Kameravalvontarekisteri

Tietosuojaseloste
Viimeksi päivitetty
06.11.2024

Rekisterinpitäjä

Nurmijärven Opiston kannatusyhdistys ry (0203315-6)
Klaukkalantie 72
01800 Klaukkala

Yhteyshenkilö rekisteriä koskevissa asioissa

Jenni Karemo, rehtori jenni.karemo@nurmijarvenopisto.fi 044 9898626

Käsittelyn oikeusperuste

Oikeutettu etu

Henkilötietojen käsittelyn tarkoitus

Oikeusperusteena on rekisterinpitäjän oikeutettu etu. Tietoja käsitellään tarvittaessa mahdollisten turvallisuuspoikkeamien selvittämisen yhteydessä rekisterinpitäjän toimitiloissa sekä rikostapauksissa viranomaisten toimesta tarvittaessa. Kameravalvonnan tarkoituksena on suojata omaisuutta, ennaltaehkäistä rikoksia ja auttaa jo tapahtuneiden rikosten selvittämisessä. Sen lisäksi valvonnan tarkoituksena on varmistaa ja lisätä rekisterinpitäjän henkilöstön ja vierailijoiden turvallisuutta. Rekisterinpitäjän määritellyt henkilöt ovat oikeutettuja työtehtäviensä tai asemansa perusteella kameravalvonnasta saatavien henkilötietojen käsittelyyn (esim. tallenteiden katseluun ja kuunteluun) sekä hallintopalvelujen henkilöstö sekä mahdollisesti asiaa selvittävät yksittäiset henkilöt. Lisäksi työnantajalla on myös oikeus käyttää rekisterin tietoja yksityisyyden suojasta työelämässä annetun lain (759/2004) 17 §:n 2 momentin 1-3 kohdissa yksilöidyissä tilanteissa työsuhteen päättämisen perusteen toteennäyttämiseksi, naisten ja miesten välisestä tasa-arvosta annetussa laissa (609/1986) tarkoitetun häirinnän tai ahdistelun taikka työturvallisuuslaissa (738/2002) tarkoitetun häirinnän ja epäasiallisen käytöksen selvittämiseksi ja toteen näyttämiseksi sekä työtapaturman tai muun työturvallisuuslaissa tarkoitettua vaaraa tai uhkaa aiheuttaneen tilanteen selvittämiseksi.

Oikeutetun edun peruste

Henkilötietojen käsittelyn oikeusperusteena on rekisterinpitäjän oikeutettu etu (EU:n yleinen tietosuoja-asetus ” GDPR” art. 6.1 f-kohta). Rekisterinpitäjän on käsiteltävä henkilötietoja voidakseen suorittaa liiketoimintaan liittyviä tehtäviä. Henkilötietojen käsittelyä ei tässä yhteydessä voida välttämättä perustella lakisääteisellä velvoitteella tai yksilön kanssa tehdyn sopimuksen perusteella. Rekisterinpitäjä on tasapainotestissä todennut oikeutetun edun olevan käsittelyn luonteen, laajuuden ja rekisteröityjen oikeuksien ja vapauksien toteutumisen puolesta soveltuvin käsittelyperuste. Rekisterinpitäjä on arvioinut, että oikeutetun edun mukainen toiminnasta ei aiheudu vakavaa haittaa kyseisten yksilöiden (rekisteröityjen) oikeuksille ja vapauksille.

Kyseessä olevat henkilötietoryhmät

Rekisteri sisältää seuraavat kuva-aineistona olevat henkilötiedot kaikista rekisterinpitäjän kiinteistön kameravalvonnan toimialueella liikkuvista henkilöistä: 1) Henkilön ulkonäkö ja tuntomerkit 2) Kiinteistön alueella liikkumisajankohta ja tarkka paikka Rekisteriin tallentuu tietoa aina henkilön liikkuessa kameravalvonnan toiminta-alueella, sillä kamera-valvonta toimii liiketunnistuksella. Tallentavasta kameravalvonnasta ilmoitetaan merkinnöillä. Kamerat on sijoitettu rekisterinpitäjän omistaman / hallinnoiman kiinteistön sisäänkäynneille, yleisiin tiloihin, kulkureiteille ja piha-alueille sekä erityisen valvontatarpeen takia tiettyihin toiminnallisten syiden takia erityisen haavoittuviin kohteisiin.

Vastaanottajat ja vastaanottajaryhmät

Rekisterinpitäjän oma henkilöstö. Tietoja ei säännönmukaisesti luovuteta mihinkään ilman lainmukaista perustetta (laki yksityisyyden suojasta työelämässä 759/2004). Tietoja luovutetaan poliisille ainoastaan erityistilanteissa rikosilmoitusmenettelyn kautta niissä tapauksissa, joissa on tapahtunut tai epäillään tapahtuneen rikos tai vahinkotapauksissa tarvittaessa vakuutusyhtiölle. Tietoja saatetaan luovuttaa myös työtapaturman, häirinnän, ahdistelun tai muun epäasiallisen käytöksen selvittämiseksi ja toteennäyttämiseksi rekisterinpitäjän organisaation esimiesasemassa oleville henkilöille.

Rekisterin tietosisältö

Rekisteri sisältää seuraavat kuva-aineistona olevat henkilötiedot kaikista rekisterinpitäjän kiinteistön kameravalvonnan toimialueella liikkuvista henkilöistä: 1) Henkilön ulkonäkö ja tuntomerkit 2) Kiinteistön alueella liikkumisajankohta ja -paikka Rekisteriin tallentuu tietoa aina henkilön liikkuessa kameravalvonnan toiminta-alueella, sillä kamera-valvonta toimii liiketunnistuksella. Tallentavasta kameravalvonnasta ilmoitetaan merkinnöillä. Kamerat on sijoitettu rekisterinpitäjän omistaman / hallinnoiman kiinteistön sisäänkäynneille, yleisiin tiloihin, kulkureiteille ja piha-alueille sekä erityisen valvontatarpeen takia tiettyihin toiminnallisten syiden takia erityisen haavoittuviin kohteisiin.

Säännönmukaiset tietolähteet

Säännönmukaisena tietolähteenä ovat valvontakamerat, jonka kuvaamilta alueilta kertyvät rekisterin tiedot, jota ovat tallentavaan valvontajärjestelmään kuuluvien kameroiden välittämä kuva-aineisto.

Henkilötietojen säilyttämisaika

Rekisteriin kerättyjä tietoja säilytetään ainoastaan niin kauan ja siinä laajuudessa kuin on tarpeellista suhteessa niihin alkuperäisiin tai yhteensopiviin tarkoituksiin, joihin henkilötiedot on kerätty. Henkilötiedot tallennetaan kameravalvonnan sopimuskumppanin palvelimelle, mikäli nauhoitusta käytetään hälytystilanteessa. Rekisteröityjen tiedot tallennetaan paikalliselle kovalevylle valvontakamerasta 3-4 viikon ajaksia riippuen tallennusjaksojen pituuksista ja tapahtumista. Tämän jälkeen tiedot poistuvat. Jos säilytysaikana tulee ilmoitus tapahtuneesta vahingonteosta tai muusta rikoksesta, nauhoitusta säilytetään tältä osin rikoksen selvittämiseksi tarvittavan ajan. Rekisterinpitäjä poistaa tallennetut henkilötiedot, kun niiden käsittelylle ei ole enää laillista perustetta. Rekisterinpitäjä arvioi tietojen säilyttämisen tarpeellisuutta säännöllisesti sisäisten käytännesääntöjensä mukaisesti

Tietojen säännönmukaiset luovutukset

Tietoja ei luovuteta rekisterinpitäjän tai sopimussuhteessa siihen olevan henkilötietojen käsittelijän ulkopuolelle muuten, kuin rikostapauksissa.

Tietojen siirto EU:n tai ETA:n ulkopuolelle

Rekisterin tietoja ei säännönmukaisesti luovuteta EU:n tai ETA:n ulkopuolelle. On kuitenkin mahdollista, että käsittelyssä käytetään EU/ETA -alueen ulkopuolisia palveluntarjoajia tai että palveluntarjoajien pilvet sijaitsevat EU/ETA -alueen ulkopuolella, jolloin tietojen siirtoperusteena käytetään SCC -vakiolausekkeita sekä tietojen siirroissa on toteutettu lisäsuojatoimia, kuten sisäiset ohjeistukset (henkilötietojen pseudonymisoinnista ja vastaavista) sekä mahdollisesti TIA -analyysi tilanteen vaatiessa sellaisen. Kun henkilötietoja käsittelevä organisaatio on sitoutunut EU-USA tietosuojakehykseen (DPF), käytetään siirtoperusteena silloin sitä sen voimassaolon aikana.

Rekisterin suojauksen periaatteet A: Manuaalinen aineisto

Manuaalista aineistoa ei tallennu mihinkään.

Rekisterin suojauksen periaatteet B: Sähköinen aineisto

Henkilötiedot säilytetään luottamuksellisina. Tiedot kerätään tietokantoihin, jotka sijaitsevat suojatulla palvelimella. Tietokannat ovat salasanoin ja muilla teknisillä keinoilla suojattuja. Rekisterin käyttämiseksi vaadittavat käyttäjätunnukset ja salasanat myönnetään vain rekisterin käyttöön oikeutetuille henkilöille.

Tarkastusoikeus, eli oikeus saada pääsy henkilötietoihin.

Rekisteröidyllä on oikeus tarkistaa, mitä tietoja hänestä on rekisterissä. Tarkastuspyyntö tulee tehdä kirjallisena todisteellisesti tunnistettavasta sähköpostiosoitteesta.

Oikeus siirtää tiedot järjestelmästä toiseen

Rekisteröidyllä ei ole oikeutta siirtää omia tietoja järjestelmästä toiseen.

Oikeus vaatia tiedon korjaamista

Rekisterissä oleva, käsittelyn tarkoituksen kannalta virheellinen, tarpeeton, puutteellinen tai vanhentunut henkilötieto on oikaistava, poistettava tai täydennettävä. Korjauspyyntö tulee tehdä omakätisesti allekirjoitetulla kirjallisella pyynnöllä yrityksen asiakaspalveluun tai todisteellisesti tunnistettavasta sähköpostiosoitteesta. Pyynnössä tulee yksilöidä mitä tietoja vaaditaan korjattavaksi ja millä perusteella. Korjaaminen toteutetaan viivytyksettä, mikäli se on teknisesti mahdollista. Virheen korjaamisesta ilmoitetaan sille, jolta virheelliset tiedot on saatu tai jolle tiedot on luovutettu. Korjauspyynnön epäämisestä rekisterin vastuuhenkilö antaa kirjallisen todistuksen, jossa mainitaan syyt, joiden vuoksi korjauspyyntö on evätty. Asianomainen voi saattaa epäämisen tietosuojavaltuutetun ratkaistavaksi.

Rajoittamisoikeus

Rekisteröidyllä on oikeus pyytää tietojenkäsittelyn rajoittamista esim. jos rekisterissä olevat henkilötiedot ovat virheelliset. Yhteydenotot rekisterin vastuuhenkilölle.

Vastustamisoikeus

Rekisteröidyllä on oikeus pyytää häntä koskevia henkilötietoja sekä rekisteröidyllä on oikeus pyytää henkilötietojen oikaisemista tai poistamista. Pyynnöt voi osoittaa rekisterin yhteyshenkilölle.

Oikeus tehdä valitus valvontaviranomaiselle

Mikäli katsot, että sinua koskevassa henkilötietojen käsittelyssä on rikottu tietosuoja-asetusta, niin sinulla on oikeus tehdä kantelu valvontaviranomaiselle. Kantelun voit tehdä myös siinä jäsenvaltiossa, jossa sinulla on vakinainen asuinpaikka tai työpaikka. Kansallisen valvontaviranomaisen yhteystiedot ovat: Tietosuojavaltuutetun toimisto Käyntiosoite: Lintulahdenkuja 4, 00530 Helsinki Postiosoite: PL 800, 00531 Helsinki Puhelinvaihde: 029 566 6700 Kirjaamo: 029 566 6768 tietosuoja@om.fi www.tietosuoja.fi

Muut henkilötietojen käsittelyyn liittyvät oikeudet

Rekisteröidyllä on oikeus kieltää tietojensa luovuttaminen ja käsittely suoramainontaa ja muuta markkinointia varten, vaatia tietojen anonymisointia soveltuvin osin sekä oikeus tulla kokonaan unohdetuksi.