiedot.
Yrityksissä on hyvä käytäntö myös kirjata kameravalvonta osaksi henkilöstölle annettavaa perehdytystä ja työsopimukseen liittyviä asiakirjoja. Näin varmistetaan, että työntekijät ovat tietoisia valvonnasta ja sen tarkoituksesta.
Mitä tietoja valvontakamerakylttiin täytyy sisällyttää?
Valvontakamerakyltin on sisällettävä vähintään tieto siitä, että alueella on kameravalvonta, valvonnan tarkoitus, rekisterinpitäjän nimi ja yhteystiedot sekä viittaus tarkempaan tietosuojaselosteeseen. Nämä tiedot mahdollistavat sen, että rekisteröity voi tarvittaessa käyttää tietosuoja-asetuksen mukaisia oikeuksiaan.
Kyltin ei tarvitse sisältää kaikkia tietosuojaselosteen tietoja, sillä se tekisi kyltistä helposti sekavan ja vaikealukuisen. Riittää, että kyltistä käy ilmi perustiedot ja että tarkemmat tiedot ovat saatavilla esimerkiksi verkko-osoitteen tai QR-koodin kautta.
Hyvä valvontakamerakyltti on selkeä, lyhyt ja sisältää visuaalisesti tunnistettavan kamerasymboliikan. Kyltin koko ja sijainti on valittava niin, että se on luettavissa normaalissa valaistuksessa ilman erityistä ponnistelua.
Pitääkö kameravalvonnasta ilmoittaa viranomaisille?
Kameravalvonnasta ei pääsääntöisesti tarvitse ilmoittaa viranomaisille etukäteen. Tietosuoja-asetus ei edellytä rekisteröintiä tai lupamenettelyä pelkän kameravalvonnan osalta. Sen sijaan rekisterinpitäjän on pidettävä yllä omaa sisäistä selostusjärjestelmää käsittelytoimistaan, johon myös kameravalvonta kirjataan.
Poikkeuksena ovat tilanteet, joissa kameravalvonta kohdistuu erityisiin henkilötietoryhmiin tai sisältää korkean riskin käsittelyä, kuten kasvojentunnistusteknologiaa. Tällöin on tehtävä tietosuojaa koskeva vaikutustenarviointi (DPIA) ennen valvonnan käynnistämistä. Tietosuojavaltuutetulle on ilmoitettava, jos vaikutustenarvioinnissa havaitaan sellaisia riskejä, joita ei voida asianmukaisesti hallita.
Tietosuojavaltuutetun toimisto voi pyytää lisätietoja tai tarkistaa käytäntöjä valvontatoimenpiteidensä yhteydessä, mutta tämä ei ole sama asia kuin etukäteisilmoitusvelvollisuus.
Voiko kameravalvontaa käyttää ilman ilmoitusta?
Kameravalvontaa ei voi laillisesti käyttää ilman asianmukaista ilmoitusta, jos se kohdistuu muihin ihmisiin kuin valvonnan toteuttajaan itseensä. Ilmoitusvelvollisuus on ehdoton osa tietosuoja-asetuksen mukaista läpinäkyvyysperiaatetta, eikä siitä voi poiketa edes erityisissä tilanteissa ilman lainmukaista perustetta.
Ainoa tilanne, jossa kameravalvontaa voidaan käyttää ilman näkyvää ilmoitusta, on lainvalvontaviranomaisten suorittama peitevalvonta, jolla on erillinen oikeudellinen perusta. Tavallisilla yrityksillä tai yksityishenkilöillä ei ole tähän oikeutta.
Piilotettu kameravalvonta ilman ilmoitusta on lähtökohtaisesti lainvastaista ja voi johtaa merkittäviin seuraamuksiin. Vaikka valvonnan tarkoitus olisi täysin hyväksyttävä, kuten omaisuuden suojaaminen, ilmoitusvelvollisuudesta ei voi tinkiä.
Mitä seurauksia puutteellisesta ilmoittamisesta voi tulla?
Puutteellisesta kameravalvontailmoituksesta voi seurata hallinnollinen sakko, joka voi tietosuoja-asetuksen perusteella olla enintään kymmenen miljoonaa euroa tai kaksi prosenttia yrityksen vuotuisesta maailmanlaajuisesta liikevaihdosta. Lisäksi tietosuojavaltuutettu voi antaa huomautuksen, varoituksen tai määrätä valvonnan lopetettavaksi.
Käytännössä seuraamukset riippuvat rikkomuksen vakavuudesta, laajuudesta ja siitä, onko rekisterinpitäjä toiminut vilpittömässä mielessä. Pienemmissä rikkomuksissa, kuten puutteellisessa kylttimerkinnässä, seuraamus on usein huomautus tai kehotus korjata tilanne. Toistuvat tai tahallisesti laiminlyödyt velvollisuudet johtavat ankarampiin toimenpiteisiin.
Puutteellinen ilmoittaminen voi myös vahingoittaa organisaation mainetta ja luottamusta asiakkaiden ja henkilöstön silmissä. Avoin ja asianmukainen viestintä kameravalvonnasta on siksi paitsi lakisääteinen velvollisuus, myös osa hyvää hallintotapaa ja vastuullista toimintaa.