Työpaikan kameravalvonta alkaa perustellusta käyttötarkoituksesta ja rajatusta kuva-alueesta. Kameran asentaminen omaan toimitilaan ei anna työnantajalle yleistä oikeutta seurata työntekijöiden toimintaa. Suomessa yksityisyyden suojasta työelämässä annetun lain 16 ja 17 § määrittävät valvonnan erityiset edellytykset ja avoimuuden. Lisäksi sovelletaan tietosuoja-asetusta ja lain 21 §:n henkilöstömenettelyä.
Tässä oppaassa laaditaan kamerakohtainen käyttöönottopäätös kuvitteelliselle Satamapolku Huolto Oy:lle. Yritys haluaa suojata tavaravastaanoton lastausaluetta, mutta hankintaehdotuksessa on myös taukotilan kamera ja työntekijöiden työtahtia mittaava ominaisuus. Lopputuloksena on rajattu hyväksyntä yhdelle kameralle, kahden käyttötavan hylkäys sekä käytännön ohje tallenteiden käsittelyyn. Esimerkin yritys, tapahtumat ja aikamäärät ovat havainnollistavia valintoja.
1. Erota sallittu tarkoitus työntekijän tarkkailusta
Lain 759/2004 16 § sallii työnantajan käytössä olevissa tiloissa kameravalvonnan henkilökohtaisen turvallisuuden varmistamiseen, omaisuuden suojaamiseen ja tuotantoprosessien asianmukaisen toiminnan valvomiseen sekä näitä vaarantavien tilanteiden ehkäisemiseen tai selvittämiseen. Säännös koskee myös jatkuvaa kuvan välittämistä ilman tallennusta. Pelkkä tallennuksen poistaminen käytöstä ei siten vie suoraa kamerakuvaa sääntelyn ulkopuolelle.
Sama pykälä kieltää tietyn työntekijän tai tiettyjen työntekijöiden tarkkailun työpaikalla. Kameravalvontaa ei saa olla käymälässä, pukeutumistilassa, muussa vastaavassa paikassa, muissa henkilöstötiloissa eikä henkilökohtaiseen käyttöön osoitetussa työhuoneessa. Näitä rajoja ei voi korvata yleisellä työsopimukseen lisätyllä hyväksynnällä. Myös työelämän tarpeellisuusvaatimus rajoittaa kerättäviä tietoja.
Satamapolku kirjaa tarkoitukseksi lastausalueella tapahtuvien törmäysten ehkäisemisen ja selvittämisen. Esihenkilön ehdottama saapumisaikojen seuranta ei kuulu tähän tarkoitukseen. Yritys poistaa sen hankintavaatimuksista ennen tarjouspyyntöä. Näin järjestelmän käyttötavat rajataan jo ostovaiheessa, jolloin toimittajan oletusasetukset eivät huomaamatta ratkaise työntekijöihin kohdistuvaa valvontaa.
2. Työpisteeseen kohdentamisen poikkeus vaatii oman perustelun
Tiettyyn työpisteeseen kohdistaminen voi olla sallittua lain 16 §:n 2 momentin kolmessa tilanteessa, kun tarkkailu on välttämätöntä. Ne koskevat ilmeisen väkivallan uhan tai turvallisuus- tai terveysvaaran ehkäisemistä; merkittävän omaisuuden käsittelyyn olennaisesti liittyvien omaisuusrikosten estämistä ja selvittämistä; tai työntekijän etujen ja oikeuksien varmistamista hänen omasta pyynnöstään. Poikkeuksia ei pidä laajentaa kaikkiin työpisteisiin, joissa käsitellään joskus yrityksen omaisuutta.
Jos kassapisteessä esitetään jatkuvaa kohdennettua kuvausta, päätöksessä on kuvattava käsiteltävän omaisuuden merkitys, työn sisältö ja tarkkailun välttämättömyys. Pelkkä merkintä ”rikosten ehkäisy” ei osoita edellytyksiä. Työntekijän pyynnöstä toteutettavassa vaihtoehdossa dokumentoidaan hänen todellinen pyyntönsä sekä etu tai oikeus, jota valvonnalla turvataan. Pyyntö ei anna oikeutta kuvata samalla kaikkien muiden työpisteitä.
Satamapolun lastauskameran kuvaan tulee ajoittain tavaraa vastaanottava henkilö. Yritys arvioi silti käytännön rajauksen: jos kamera suunnataan hänen koko työvuoronsa kattavaan lähikuvaan, kyse ei enää ole vain lastausalueen tapahtumien havainnoinnista. Kuva-alueen arvioinnissa huomioidaan kuvakulma, tarkkuus, käyttöaika ja mahdollisuus seurata henkilöä kamerasta toiseen.
3. Selvitä vaihtoehdot ennen hankintapäätöstä
Lain 17 § edellyttää vähemmän yksityisyyteen puuttuvien vaihtoehtojen selvittämistä. Satamapolku tarkistaa ensin kulkureitit, valaistuksen, suojakaiteet ja lastausaikojen järjestelyn. Tarkastelun tarkoituksena on ratkaista tunnistettu ongelma. Kamera ei esimerkiksi korjaa näkyvyyttä peittävää tavarakasaa eikä korvaa vaarallisen työmenetelmän muuttamista.
Yrityksen kokeilussa jalankulku erotetaan trukkireitistä ja vastaanottoaikataulua muutetaan. Jäljelle jää sokkokulma, jossa ajoneuvon lähestyminen on havaittava. Päätöksessä perustellaan, miksi rajattu suora kuva ja lyhyt tallennus palvelevat eri tehtäviä. Jos pelkkä peili tai törmäysvaroitin saavuttaa saman turvallisuustavoitteen, henkilöt tunnistavaa tallennusta ei hyväksytä vain tulevien riitojen varalta.
Kirjaa myös hylätty vaihtoehto ja havainto, johon hylkäys perustuu. Ilmaisu ”muut keinot eivät riitä” ei auta seuraavaa arvioijaa. Päätöksen pitäisi kertoa esimerkiksi, että peili ei näyttänyt katoksen takaa tulevaa ajoneuvoa testatussa sijoituksessa ja että toinen sijoitus esti esteettömän kulun. Kyse on esimerkin havainnosta, joka on omalla työpaikalla todennettava erikseen.
4. Täytetty kamerakohtainen päätös
| Kohta | Satamapolun päätös K-01 |
|---|---|
| Alue | Tavaravastaanoton lastaussilta ja ajoreitin rajattu risteys |
| Tarkoitus | Törmäystilanteiden ehkäiseminen ja tapahtuneen vaaratilanteen selvittäminen |
| Rajaus | Taukoalue, viereinen katu ja toimistojen ikkunat peitetään kuva-alueesta |
| Ääni ja analytiikka | Ääni, kasvojentunnistus ja työntekijäkohtainen tuottavuusanalyysi poistetaan käytöstä |
| Katselu | Nimetty turvallisuusvastuullinen ja nimetty varahenkilö työtehtävän perusteella |
| Tavallinen tallennus | Kolme vuorokautta tämän esimerkin tapahtumien havaitsemisajan perusteella |
| Tapahtuman erottaminen | Vain asian selvittämiseen tarpeellinen jakso, oma asianumero ja tarkistuspäivä |
| Hylätyt ehdotukset | Taukotilan kamera ja työtahtia mittaava henkilöseuranta |
Taulukko ei yksin ole lupa. Sen liitteinä säilytetään kuva-alueen havainnekuva, vaihtoehtojen arvio, henkilöstömenettelyn muistio ja järjestelmän asetusten tarkistus. Varsinaisia työntekijöitä kuvaavaa testivideota ei tarvitse kerätä päätöksen liitteeksi, jos rajaus voidaan osoittaa tyhjissä tiloissa otetulla näkymällä. Tietojen minimointi auttaa arvioimaan myös hankinnan aikana syntyvää dokumentaatiota.
5. Käsittele suunnitelma henkilöstön kanssa ennen päätöstä
Lain 21 §:ssä tarkoitettu menettely riippuu työnantajaan sovellettavasta yhteistoimintalainsäädännöstä. Soveltuvan lain mukainen vuoropuhelu tai yhteistoimintamenettely kattaa tarkoituksen, käyttöönoton ja menetelmät. Sen ulkopuolella työntekijöille tai heidän edustajilleen on varattava mahdollisuus tulla kuulluiksi ennen päätöksentekoa. Pieni henkilöstömäärä ei siksi merkitse, että asian voi ilmoittaa vasta asennuksen jälkeen.
Vuoden 2025 muutoslaki 945/2025 tuli voimaan 1.1.2026 ja päivitti muun muassa 21 §:n menettelyviittauksia. Oman työnantajaryhmän menettely tarkistetaan voimassa olevasta sääntelystä. Henkilöstön kuuleminen ei kuitenkaan muuta kiellettyä kuvauspaikkaa sallituksi eikä poista kamerakohtaista välttämättömyysarviota.
Satamapolku toimittaa ennen käsittelyä kartan, kuvausajat, pääsyoikeudet, tallennusajan sekä esimerkit sallituista katselutilanteista. Henkilöstö huomauttaa, että alun perin rajattu kuva näyttää myös taukotilan oven sisäpuolen oven avautuessa. Yritys muuttaa peittoaluetta ja dokumentoi vastauksen. Muistioon merkitään ratkaistut kysymykset ja avoimet kohdat, jotta kuuleminen vaikuttaa todelliseen suunnitelmaan.
6. Kerro valvonnasta ymmärrettävästi
Menettelyn jälkeen työntekijöille kerrotaan valvonnan alkamisesta, toteutuksesta ja siitä, missä tilanteissa tallenteita käytetään. Lain työpistepoikkeusten yhteydessä kerrotaan myös kameroiden sijainti. Valvonnasta ja toteuttamistavasta ilmoitetaan näkyvästi kuvatuissa tiloissa. Lisäksi tietosuoja-asetuksen informointivelvollisuus edellyttää käsittelyä koskevia tietoja; pelkkä kameran kuva ovessa ei kuvaa koko käsittelyä.
Käytännön ilmoitus kertoo, kuka vastaa valvonnasta, mitä aluetta kuvataan, onko kuva tallentuvaa ja mistä saa lisätiedot sekä oikeuksien käyttöohjeet. Työntekijälle toimitettava tarkempi ohje kuvaa myös katseluoikeudet ja tapahtumatallenteiden käsittelyn. Tietosuojaselosteen rakenne auttaa kokoamaan tiedot, mutta teksti sovitetaan tähän kameraan ja sen todellisiin asetuksiin.
Huomioi sijaiset, uudet työntekijät, siivoushenkilöstö ja toimituksia tuovat henkilöt. Sisäiseen intranetiin tallennettu ohje ei tavoita kaikkia tilassa liikkuvia. Vastaanoton on pystyttävä antamaan lisätiedot myös sellaiselle henkilölle, joka ei voi käyttää verkkosivua tai älypuhelinta. Tiedottaminen suunnitellaan osaksi kulkua alueelle, ei vasta rekisteröidyn valituksen käsittelyyn.
7. Määritä lyhyt säilytys ja hallittu tapahtumaerottelu
Lain 17 §:n mukaan tallenteet hävitetään heti, kun niitä ei enää tarvita tarkoituksen toteuttamiseen, ja viimeistään vuoden kuluttua tallentamisen päättymisestä. Vuosi on pääsäännön enimmäisraja, ei suositus kaikkien tallenteiden säilyttämiseen. Säännös mahdollistaa pidemmän säilyttämisen siinä erikseen kuvatuissa tilanteissa, kuten ajoissa selvitettäväksi tulleen asian loppuun saattamiseksi tai työsuhteen päättämisen asianmukaisuuden osoittamiseksi.
Satamapolun kolmen vuorokauden esimerkkivalinta perustuu siihen, että lastausalue tarkastetaan päivittäin ja vaaratilanteista ilmoitetaan vuorossa. Yritys arvioi erikseen pitkät sulkuajat. Tallennusaikaa ei pidennetä automaattisesti kaikille kameroille sen vuoksi, että yhdessä toimipaikassa tapahtumat havaitaan hitaammin. Säilytyksen rajoittaminen toteutetaan kameraryhmittäin ja tarvittaessa tapahtumakohtaisesti.
Kun törmäys havaitaan, katselija erottaa tarpeellisen ajanjakson asian K-17 käsittelyä varten. Hän kirjaa syyn, aikavälin, vastaanottajat ja säilyttämisen seuraavan arviointipäivän. Koko viikon aineistoa ei kopioida henkilökohtaiselle työasemalle. Asian päättyminen käynnistää uuden tarpeellisuusarvion, ja myös vientitiedostojen sekä jaettujen kopioiden poistuminen varmistetaan.
8. Rajaa myöhempi käyttö ja tietopyyntöjen käsittely
Pääsääntö on tallenteiden käyttö alkuperäiseen tarkoitukseen. Lain 17 §:n 2 momentti sallii erikseen käytön työsuhteen päättämisperusteen toteennäyttämiseen, siinä määritellyn häirinnän selvittämiseen perustellun epäilyn tilanteessa sekä työtapaturman tai muun turvallisuusvaaran selvittämiseen. Nämä jälkikäyttöä koskevat säännöt eivät anna oikeutta perustaa alun perin laitonta työntekijän tarkkailujärjestelmää.
Esihenkilön pyyntö ”näytä viime kuun kaikki myöhästymiset” ohjataan arvioitavaksi ja torjutaan, jos sille ei ole sallittua perustetta. Katselun lokiin kirjataan pyytäjä ja tehtävä, ei pelkkää avattua tiedostoa. Tallenteita poliisille tai muulle vastaanottajalle luovutettaessa tarkistetaan kyseisen luovutuksen peruste ja rajataan toimitettava aineisto. Vastaanottajan virka-asema ei yksin ratkaise jokaisen epävirallisen pyynnön laajuutta.
Työntekijä voi pyytää pääsyä itseään koskeviin tietoihin. Tarkastusoikeuden menettely auttaa järjestämään pyynnön, tunnistamisen ja vastauksen. Ajankohtaa ja paikkaa voidaan täsmentää haun helpottamiseksi. Muiden kuvassa olevien oikeudet huomioidaan esimerkiksi peittämällä heidät; koko pyyntöä ei hylätä automaattisesti siksi, että samassa kuvassa on muita henkilöitä.
9. Harjoittele tapahtuman selvittäminen rajatulla aineistolla
Esimerkin lastausalueella ilmoitetaan maanantaina, että perjantain viimeisessä vuorossa kuormalava kaatui lähelle työntekijää. Turvallisuusvastuullinen selvittää ensin ilmoittajalta ajan ja paikan sekä tarkistaa, löytyykö tallenne vielä hyväksytyn säilytysajan piiristä. Jos tallenne on poistunut, sitä ei päätellä laiminlyönniksi vain siksi, että jälkikäteen ilmenee käyttöä. Sen sijaan tutkitaan, oliko tapahtuman havaitsemisen ja ilmoittamisen menettely toimiva ja oliko alkuperäinen säilytysperustelu realistinen.
Jos aineisto löytyy, tarkastelu rajataan kuorman saapumiseen ja kaatumiseen. Samalla näkyvää toisen työntekijän keskustelua ei kirjata henkilöstöarvioon. Tapahtumamuistioon erotetaan videolta todettu havainto, ilmoittajan kertomus ja selvittäjän päätelmä. Esimerkiksi lause ”työntekijä sivuutti vaaran tahallaan” on tulkinta, jota lyhyt kuvatallenne ei välttämättä tue. Tallenteen aikaleiman mahdollinen virhe merkitään, jotta videota ei yhdistetä väärään työvuoroon tai toiseen tapahtumaan.
Henkilöstölle annettavassa palautteessa voidaan kuvata korjattu työmenetelmä näyttämättä tunnistettavaa videota koko työyhteisölle. Jos koulutusesimerkki voidaan rakentaa piirroksesta ja tapahtumakuvauksesta, sitä käytetään. Tallenteen näyttäminen koulutuksessa on oma käyttökysymyksensä eikä välttämätön seuraus siitä, että tapahtuma on ensin saatu selvittää. Turvallisuusvastuullinen kirjaa lopuksi toteutetun korjauksen, erotetun tallenteen sijainnin ja sen, kuka arvioi säilytystarpeen asian käsittelyn päättyessä.
Tällainen harjoitus paljastaa myös käytännön puutteet ennen todellista vahinkoa. Jos vain entinen pääkäyttäjä osaa viedä rajatun videon tai vienti paljastaa aina koko päivän kuvat, toimintatapa ei vielä vastaa kamerakohtaista päätöstä. Käyttöönottovastuullinen korjaa oikeudet ja vientimenetelmän ennen hyväksyntää.
10. Tarkista käyttöönoton todelliset asetukset
Tietosuoja-asetuksen 5, 6, 25, 32 ja 35 artikla täydentävät kansallisia edellytyksiä. Työnantaja määrittää soveltuvan käsittelyperusteen ja arvioi, edellyttääkö suunniteltu käsittely vaikutustenarviointia. Kaikki yksittäiset kamerat eivät automaattisesti täytä samaa korkean riskin kynnystä; arvioon vaikuttavat laajuus, seurannan luonne ja olosuhteet. Vaikutustenarviointi tehdään tarvittaessa ennen aloittamista.
Satamapolku tarkistaa käyttöönottopäivänä, että mikrofonit ovat pois käytöstä, peittoalue säilyy laitteen uudelleenkäynnistyksessä ja vanhin tallenne poistuu sovitusti. Järjestelmän ylläpitäjän pääsy rajataan huoltotehtävään. Pilvitallennuksen ja etätuen vastaanottajat sekä mahdolliset siirrot selvitetään tosiasiallisen pääsyn perusteella. Palvelinsijainti yksin ei kerro, kuka voi katsoa kuvaa.
Hyväksyjä kuittaa vasta näiden havaintojen jälkeen, että toteutus vastaa päätöstä K-01. Kameran siirtäminen, uuden analytiikan aktivointi tai kuvan avaaminen useammalle esihenkilölle palauttaa asian arvioitavaksi. Käyttöoikeuksien tarkistus ja henkilöstön palautteen käsittely pitävät alkuperäisen rajauksen voimassa myös silloin, kun toimitilat, vuorot tai toimittajan ohjelmisto muuttuvat.