Kameravalvonnan materiaalien eteenpäin jakaminen

Kunnan rekisterinpitäjän vastuulla olevan kameravalvonnan materiaalit voidaan luovuttaa ulkopuoliselle organisaatiolle. Luovutus ei ole aina mahdollista, sillä kenelle tahansa ei saa luovuttaa kameramateriaalia. 

Luovutus on lainmukainen, jos

• luovutus perustuu kunnan lakisääteiseen velvollisuuteen; tai
• luovutus on sopusoinnissa alkuperäisen käsittelytarkoituksen kanssa; ja 
• luovutuksessa on huomioitu tietosuojasääntelyn ja julkisuuslain vaatimukset. 

Luovutuksen jälkeen luovutuksensaaja vastaa rekisterinpitäjänä tietojen käsittelystä. 

Erilaiset luovutustilanteet

Seuraavassa tyyppiesimerkkejä kameramateriaalin jakamistilanteista:

Rekisterinpitäjältä (kunta) rekisterinpitäjälle (ulkopuolinen organisaatio)

• Jaetaan hyvinvointialueen pelastuslaitokselle, esim. kenttäjohtajalle. 
• Jaetaan poliisille yksittäiseen tehtävään liittyen. 
• Jaetaan kunnan tytäryhtiölle. 
• Jaetaan toiselle viranomaiselle, esimeriksi ELY-kesukselle tai SYKE:lle. 
• Jaetaan kunnan sisällä sektorilta toiselle, rekisterinpitäjältä toiselle, mikäli henkilötietojen käsittely ei ole organisoitu yhden rekisterinpitäjän alle kunnassa.

Rekisterinpitäjältä (kunta) käsittelijälle (ulkopuolinen organisaatio) 

• Kaupungin alihankkijat: vaaditaan tietosuoja-asetuksen artiklan 28 mukainen sopimus. 

Käsittelijältä (kunta) rekisterinpitäjälle (ulkopuolinen organisaatio)

• Sopimuspohjainen yhteistyö poliisihallituksen kanssa. 

Sääntelytausta julkisuuslaista ja tietosuojasääntelystä

Julkisuuslain reunaehdot:

• Kamerakuvaan saattaa sisältyä salassa pidettävää tietoa. 
• Salassa pidettävää tietoa ei lähtökohtaisesti saa jakaa ulkopuolisille. 
• Salassa pidettävää tietoa kameravalvonnassa saa jakaa, jos on kuvatus suostumus tai jos erityislainsäädäntöön sisältyy luovutusvaltuutus salassapitosääntelystä estämättä. 
• Lähtökohtana tulee olla, ettei kamerakuviin sisällytetä salassa pidettävää tietoa. 

Tietosuojasääntelyn reunaehdot:

Luovutuksiin sovelletaan tietosuojasääntelyn yleisiä säännöksiä. 

• Luovutus itsenäinen käsittelytoimi, jolle täytyy olla käsittelyn oikeusperuste. 
• Luovutustilanteissa aina tehtävä vaikutustenarvio ja varmistua rekisteröidyn oikeuksien toteutuksesta. 
• Luovutuksen oikeusperuste, esim. 
• Rekisterinpitäjän lakisääteinen velvoite (esim. poliisi tai muu erityissääntely, jossa velvoitetaan tietojen luovutukseen tai yhteistyöhön)
• Luovutuksen tarkoitus yhteensopiva alkuperäisen tallentamisen käsittelytarkoituksen kanssa, TSA artikla 6 kohta 4. 

Esimerkkejä sääntelyn valossa

Esimerkki 1: Lakisääteinen velvoite luovuttaa tietoja

Kameramateriaalin luovutus lakisääteisen velvoitteen perusteella

• Kunnalla on lakisääteinen velvollisuus jakaa viranomaisen tietoja, ml. kamerakuvan tiedot. Luovutuksen oikeusperuste on rekisterinpitäjän (kunnan) lakisääteinen tehtävä. 
• Erityissääntelyssä esim. poliisilaki 4:2
  • Poliisilla on päällystöön kuuluvan poliisimiehen pyynnöstä oikeus saada viranomaiselta […] poliisille kuuluvan tehtävän suorittamiseksi tarpeelliset tiedot ja asiakirjat maksutta ja salassapitovelvollisuuden estämättä […]. 
  • Kunta rekisterinpitäjänä luovuttava poliisille rekisterinpitäjänä poliisilain 4:2:n edellytysten täyttyessä myös kameravalvontamateriaalinsa. 

Esimerkki 2: Luovutus sopusoinnissa alkuperäisen käsittelytoimen kanssa.

• Luovutuksen tarkoitus vastaa henkilötietojen käsittelyn tarkoitusta alkuperäisessä kameravalvonnassa luovutuksen oikeusperusta vastaa siten alkuperäisen käsittelyn oikeusperustaa.
• Vaatimuksena, että myös luovutuksensaajalla oikeus käsitellä kyseisiä henkilötietoja ja että tietosuoja-asetuksen art 6 kohta 4 vaatimukset otettu huomioon. 
• Luovutukseen sovelletaan tietosuojasääntelyn vaatimuksia, esim. vaikutustenarviosta.
• Alkuperäinen käsittelytarkoitus kunnan omaisuuden suojaaminen. Luovutus taholle, joka selvittää omaisuuden vahingoittamista.
  • Luovutuksensaajalla itsenäinen oikeus käsitellä henkilötietoja toimintaansa liittyen. 
  • Käsittelytarkoitus ei muutu luovutuksessa. 
  • Esim. juristi, vakuutuslaitos, poliisi. 
• Alkuperäinen käsittelytarkoitus turvallisuuden ylläpitäminen kunnan tilassa tai alueella. Luovutus hyvinvointialueen pelastuslaitokselle. 
  • Pelastuslaitoksella oikeus käsitellä henkilötietoja omassa toiminnassaan, lakisääteisesti. 
  • Käsittelytarkoitus ei muutu luovutuksessa. 
  • Pelastuslaitos tässä tapauksessa itsenäinen rekisterinpitäjä luovutuksen jälkeen.