Kameravalvonnan materiaalien eteenpäin jakaminen

Kunnan rekisterinpitäjän vastuulla olevan kameravalvonnan materiaalit voidaan luovuttaa ulkopuoliselle organisaatiolle. Luovutus ei ole aina mahdollista, sillä kenelle tahansa ei saa luovuttaa kameramateriaalia. 

Luovutus on lainmukainen, jos

• luovutus perustuu kunnan lakisääteiseen velvollisuuteen; tai
• luovutus on sopusoinnissa alkuperäisen käsittelytarkoituksen kanssa; ja
• luovutuksessa on huomioitu tietosuojasääntelyn ja julkisuuslain vaatimukset. 

Luovutuksen jälkeen luovutuksensaaja vastaa rekisterinpitäjänä tietojen käsittelystä. 

Erilaiset luovutustilanteet

Seuraavassa tyyppiesimerkkejä kameramateriaalin jakamistilanteista:

Rekisterinpitäjältä (kunta) rekisterinpitäjälle (ulkopuolinen organisaatio)

• Jaetaan hyvinvointialueen pelastuslaitokselle, esim. kenttäjohtajalle.
• Jaetaan poliisille yksittäiseen tehtävään liittyen.
• Jaetaan kunnan tytäryhtiölle.
• Jaetaan toiselle viranomaiselle, esimerkiksi ELY-kesukselle tai SYKE:lle.
• Jaetaan kunnan sisällä sektorilta toiselle, rekisterinpitäjältä toiselle, mikäli henkilötietojen käsittely ei ole organisoitu yhden rekisterinpitäjän alle kunnassa.

Rekisterinpitäjältä (kunta) käsittelijälle (ulkopuolinen organisaatio) 

• Kaupungin alihankkijat: vaaditaan tietosuoja-asetuksen artiklan 28 mukainen sopimus. 

Käsittelijältä (kunta) rekisterinpitäjälle (ulkopuolinen organisaatio)

• Sopimuspohjainen yhteistyö poliisihallituksen kanssa. 

Sääntelytausta julkisuuslaista ja tietosuojasääntelystä

Julkisuuslain reunaehdot:

• Kamerakuvaan saattaa sisältyä salassa pidettävää tietoa.
• Salassa pidettävää tietoa ei lähtökohtaisesti saa jakaa ulkopuolisille.
• Salassa pidettävää tietoa kameravalvonnassa saa jakaa, jos on kuvatus suostumus tai jos erityislainsäädäntöön sisältyy luovutusvaltuutus salassapitosääntelystä estämättä.
• Lähtökohtana tulee olla, ettei kamerakuviin sisällytetä salassa pidettävää tietoa. 

Tietosuojasääntelyn reunaehdot:

Luovutuksiin sovelletaan tietosuojasääntelyn yleisiä säännöksiä. 

• Luovutus itsenäinen käsittelytoimi, jolle täytyy olla käsittelyn oikeusperuste.
• Luovutustilanteissa aina tehtävä vaikutustenarvio ja varmistua rekisteröidyn oikeuksien toteutuksesta.
• Luovutuksen oikeusperuste, esim.
• Rekisterinpitäjän lakisääteinen velvoite (esim. poliisi tai muu erityissääntely, jossa velvoitetaan tietojen luovutukseen tai yhteistyöhön)
• Luovutuksen tarkoitus yhteensopiva alkuperäisen tallentamisen käsittelytarkoituksen kanssa, TSA artikla 6 kohta 4. 

Esimerkkejä sääntelyn valossa

Esimerkki 1: Lakisääteinen velvoite luovuttaa tietoja

Kameramateriaalin luovutus lakisääteisen velvoitteen perusteella

• Kunnalla on lakisääteinen velvollisuus jakaa viranomaisen tietoja, ml. kamerakuvan tiedot. Luovutuksen oikeusperuste on rekisterinpitäjän (kunnan) lakisääteinen tehtävä.
• Erityissääntelyssä esim. poliisilaki 4:2
  • Poliisilla on päällystöön kuuluvan poliisimiehen pyynnöstä oikeus saada viranomaiselta […] poliisille kuuluvan tehtävän suorittamiseksi tarpeelliset tiedot ja asiakirjat maksutta ja salassapitovelvollisuuden estämättä […].
  • Kunnan on rekisterinpitäjänä luovutettava poliisille poliisilain 4:2:n edellytysten täyttyessä myös kameravalvontamateriaalinsa. 

Esimerkki 2: Luovutus sopusoinnissa alkuperäisen käsittelytoimen kanssa.

• Luovutus alkuperäiseen käsittelytarkoitukseen
  • Luovutuksen tarkoitus vastaa henkilötietojen käsittelyn tarkoitusta alkuperäisessä kameravalvonnassa. Luovutuksen oikeusperusta vastaa siten alkuperäisen käsittelyn oikeusperustaa.
  • Vaatimuksena on, että myös luovutuksensaajalla on oikeus käsitellä kyseisiä henkilötietoja ja että tietosuoja-asetuksen artiklan 6 kohdan 4 vaatimukset on otettu huomioon.
  • Luovutukseen sovelletaan tietosuojasääntelyn vaatimuksia, esim. vaikutustenarviosta.
• Alkuperäinen käsittelytarkoitus kunnan omaisuuden suojaaminen. Luovutus taholle, joka selvittää omaisuuden vahingoittamista.
  • Luovutuksensaajalla on itsenäinen oikeus käsitellä henkilötietoja toimintaansa liittyen.
  • Käsittelytarkoitus ei muutu luovutuksessa.
  • Esim. juristi, vakuutuslaitos, poliisi.
• Alkuperäinen käsittelytarkoitus turvallisuuden ylläpitäminen kunnan tilassa tai alueella. Luovutus hyvinvointialueen pelastuslaitokselle.
  • Pelastuslaitoksella on oikeus käsitellä henkilötietoja omassa toiminnassaan, lakisääteisesti.
  • Käsittelytarkoitus ei muutu luovutuksessa.
  • Pelastuslaitos on tässä tapauksessa itsenäinen rekisterinpitäjä luovutuksen jälkeen.