Siirry sisältöön
Legiscope
Valikko
Tietosuoja

Kameravalvonta työpaikalla: tarkoitus, rajaus ja henkilöstön kuuleminen

Työpaikan kameravalvonnan edellytykset Suomessa: täytetty kamerakohtainen päätös, henkilöstömenettely, tallenteiden käyttö ja säilytys.

Työpaikan kameravalvonta alkaa perustellusta käyttötarkoituksesta ja rajatusta kuva-alueesta. Kameran asentaminen omaan toimitilaan ei anna työnantajalle yleistä oikeutta seurata työntekijöiden toimintaa. Suomessa yksityisyyden suojasta työelämässä annetun lain 16 ja 17 § määrittävät valvonnan erityiset edellytykset ja avoimuuden. Lisäksi sovelletaan tietosuoja-asetusta ja lain 21 §:n henkilöstömenettelyä.

Tässä oppaassa laaditaan kamerakohtainen käyttöönottopäätös kuvitteelliselle Satamapolku Huolto Oy:lle. Yritys haluaa suojata tavaravastaanoton lastausaluetta, mutta hankintaehdotuksessa on myös taukotilan kamera ja työntekijöiden työtahtia mittaava ominaisuus. Lopputuloksena on rajattu hyväksyntä yhdelle kameralle, kahden käyttötavan hylkäys sekä käytännön ohje tallenteiden käsittelyyn. Esimerkin yritys, tapahtumat ja aikamäärät ovat havainnollistavia valintoja.

1. Erota sallittu tarkoitus työntekijän tarkkailusta

Lain 759/2004 16 § sallii työnantajan käytössä olevissa tiloissa kameravalvonnan henkilökohtaisen turvallisuuden varmistamiseen, omaisuuden suojaamiseen ja tuotantoprosessien asianmukaisen toiminnan valvomiseen sekä näitä vaarantavien tilanteiden ehkäisemiseen tai selvittämiseen. Säännös koskee myös jatkuvaa kuvan välittämistä ilman tallennusta. Pelkkä tallennuksen poistaminen käytöstä ei siten vie suoraa kamerakuvaa sääntelyn ulkopuolelle.

Sama pykälä kieltää tietyn työntekijän tai tiettyjen työntekijöiden tarkkailun työpaikalla. Kameravalvontaa ei saa olla käymälässä, pukeutumistilassa, muussa vastaavassa paikassa, muissa henkilöstötiloissa eikä henkilökohtaiseen käyttöön osoitetussa työhuoneessa. Näitä rajoja ei voi korvata yleisellä työsopimukseen lisätyllä hyväksynnällä. Myös työelämän tarpeellisuusvaatimus rajoittaa kerättäviä tietoja.

Satamapolku kirjaa tarkoitukseksi lastausalueella tapahtuvien törmäysten ehkäisemisen ja selvittämisen. Esihenkilön ehdottama saapumisaikojen seuranta ei kuulu tähän tarkoitukseen. Yritys poistaa sen hankintavaatimuksista ennen tarjouspyyntöä. Näin järjestelmän käyttötavat rajataan jo ostovaiheessa, jolloin toimittajan oletusasetukset eivät huomaamatta ratkaise työntekijöihin kohdistuvaa valvontaa.

2. Työpisteeseen kohdentamisen poikkeus vaatii oman perustelun

Tiettyyn työpisteeseen kohdistaminen voi olla sallittua lain 16 §:n 2 momentin kolmessa tilanteessa, kun tarkkailu on välttämätöntä. Ne koskevat ilmeisen väkivallan uhan tai turvallisuus- tai terveysvaaran ehkäisemistä; merkittävän omaisuuden käsittelyyn olennaisesti liittyvien omaisuusrikosten estämistä ja selvittämistä; tai työntekijän etujen ja oikeuksien varmistamista hänen omasta pyynnöstään. Poikkeuksia ei pidä laajentaa kaikkiin työpisteisiin, joissa käsitellään joskus yrityksen omaisuutta.

Jos kassapisteessä esitetään jatkuvaa kohdennettua kuvausta, päätöksessä on kuvattava käsiteltävän omaisuuden merkitys, työn sisältö ja tarkkailun välttämättömyys. Pelkkä merkintä ”rikosten ehkäisy” ei osoita edellytyksiä. Työntekijän pyynnöstä toteutettavassa vaihtoehdossa dokumentoidaan hänen todellinen pyyntönsä sekä etu tai oikeus, jota valvonnalla turvataan. Pyyntö ei anna oikeutta kuvata samalla kaikkien muiden työpisteitä.

Satamapolun lastauskameran kuvaan tulee ajoittain tavaraa vastaanottava henkilö. Yritys arvioi silti käytännön rajauksen: jos kamera suunnataan hänen koko työvuoronsa kattavaan lähikuvaan, kyse ei enää ole vain lastausalueen tapahtumien havainnoinnista. Kuva-alueen arvioinnissa huomioidaan kuvakulma, tarkkuus, käyttöaika ja mahdollisuus seurata henkilöä kamerasta toiseen.

3. Selvitä vaihtoehdot ennen hankintapäätöstä

Lain 17 § edellyttää vähemmän yksityisyyteen puuttuvien vaihtoehtojen selvittämistä. Satamapolku tarkistaa ensin kulkureitit, valaistuksen, suojakaiteet ja lastausaikojen järjestelyn. Tarkastelun tarkoituksena on ratkaista tunnistettu ongelma. Kamera ei esimerkiksi korjaa näkyvyyttä peittävää tavarakasaa eikä korvaa vaarallisen työmenetelmän muuttamista.

Yrityksen kokeilussa jalankulku erotetaan trukkireitistä ja vastaanottoaikataulua muutetaan. Jäljelle jää sokkokulma, jossa ajoneuvon lähestyminen on havaittava. Päätöksessä perustellaan, miksi rajattu suora kuva ja lyhyt tallennus palvelevat eri tehtäviä. Jos pelkkä peili tai törmäysvaroitin saavuttaa saman turvallisuustavoitteen, henkilöt tunnistavaa tallennusta ei hyväksytä vain tulevien riitojen varalta.

Kirjaa myös hylätty vaihtoehto ja havainto, johon hylkäys perustuu. Ilmaisu ”muut keinot eivät riitä” ei auta seuraavaa arvioijaa. Päätöksen pitäisi kertoa esimerkiksi, että peili ei näyttänyt katoksen takaa tulevaa ajoneuvoa testatussa sijoituksessa ja että toinen sijoitus esti esteettömän kulun. Kyse on esimerkin havainnosta, joka on omalla työpaikalla todennettava erikseen.

4. Täytetty kamerakohtainen päätös

Kohta Satamapolun päätös K-01
Alue Tavaravastaanoton lastaussilta ja ajoreitin rajattu risteys
Tarkoitus Törmäystilanteiden ehkäiseminen ja tapahtuneen vaaratilanteen selvittäminen
Rajaus Taukoalue, viereinen katu ja toimistojen ikkunat peitetään kuva-alueesta
Ääni ja analytiikka Ääni, kasvojentunnistus ja työntekijäkohtainen tuottavuusanalyysi poistetaan käytöstä
Katselu Nimetty turvallisuusvastuullinen ja nimetty varahenkilö työtehtävän perusteella
Tavallinen tallennus Kolme vuorokautta tämän esimerkin tapahtumien havaitsemisajan perusteella
Tapahtuman erottaminen Vain asian selvittämiseen tarpeellinen jakso, oma asianumero ja tarkistuspäivä
Hylätyt ehdotukset Taukotilan kamera ja työtahtia mittaava henkilöseuranta

Taulukko ei yksin ole lupa. Sen liitteinä säilytetään kuva-alueen havainnekuva, vaihtoehtojen arvio, henkilöstömenettelyn muistio ja järjestelmän asetusten tarkistus. Varsinaisia työntekijöitä kuvaavaa testivideota ei tarvitse kerätä päätöksen liitteeksi, jos rajaus voidaan osoittaa tyhjissä tiloissa otetulla näkymällä. Tietojen minimointi auttaa arvioimaan myös hankinnan aikana syntyvää dokumentaatiota.

5. Käsittele suunnitelma henkilöstön kanssa ennen päätöstä

Lain 21 §:ssä tarkoitettu menettely riippuu työnantajaan sovellettavasta yhteistoimintalainsäädännöstä. Soveltuvan lain mukainen vuoropuhelu tai yhteistoimintamenettely kattaa tarkoituksen, käyttöönoton ja menetelmät. Sen ulkopuolella työntekijöille tai heidän edustajilleen on varattava mahdollisuus tulla kuulluiksi ennen päätöksentekoa. Pieni henkilöstömäärä ei siksi merkitse, että asian voi ilmoittaa vasta asennuksen jälkeen.

Vuoden 2025 muutoslaki 945/2025 tuli voimaan 1.1.2026 ja päivitti muun muassa 21 §:n menettelyviittauksia. Oman työnantajaryhmän menettely tarkistetaan voimassa olevasta sääntelystä. Henkilöstön kuuleminen ei kuitenkaan muuta kiellettyä kuvauspaikkaa sallituksi eikä poista kamerakohtaista välttämättömyysarviota.

Satamapolku toimittaa ennen käsittelyä kartan, kuvausajat, pääsyoikeudet, tallennusajan sekä esimerkit sallituista katselutilanteista. Henkilöstö huomauttaa, että alun perin rajattu kuva näyttää myös taukotilan oven sisäpuolen oven avautuessa. Yritys muuttaa peittoaluetta ja dokumentoi vastauksen. Muistioon merkitään ratkaistut kysymykset ja avoimet kohdat, jotta kuuleminen vaikuttaa todelliseen suunnitelmaan.

6. Kerro valvonnasta ymmärrettävästi

Menettelyn jälkeen työntekijöille kerrotaan valvonnan alkamisesta, toteutuksesta ja siitä, missä tilanteissa tallenteita käytetään. Lain työpistepoikkeusten yhteydessä kerrotaan myös kameroiden sijainti. Valvonnasta ja toteuttamistavasta ilmoitetaan näkyvästi kuvatuissa tiloissa. Lisäksi tietosuoja-asetuksen informointivelvollisuus edellyttää käsittelyä koskevia tietoja; pelkkä kameran kuva ovessa ei kuvaa koko käsittelyä.

Käytännön ilmoitus kertoo, kuka vastaa valvonnasta, mitä aluetta kuvataan, onko kuva tallentuvaa ja mistä saa lisätiedot sekä oikeuksien käyttöohjeet. Työntekijälle toimitettava tarkempi ohje kuvaa myös katseluoikeudet ja tapahtumatallenteiden käsittelyn. Tietosuojaselosteen rakenne auttaa kokoamaan tiedot, mutta teksti sovitetaan tähän kameraan ja sen todellisiin asetuksiin.

Huomioi sijaiset, uudet työntekijät, siivoushenkilöstö ja toimituksia tuovat henkilöt. Sisäiseen intranetiin tallennettu ohje ei tavoita kaikkia tilassa liikkuvia. Vastaanoton on pystyttävä antamaan lisätiedot myös sellaiselle henkilölle, joka ei voi käyttää verkkosivua tai älypuhelinta. Tiedottaminen suunnitellaan osaksi kulkua alueelle, ei vasta rekisteröidyn valituksen käsittelyyn.

7. Määritä lyhyt säilytys ja hallittu tapahtumaerottelu

Lain 17 §:n mukaan tallenteet hävitetään heti, kun niitä ei enää tarvita tarkoituksen toteuttamiseen, ja viimeistään vuoden kuluttua tallentamisen päättymisestä. Vuosi on pääsäännön enimmäisraja, ei suositus kaikkien tallenteiden säilyttämiseen. Säännös mahdollistaa pidemmän säilyttämisen siinä erikseen kuvatuissa tilanteissa, kuten ajoissa selvitettäväksi tulleen asian loppuun saattamiseksi tai työsuhteen päättämisen asianmukaisuuden osoittamiseksi.

Satamapolun kolmen vuorokauden esimerkkivalinta perustuu siihen, että lastausalue tarkastetaan päivittäin ja vaaratilanteista ilmoitetaan vuorossa. Yritys arvioi erikseen pitkät sulkuajat. Tallennusaikaa ei pidennetä automaattisesti kaikille kameroille sen vuoksi, että yhdessä toimipaikassa tapahtumat havaitaan hitaammin. Säilytyksen rajoittaminen toteutetaan kameraryhmittäin ja tarvittaessa tapahtumakohtaisesti.

Kun törmäys havaitaan, katselija erottaa tarpeellisen ajanjakson asian K-17 käsittelyä varten. Hän kirjaa syyn, aikavälin, vastaanottajat ja säilyttämisen seuraavan arviointipäivän. Koko viikon aineistoa ei kopioida henkilökohtaiselle työasemalle. Asian päättyminen käynnistää uuden tarpeellisuusarvion, ja myös vientitiedostojen sekä jaettujen kopioiden poistuminen varmistetaan.

8. Rajaa myöhempi käyttö ja tietopyyntöjen käsittely

Pääsääntö on tallenteiden käyttö alkuperäiseen tarkoitukseen. Lain 17 §:n 2 momentti sallii erikseen käytön työsuhteen päättämisperusteen toteennäyttämiseen, siinä määritellyn häirinnän selvittämiseen perustellun epäilyn tilanteessa sekä työtapaturman tai muun turvallisuusvaaran selvittämiseen. Nämä jälkikäyttöä koskevat säännöt eivät anna oikeutta perustaa alun perin laitonta työntekijän tarkkailujärjestelmää.

Esihenkilön pyyntö ”näytä viime kuun kaikki myöhästymiset” ohjataan arvioitavaksi ja torjutaan, jos sille ei ole sallittua perustetta. Katselun lokiin kirjataan pyytäjä ja tehtävä, ei pelkkää avattua tiedostoa. Tallenteita poliisille tai muulle vastaanottajalle luovutettaessa tarkistetaan kyseisen luovutuksen peruste ja rajataan toimitettava aineisto. Vastaanottajan virka-asema ei yksin ratkaise jokaisen epävirallisen pyynnön laajuutta.

Työntekijä voi pyytää pääsyä itseään koskeviin tietoihin. Tarkastusoikeuden menettely auttaa järjestämään pyynnön, tunnistamisen ja vastauksen. Ajankohtaa ja paikkaa voidaan täsmentää haun helpottamiseksi. Muiden kuvassa olevien oikeudet huomioidaan esimerkiksi peittämällä heidät; koko pyyntöä ei hylätä automaattisesti siksi, että samassa kuvassa on muita henkilöitä.

9. Harjoittele tapahtuman selvittäminen rajatulla aineistolla

Esimerkin lastausalueella ilmoitetaan maanantaina, että perjantain viimeisessä vuorossa kuormalava kaatui lähelle työntekijää. Turvallisuusvastuullinen selvittää ensin ilmoittajalta ajan ja paikan sekä tarkistaa, löytyykö tallenne vielä hyväksytyn säilytysajan piiristä. Jos tallenne on poistunut, sitä ei päätellä laiminlyönniksi vain siksi, että jälkikäteen ilmenee käyttöä. Sen sijaan tutkitaan, oliko tapahtuman havaitsemisen ja ilmoittamisen menettely toimiva ja oliko alkuperäinen säilytysperustelu realistinen.

Jos aineisto löytyy, tarkastelu rajataan kuorman saapumiseen ja kaatumiseen. Samalla näkyvää toisen työntekijän keskustelua ei kirjata henkilöstöarvioon. Tapahtumamuistioon erotetaan videolta todettu havainto, ilmoittajan kertomus ja selvittäjän päätelmä. Esimerkiksi lause ”työntekijä sivuutti vaaran tahallaan” on tulkinta, jota lyhyt kuvatallenne ei välttämättä tue. Tallenteen aikaleiman mahdollinen virhe merkitään, jotta videota ei yhdistetä väärään työvuoroon tai toiseen tapahtumaan.

Henkilöstölle annettavassa palautteessa voidaan kuvata korjattu työmenetelmä näyttämättä tunnistettavaa videota koko työyhteisölle. Jos koulutusesimerkki voidaan rakentaa piirroksesta ja tapahtumakuvauksesta, sitä käytetään. Tallenteen näyttäminen koulutuksessa on oma käyttökysymyksensä eikä välttämätön seuraus siitä, että tapahtuma on ensin saatu selvittää. Turvallisuusvastuullinen kirjaa lopuksi toteutetun korjauksen, erotetun tallenteen sijainnin ja sen, kuka arvioi säilytystarpeen asian käsittelyn päättyessä.

Tällainen harjoitus paljastaa myös käytännön puutteet ennen todellista vahinkoa. Jos vain entinen pääkäyttäjä osaa viedä rajatun videon tai vienti paljastaa aina koko päivän kuvat, toimintatapa ei vielä vastaa kamerakohtaista päätöstä. Käyttöönottovastuullinen korjaa oikeudet ja vientimenetelmän ennen hyväksyntää.

10. Tarkista käyttöönoton todelliset asetukset

Tietosuoja-asetuksen 5, 6, 25, 32 ja 35 artikla täydentävät kansallisia edellytyksiä. Työnantaja määrittää soveltuvan käsittelyperusteen ja arvioi, edellyttääkö suunniteltu käsittely vaikutustenarviointia. Kaikki yksittäiset kamerat eivät automaattisesti täytä samaa korkean riskin kynnystä; arvioon vaikuttavat laajuus, seurannan luonne ja olosuhteet. Vaikutustenarviointi tehdään tarvittaessa ennen aloittamista.

Satamapolku tarkistaa käyttöönottopäivänä, että mikrofonit ovat pois käytöstä, peittoalue säilyy laitteen uudelleenkäynnistyksessä ja vanhin tallenne poistuu sovitusti. Järjestelmän ylläpitäjän pääsy rajataan huoltotehtävään. Pilvitallennuksen ja etätuen vastaanottajat sekä mahdolliset siirrot selvitetään tosiasiallisen pääsyn perusteella. Palvelinsijainti yksin ei kerro, kuka voi katsoa kuvaa.

Hyväksyjä kuittaa vasta näiden havaintojen jälkeen, että toteutus vastaa päätöstä K-01. Kameran siirtäminen, uuden analytiikan aktivointi tai kuvan avaaminen useammalle esihenkilölle palauttaa asian arvioitavaksi. Käyttöoikeuksien tarkistus ja henkilöstön palautteen käsittely pitävät alkuperäisen rajauksen voimassa myös silloin, kun toimitilat, vuorot tai toimittajan ohjelmisto muuttuvat.

L
Kirjoittanut
Legiscope
Legiscope

Vie ohjeistus käytäntöön

Katso, miten Legiscope yhdistää tietosuojarekisterit, lähdeaineiston ja tarkastettavan työn.

Varaa räätälöity esittely
Jatka lukemista

Aiheeseen liittyvät artikkelit

01Tietosuoja

Automaattinen henkilötietojen käsittely ja GDPR:n soveltamisala

GDPR:n tarkoittama automaattinen henkilötietojen käsittely ei edellytä tekoälyä, robottia tai koneen itsenäistä päätöstä. Tavallinen asiakastietojen tallentaminen tietokoneelle voi kuulua sen…

8. syyskuuta 2026
02Tietosuoja

Automaattiset päätökset: GDPR 22 artiklan rajat ja suojatoimet

GDPR:n 22 artikla koskee päätöksiä, jotka perustuvat pelkästään automaattiseen käsittelyyn ja joilla on henkilöön kohdistuvia oikeusvaikutuksia tai vastaavalla tavalla merkittäviä vaikutuksia. Kyse…

8. syyskuuta 2026
03Tietosuoja

DORA Suomessa 2026: Finanssivalvonta ja digitaalinen häiriönsietokyky

DORA-asetusta on Suomessa sovellettu 17.1.2025 alkaen ilman siirtymäaikaa, ja sen toteutumista valvoo Finanssivalvonta. Asetus koskee yli 400 valvottavaa toimijaa: pankkeja, vakuutusyhtiöitä,…

4. heinäkuuta 2026
04Tietosuoja

Erityiset henkilötietoryhmät: GDPR 9 artiklan käsittelyehdot

Erityisiin henkilötietoryhmiin kuuluvien tietojen käsittely on lähtökohtaisesti kielletty. GDPR:n 9 artikla sisältää poikkeukset tähän kieltoon. Organisaation on tunnistettava sekä soveltuva poikkeus…

8. syyskuuta 2026
05Tietosuoja

GDPR 12 artikla: selkeä informointi ja tietopyyntöjen käsittely

GDPR:n 12 artikla määrää, miten rekisterinpitäjä kertoo henkilötietojen käsittelystä ja auttaa ihmisiä käyttämään oikeuksiaan. Tiedot on annettava selkeästi, ymmärrettävästi ja helposti saatavilla.…

8. syyskuuta 2026
06Tietosuoja

GDPR 14 artikla: muualta kerättyjen tietojen informointi

Yritys saa uuden yhteyshenkilön tiedot sopimuskumppanilta, täydentää asiakasrekisteriä julkisesta lähteestä tai ostaa ammatillisia yhteystietoja. Henkilö ei itse täyttänyt yrityksen lomaketta, mutta…

8. syyskuuta 2026
07Tietosuoja

GDPR-ohjelmisto pk-yrityksille 2026: valinta, ominaisuudet ja hinnat

Pk-yritykselle paras GDPR-ohjelmisto on kevyt, EU-isännöity alusta, joka automatisoi käsittelytoimien selosteen, tietopyynnöt ja käsittelysopimukset ilman kokopäiväisen tietosuojatiimin tarvetta.…

4. heinäkuuta 2026
08Tietosuoja

GDPR-ohjelmiston hinta 2026: mitä tietosuojaohjelmisto maksaa?

Hinta ei ole pelkkä kuukausilisenssi. Kokonaiskustannus (TCO) muodostuu neljästä osasta:

4. heinäkuuta 2026