Kameravalvonta työpaikalla on sallittua, kun sille on laissa hyväksytty syy, työntekijöille on kerrottu siitä etukäteen ja tallenteita käsitellään tietosuojasäännösten mukaan. Tämä opas on tarkoitettu yrittäjälle tai esihenkilölle, joka harkitsee kameroita toimistoon, varastoon tai liiketilaan. Siitä näet, mitä lupia tarvitaan, miten valvonnasta kerrotaan kylteillä ja mitä dokumentaatiota tietosuoja vaatii. Kun hoidat nämä asiat kuntoon ennen asennusta, vältät riidat henkilöstön kanssa ja säästyt tietosuojavaltuutetun selvityspyynnöiltä.
Kameravalvonta työpaikalla – milloin se on sallittua
Työpaikan kameravalvonnasta säädetään laissa yksityisyyden suojasta työelämässä (759/2004). Laki sallii valvonnan vain tiettyihin tarkoituksiin. Niitä ovat työntekijöiden tai muiden tiloissa olevien henkilökohtainen turvallisuus, omaisuuden suojaaminen, tuotantoprosessin moitteettoman toiminnan valvonta sekä turvallisuutta, omaisuutta tai tuotantoa vaarantavien tilanteiden ennaltaehkäisy ja selvittäminen.
Pelkkä työtehon seuraaminen ei ole hyväksyttävä syy. Kameraa ei saa asentaa siksi, että halutaan nähdä, kuinka pitkiä kahvitaukoja asiakaspalvelijat pitävät.
Valvontaa ei saa käyttää lainkaan wc-tiloissa, pukeutumistiloissa tai muissa vastaavissa tiloissa. Myöskään työntekijän henkilökohtaiseen käyttöön osoitettua työhuonetta ei saa valvoa. Avotoimistoa, varastoa, lastauslaituria, kassa-aluetta ja sisäänkäyntejä voi valvoa, jos peruste on kunnossa.
Rajatapaus on yksittäiseen työntekijään kohdistuva valvonta. Se on sallittu vain erityisestä syystä, esimerkiksi silloin, kun työhön liittyy ilmeinen väkivallan uhka tai työntekijä käsittelee merkittäviä määriä arvokasta omaisuutta, kuten käteistä. Vaikkapa Tampereen keskustan kioskissa iltavuorossa yksin työskentelevän myyjän kassapisteen kuvaaminen voi olla perusteltua. Toimistotyöntekijän näytön kuvaaminen ei ole.
Lupa: kenen hyväksyntä tarvitaan
Moni olettaa, että kameravalvontaan tarvitaan poliisin tai kunnan lupa tai jokaisen työntekijän kirjallinen suostumus. Tämä on myytti. Viranomaislupaa ei tarvita, eikä suostumus ole edes oikea oikeusperuste. Työsuhteessa suostumusta ei tietosuoja-asetuksen mukaan pidetä vapaaehtoisena, koska työntekijä on riippuvainen työnantajastaan.
Viranomaisluvan sijaan laki edellyttää menettelyä. Jos yritykseen sovelletaan yhteistoimintalakia (1333/2021), eli siinä on säännöllisesti vähintään 20 työntekijää, kameravalvonnan tarkoitus, käyttöönotto ja käytettävät menetelmät käsitellään yhteistoimintaneuvotteluissa ennen päätöstä. Pienemmässä yrityksessä työntekijöille on joka tapauksessa kerrottava valvonnan tarkoituksesta, käyttöönotosta ja menetelmistä ennen kuin kamerat kytketään päälle.
Ammattilainen aloittaa kirjaamalla paperille kolme asiaa: mitä riskiä kameralla torjutaan, miksi kevyempi keino ei riitä ja mitkä alueet kuvataan. Tästä samasta muistiosta saadaan myöhemmin pohja tietosuojadokumentaatiolle.
Vuokratiloissa on vielä yksi osapuoli. Kiinteistön porraskäytävän ja pihan kamerat kuuluvat yleensä vuokranantajalle, joka on niiden rekisterinpitäjä. Jos haluat kiinnittää oman kameran yhteisiin tiloihin tai julkisivuun, tarvitset siihen vuokranantajan luvan. Asia kannattaa ottaa esiin jo silloin, kun käyt läpi, mitä ehtoja vuokrasopimuksesta tarkistetaan.
Merkinnät ja kyltit valvotulla alueella
Kameravalvonnasta on kerrottava selvästi kaikille, jotka tulevat valvotulle alueelle, eli myös asiakkaille, kuriireille ja huoltomiehille. Euroopan tietosuojaneuvoston suositus on kerroksellinen informointi. Ensimmäinen kerros on kyltti, joka näkyy ennen kuin ihminen astuu kuvattavalle alueelle.
Hyvässä kyltissä on kameran kuva tai tunnus, rekisterinpitäjän nimi ja yhteystiedot, valvonnan tarkoitus lyhyesti sekä linkki tai QR-koodi tarkempaan tietosuojaselosteeseen. Valmiita tarroja ja kylttejä saa rautakaupoista ja turva-alan liikkeistä noin 10-30 eurolla. Pelkkä ”Kameravalvottu alue” -tarra ilman rekisterinpitäjän tietoja ei täytä tietosuoja-asetuksen vaatimuksia.
Kyltin sijoittelulla on väliä. Lastauslaiturin ovessa, sisäpuolella, oleva kyltti ei kerro mitään, jos kamera kuvaa jo pihalla lähestyvän kuljettajan. Tarkista myös, mihin kamerat oikeasti osoittavat. Ulkokamera, joka kuvaa puoli katua tai naapurin pihaa, laajentaa valvonnan alueelle, jolle sinulla ei ole perustetta.
Rekisteri, tietosuojaseloste ja tallenteiden säilytys
Kameratallenteet ovat henkilötietoja, joten yritys on niiden rekisterinpitäjä. Vanha ”rekisteriseloste” korvautui vuonna 2018 tietosuoja-asetuksen myötä kahdella asiakirjalla. Ensimmäinen on julkinen tietosuojaseloste, jolla rekisteröityjä informoidaan. Toinen on sisäinen seloste käsittelytoimista, eli kuvaus siitä, mitä tietoja käsitellään, kuka niitä käsittelee ja kuinka kauan niitä säilytetään.
Lain mukaan tallenteet on hävitettävä heti, kun niitä ei enää tarvita valvonnan tarkoitukseen, ja viimeistään vuoden kuluttua tallentamisen päättymisestä. Käytännössä useimmissa toimistoissa ja liiketiloissa riittää 14-30 vuorokauden kierrätys. Pidempi säilytys on perusteltu vain, jos tallenne liittyy selvitettävään tapaukseen, esimerkiksi murtoon tai työtapaturmaan.
Tallenteita saa käyttää vain siihen tarkoitukseen, jota varten valvonta on otettu käyttöön. Laki sallii poikkeuksen esimerkiksi silloin, kun tallenteella selvitetään häirintää tai työsuhteen päättämisen perustetta. Katseluoikeus kannattaa rajata 1-2 nimettyyn henkilöön, ja jokainen katselukerta kirjataan lokiin. Jos valvonta on laajaa tai kohdistuu yksittäisiin työntekijöihin, tee lisäksi vaikutustenarviointi (DPIA).
Kamerajärjestelmä kytkeytyy usein muuhun turvatekniikkaan. Kokonaisuuden suunnittelusta kerrotaan enemmän artikkelissa toimitilan kulunvalvonta ja turvallisuusjärjestelmät.
Yleisimmät virheet kameravalvonnassa
Ensimmäinen virhe on äänen tallentaminen. Monissa edullisissa IP-kameroissa mikrofoni on oletuksena päällä. Äänitallenne puuttuu yksityisyyteen paljon enemmän kuin kuva, eikä sille ole tavallisessa toimistossa tai myymälässä perustetta. Kytke mikrofoni pois jo asennusvaiheessa.
Toinen virhe on tarkoituksen laajentaminen jälkikäteen. Kamera asennetaan varkauksien estämiseksi, ja puolen vuoden päästä tallenteista tarkistetaan, milloin työntekijä saapui töihin. Tämä on lainvastaista. Pahimmillaan siitä voi seurata rangaistus yksityisyyden suojaa työelämässä koskevasta rikkomuksesta.
Kolmas virhe on pilvipalvelun ja tietoturvan unohtaminen. Kun järjestelmän tallenteet kulkevat valmistajan pilven kautta, sinun on tiedettävä, missä palvelimet sijaitsevat, ja tehtävä palveluntarjoajan kanssa käsittelysopimus. Oletussalasanalla etäkäyttöön avattu kamera on tietoturvaloukkaus, joka odottaa tapahtumistaan.
Käytännön esimerkki: varasto ja myymälä samassa kiinteistössä
Ajatellaan Vantaalla toimivaa verkkokauppaa, jolla on 600 neliön varasto ja pieni noutomyymälä. Hävikkiä on syntynyt sekä lastauslaiturilla että myyntitiskillä. Toimiva ratkaisu on neljä kameraa: kaksi lastausalueelle, yksi varaston pääkäytävälle ja yksi tiskin asiakkaan puolelle. Tallenteet säilytetään 21 päivää paikallisella tallentimella.
Taukotila ja varastoesimiehen työhuone jätetään kuvaamatta. Henkilöstölle kerrotaan valvonnasta kirjallisesti ja palaverissa, kyltit kiinnitetään molempiin sisäänkäynteihin ja tietosuojaseloste julkaistaan verkkosivuilla. Asennettuna tällainen järjestelmä maksaa tyypillisesti 1 500-4 000 euroa riippuen kameroiden tasosta ja kaapelointitarpeesta.
Kameravalvonta on vain osa työnantajan turvallisuusvastuuta. Siitä kokonaisuudesta kerrotaan lisää artikkelissa toimitilan työturvallisuus ja työnantajan velvollisuudet.
UKK
Tarvitaanko kameravalvontaan työntekijöiden suostumus?
Ei tarvita. Valvonnan peruste on työnantajan oikeutettu etu tai lakisääteinen tarkoitus, ei suostumus. Työntekijöille on kuitenkin kerrottava valvonnasta etukäteen, ja yhteistoimintalain piiriin kuuluvissa yrityksissä asia on käsiteltävä yhteistoimintaneuvotteluissa.
Kuinka kauan kameratallenteita saa säilyttää?
Tallenteet saa säilyttää vain niin kauan kuin niitä tarvitaan valvonnan tarkoitukseen, ja enintään vuoden tallentamisen päättymisestä. Useimmilla yrityksillä 14-30 päivän kierrätys on riittävä ja helposti perusteltavissa.
Saako vuokralainen asentaa kameran kiinteistön yhteisiin tiloihin?
Ei ilman vuokranantajan lupaa. Yhteisten tilojen valvonnasta päättää yleensä kiinteistön omistaja, joka toimii myös näiden tallenteiden rekisterinpitäjänä.
Ennen kuin kamerat kytketään päälle
Tee kameroille kirjallinen peruste, käy asia läpi henkilöstön kanssa, kiinnitä kyltit ja kirjoita tietosuojaseloste ennen ensimmäistä tallennetta. Tarkista asennuspäivänä jokaisen kameran kuvakulma näytöltä ja varmista, että mikrofonit on kytketty pois. Kun nämä asiat on hoidettu, kameravalvonta suojaa yritystä, ja sen tallenteita voi tarvittaessa käyttää näyttönä.