#EU:n yleinen tietosuoja-asetus

Tietosuojavaltuutetun päätöksistä tutkimustuloksia

by
Kommentit pois päältä artikkelissa Tietosuojavaltuutetun päätöksistä tutkimustuloksia

Meillä on käynnissä kyberrikoksiin liittyvä tutkimushanke, jossa olemme keskittyneet erityisesti kyberrikosten rangaistuskäytäntöön tuomioistuimissa vuosina 2015–2019. Olemme aiemmissa tutkimuksissa tarkastelleet tietosuojarikoksia, mutta emme tietosuojan valvontaviranomaisen päätöksiä ja antamia seuraamuksia.

Finlexissä on julkaistu tietosuojavaltuutetun päätöksiä EU:n yleisen tietosuoja-asetuksen, rikosasioiden tietosuojalain ja henkilötietolain tulkinnasta. Tarkastelemme tutkimuksessamme näitä päätöksiä vuosilta 2018–2022. Tutkimus on julkaisuprosessissa, joten tässä yhteydessä on esitelty keskeiset tulokset päätöksien osalta.

Kaiken kaikkiaan päätöksiä oli julkaistu yhteensä 119 (taulukko 1), joista 48 päätöstä oli tietosuojavaltuutetun ratkaisemia ja 55 päätöstä apulaistietosuojavaltuutetun ratkaisemia. Tietosuojavaltuutetun seuraamuskollegio oli puolestaan ratkaissut kymmenen tapausta. Yksi päätös oli korkeimman hallinto-oikeuden, joka koski uskonnollisen saarnaamistyön yhteydessä keräämiä henkilötietoja.

Taulukko 1. Tietosuojatapausten päätöksentekijät vuosina 2018–2022.    

Päätöksentekijä Lukumäärä
KHO 1
Apulaistietosuojavaltuutettu 55
Apulaistietosuojavaltuutettu ja seuraamuskollegio 5
Tietosuojavaltuutettu 48
Tietosuojavaltuutetun seuraamuskollegio 10
Yhteensä 119

Tapauksista suurin osa (109 tapausta) oli päätöksiä. Joukossa oli myös esimerkiksi muutamia kannanottoja, lausuntoja ja määräyksiä (taulukko 2).

Taulukko 2. Tietosuojatapausten ratkaisut vuosina 2018–2022.    

 Ratkaisu Lukumäärä
Kannanotto 2
Lausunto 2
Määräys 2
Päätös 109
Päätös ja ohjaus 3
Muu 1
Yhteensä 119

Suurin osa päätöksistä kohdistui yrityksiin (86 tapausta). Neljätoista tapausta koski kunnan viranomaista ja kahdeksan valtion viranomaista. Tapaukset liittyivät myös usean eri toimialan toimintaan, ja niistä neljätoista kohdistui yksityisen pysäköinninvalvonnan yrityksiin, neljätoista suoramarkkinointiyrityksiin, kahdeksan julkiseen terveydenhuoltoon ja viisi hakukoneyhtiöihin sekä viisi liikennevakuutuskeskukseen. Loput tapaukset jakaantuivat tasaisesti eri toimialojen kesken ja joidenkin tapausten osalta ei voitu luotettavasti selvittää tietosuojavaltuutetun asiakirjoista, mitä organisaatiota tai yritystä päätös koski.

Hallinnollisia seuraamusmaksuja määrättiin yhteensä 2 182 800 euron edestä vuosina 2020–2022 (taulukko 3). Vuosina 2018 ja 2019 ei määrätty yhtään hallinnollista seuraamusmaksua. Suurin hallinnollinen seuraamusmaksu oli 750 000 euroa, joka kohdistui yksityiseen perintätoimistoon. Seuraamusmaksuja määrättiin yhteensä 18 tapauksessa. Maksujen keskiarvo oli 128 400 euroa.

Taulukko 3. Määrätyt hallinnolliset seuraamusmaksut vuosina 2018–2022.

Kohde Seuraamusmaksu (€) Vuosi
Posti 100 000 2020
Yritys (toimiala tuntematon) 16 000 2020
Yritys (toimiala tuntematon) 12 500 2020
Suoramarkkinointiyritys 7 000 2020
Taksiyhtiö 72 000 2020
Ammattikorkeakoulu 25 000 2021
Terveyspalveluyritys 608 000 2021
Liikennevakuutuskeskus 52 000 2021
Matkailualan yritys 6 500 2021
Terveyspalveluyritys 5 000 2021
Yksityinen pysäköinninvalvontayritys 75 000 2021
Lehden kustantaja 8 500 2021
Suoramarkkinointiyritys 8 300 2022
Lehdet ja uutispalvelut 85 000 2022
Laivayhtiö 230 000 2022
Terveyspalveluyritys 122 000 2022
Yksityinen perintätoimisto 750 000 2022
Yhteensä 2 182 800  

Päätöksissä oli myös useita turvallisuustekniikkaan liittyneitä tapauksia. Esimerkiksi tietosuojavaltuutetun antamassa päätöksessä 26.05.2020 käsiteltiin taksialan yrityksen kameravalvonnan lainmukaisuutta ja tietojen minimoinnin näkökulmaa.

Päätöksessä arvioitiin sijaintitietojen, äänitietojen ja kameravalvontavideon tietojen keräämisen perusteita ja tietojen keräämisen minimoinnin tarvetta sekä tietosuojaa koskevaa vaikutusten arviointia ja profilointia. Osa autoista keräsi sekä ääntä että kuvaa. Tietojen keräämistä yritettiin oikeuttaa turvallisuussyiden perusteella. Rekisteripitäjällä oli ollut noin neljä miljoonaa asiakasta ja yli 2 000 taksiautoa.

Apulaistietosuojavaltuutettu ja seuraamuskollegio antoivat taksialan yritykselle 72 000 euron hallinnollisen seuraamusmaksun puutteista kameravalvonnan tasapainotestin tekemisessä, äänen keräämisen osalta tehtävän minimointiperiaatteen laiminlyömisestä, tietojenkäsittelyn avoimuuden laiminlyömisestä, kaikkien tietojenkäsittelijöiden määrittelyn laiminlyömisestä, tietojenkäsittelyn vaikutusten arvioinnin puutteellisuudesta ja siitä, että tietoselosteet eivät vastanneet tietojenkäsittelyn kokonaiskuvaa.

Johtopäätöksiä

Tietosuojavaltuutetun antamista päätöksistä merkittävä osa koski yrityksiä. Yksittäisiä julkista sektoria koskeneita päätöksiä oli myös eri organisaatioihin liittyen. Esimerkiksi julkisen terveydenhuollon tietosuojassa oli puutteita, ja yhdessä päätöksessä tehtiin hallinnollista seuraamusmaksun määräämisharkintaa, mutta tietosuojalaki ei mahdollista hallinnollisen seuraamuksen määräämistä julkiselle toimijalle.

Suomessa tulisi seurata aktiivisesti muiden EU:n jäsenvaltioiden tietosuojan valvontaviranomaisten päätöksiä ja linjanvetoja, koska kyberrikollisuus on hyvin kansainvälistä. Kyberrikollisuus on merkittävä haaste koko rikosoikeusjärjestelmälle.

Kyberturvallisuuden kannalta kontrollien tehokkuudella ja organisaatioiden riskienhallinnan sekä sääntelyn toimivuudella on merkitystä, jotta voidaan suojata tehokkaasti henkilötietoja. Kyberrikoksella voidaankin vahingoittaa laajasti yhteiskuntaa.

Tämän takia olisi tärkeää tehdä jatkossa vertailevaa tutkimusta tietosuojan valvontaviranomaisten välillä eri valtioissa ja tutkia myös hallinnollisen seuraamusjärjestelmän hyötyjä tietosuojan sekä kyberturvallisuuden kehittämisen näkökulmasta.

Kameravalvonta sääntelykohteena

by
Kommentit pois päältä artikkelissa Kameravalvonta sääntelykohteena

Kameravalvontaan on tehty huomattavia investointeja ja ne ovat laajamittaisessa käytössä sekä julkisella että yksityisellä sektorilla. Lisäksi kameravalvonta on yleistynyt kodeissa ja loma-asunnoissa. Kameravalvonnan tehokkuudesta käydään paljon värikästä keskustelua, mutta vain harvoin argumentaatio perustuu empiiriseen näyttöön. Kameravalvonta voi vaikuttaa rikollisuuteen sekä erilaisten ennaltaehkäisevien mekanismien että rikosten paremman selvittämisen kautta. Olen aiemmassa blogissa tarkastellut kameravalvontaan liittyvää tutkimusta.

Kameravalvonnassa on aina vastapuolena ihmisten yksityiselämän suoja perusoikeutena, josta säädetään perustuslain (731/1999) 10 §:ssä. Kameravalvontaan liittyvä oikeudellinen sääntely on ollutkin viime vuosina osin uudistuksen kohteena, kun esimerkiksi tietosuojaan liittyvä sääntely uudistui EU:n yleisen tietosuoja-asetuksen (679/2016) myötä vuonna 2018. Myös yksityistä turvallisuusalaa koskevan sääntelyn kokonaisuudistus viime vuosien aikana on aiheuttanut melkoista päänvaivaa monille turvasuojaustoiminnan harjoittajille.

Suomessa ei ole varsinaista kameravalvontaa koskevaa erityislakia. Kameravalvontaa koskeva lainsäädäntö on hyvin hajanaista. Kameravalvontaa koskevia teknisiä viranomaismääräyksiä ei ole. Kameravalvontajärjestelmät ja -laitteet ovat soveltuvin osin yleisten sähköturvallisuutta, sähkömagneettista yhteensopivuutta, telepäätelaitteita ja radiolaitteita koskevien säädösten alaisia, joita ei tässä yhteydessä tarkastella.

Laki yksityisyyden suojasta työelämässä

Yksityisyyden suojasta työelämässä annetussa laissa (759/2004) säädetään kameravalvonnasta työpaikalla. Lain 2 §:n 1 momentin mukaan siinä säädetään työntekijää koskevien henkilötietojen käsittelystä, työntekijälle tehtävistä testeistä ja tarkastuksista sekä niitä koskevista vaatimuksista, teknisestä valvonnasta työpaikalla, sekä työntekijän sähköpostiviestin hakemisesta ja avaamisesta.

Kameravalvonnassa on otettava huomioon esimerkiksi yksityisyyden suojasta työelämässä annetun lain 4 §, jossa säädetään työntekijän henkilötietojen keräämisen yleisistä edellytyksistä ja työnantajan tiedonantovelvollisuudesta.

Yksityisyyden suojasta työelämässä annetussa laissa 5 luku käsittelee kameravalvontaa. Luvun tavoitteena on määrittää, mikä on oikeutettua kameravalvontaa työelämässä. Tarkoituksena on, että työntekijöihin kohdennettu kameravalvonta rajoittuu vain välttämättömään ja on mahdollisimman avointa. 

Yhteistoimintamenettely

Työelämässä tapahtuva kameravalvonta kuuluu yhteistoimintamenettelyn piiriin. Asiasta on säädetty yksityisyyden suojasta työelämässä annetussa laissa ja yhteistoimintalainsäädännössä. Yksityisyyden suojasta työelämässä annetun lain 21 §:ssä säädetään yhteistoiminnasta teknisin menetelmin toteutetun valvonnan käytön järjestämisessä.

Säännöksen 1 momentin perusteella työntekijöihin kohdistuvan kameravalvonnan, kulunvalvonnan ja muun teknisin menetelmin toteutetun valvonnan tarkoitus, käyttöönotto ja valvonnassa käytettävät menetelmät kuuluvat yhteistoiminnasta yrityksissä annetussa laissa (334/2007), yhteistoiminnasta valtion virastoissa ja laitoksissa annetussa laissa (1233/2013) sekä työnantajan ja henkilöstön välisestä yhteistoiminnasta kunnissa annetussa laissa (449/2007) tarkoitetun yhteistoimintamenettelyn piiriin.

Muissa kuin yhteistoimintalainsäädännön piiriin kuuluvissa yrityksissä ja julkisoikeudellisissa yhteisöissä työnantajan on ennen päätöksentekoa varattava työntekijöille tai heidän edustajilleen tilaisuus tulla kuulluiksi edellä mainituista asioista. Säännöksen 2 momentin perusteella yhteistoiminta- tai kuulemismenettelyn jälkeen työnantajan on määriteltävä työntekijöihin kohdistuvan teknisin menetelmin toteutetun valvonnan käyttötarkoitus ja siinä käytettävät menetelmät sekä tiedotettava työntekijöille valvonnan tarkoituksesta, käyttöönotosta ja siinä käytettävistä menetelmistä.

Työturvallisuuslaki

Työturvallisuuslain tarkoituksena on sen 1 §:n mukaan parantaa työympäristöä ja työolosuhteita työntekijöiden työkyvyn turvaamiseksi ja ylläpitämiseksi sekä ennalta ehkäistä ja torjua työtapaturmia, ammattitauteja ja muita työstä ja työympäristöstä johtuvia työntekijöiden fyysisen ja henkisen terveyden haittoja. Työnantajan 8 §:n mukaiseen yleiseen huolehtimisvelvoitteeseen kuuluukin esimerkiksi se, että työnantaja on tarpeellisilla toimenpiteillä velvollinen huolehtimaan työntekijöiden turvallisuudesta ja terveydestä työssä.

Kameravalvontaa ei työturvallisuuslaissa suoraan mainita, mutta sen voidaan katsoa sisältyvän lain esitöidenkin perusteella 27 §:ään, jossa säädetään väkivallan uhasta. Säännöksen 1 momentin mukaan työssä, johon liittyy ilmeinen väkivallan uhka, työ ja työolosuhteet on järjestettävä siten, että väkivallan uhka ja väkivaltatilanteet ehkäistään mahdollisuuksien mukaan ennakolta.

Tällöin työpaikalla on oltava väkivallan torjumiseen tai rajoittamiseen tarvittavat asianmukaiset turvallisuusjärjestelyt tai -laitteet sekä mahdollisuus avun hälyttämiseen. Säännöksen 2 momentissa on myös mainittu muun muassa, että tarvittaessa on tarkistettava turvallisuusjärjestelyjen ja -laitteiden toimivuus. Lain esitöiden mukaan turvajärjestelyihin voi kuulua esimerkiksi kameravalvonta.

Jos ilmeinen väkivallan uhka liittyy tilanteisiin, joissa työntekijä työskentelee yksin, on myös noudatettava työturvallisuuslain 29 §:ää yksintyöskentelystä. Kyseisen säännöksen mukaan on muun muassa työssä, jossa työntekijä työskentelee yksin ja johon siitä syystä liittyy ilmeinen haitta tai vaara hänen turvallisuudelleen tai terveydelleen, työnantajan on huolehdittava siitä, että haitta tai vaara yksin työskenneltäessä vältetään tai se on mahdollisimman vähäinen.

EU:n yleinen tietosuoja-asetus ja tietosuojalaki

Kameravalvonnassa tulee sovellettavaksi EU:n yleinen tietosuoja-asetus ja sitä täydentävä sekä täsmentävä tietosuojalaki (1050/2018). Lisäksi Euroopan tietosuojaneuvosto (European Data Protection Board), joka vastaa EU:n tietosuoja-asetuksen yhdenmukaisesta soveltamisesta Euroopan unionissa, on antanut tietosuoja-asetuksen soveltamiseen ohjeet henkilötietojen käsittelystä videolaitteilla.

Tietosuoja-asetuksen 4 artiklan 1 kohdan mukaan henkilötiedoilla tarkoitetaan kaikkia tunnistettuun tai tunnistettavissa olevaan luonnolliseen henkilöön liittyviä tietoja. Artiklan perusteella myös tallennettu kuva ja ääni ovat henkilötietoja, jos henkilö on niistä tunnistettavissa.

Henkilötietojen käsittely edellyttää aina tietosuoja-asetuksen 6 artiklassa määriteltyä käsittelyperustetta, jotta se on lainmukaista. Kameravalvonnassa kaikki 6 artiklan 1 kohdan käsittelyperusteet voivat tulla kyseeseen, mutta käytännössä todennäköisimmät perusteet ovat: e) käsittely on tarpeen yleistä etua koskevan tehtävän suorittamiseksi tai rekisterinpitäjälle kuuluvan julkisen vallan käyttämiseksi ja f) käsittely on tarpeen rekisterinpitäjän tai kolmannen osapuolen oikeutettujen etujen toteuttamiseksi.

Henkilötietoja käsittelevällä organisaatiolla tulee olla olemassa tietosuoja-asetuksen 30 artiklan mukainen seloste käsittelytoimista, jonka avulla voidaan myös hoitaa rekisteröityjen informointi henkilötietojen käsittelystä (13 artikla). Kameravalvonnasta tulee olla lisäksi näkyvillä varoituskyltit. Tietosuoja-asetuksessa määriteltyjen rekisteröityjen oikeuksien kohdalla (15 artikla ja jaksot 3 sekä 4) kameravalvonnassa on myös monia huomioitavia asioita, esimerkiksi 15 artiklan mukaisessa rekisteröidyn oikeudessa saada pääsy tietoihin tulee tarvittaessa teknisin keinoin suojata muiden kuvassa näkyvien henkilöiden identiteetti.

Kameravalvonnassa tulee huomioida myös esimerkiksi 35 artiklan 3 kohdan c alakohta, jonka mukaan tietosuojaa koskeva vaikutustenarviointi vaaditaan erityisesti, kun yleisölle avointa aluetta valvotaan järjestelmällisesti ja laajamittaisesti. Huomioida tulee myös 37 artiklan 1 kohdan b alakohdan mukainen velvollisuus tietosuojavastaavan nimittämiseen. Rekisterinpitäjän ja henkilötietojen käsittelijän tulee huolehtia lisäksi 24, 25 ja 32 artiklojen mukaisista tietosuojan turvaavista teknisistä ja organisatorisista toimenpiteistä.

Tietosuojavaltuutetun toimiston seuraamuskollegio määräsi 26.5.2020 (dnro 8393/161/2019) hallinnollisen seuraamusmaksun Taksi Helsinki Oy:lle tietosuojalainsäädännön rikkomisesta. Henkilötietojen käsittelyssä oli ilmennyt useita vakavia puutteita. Yritys ei ollut arvioinut henkilötietojen käsittelyyn liittyviä riskejä ja vaikutuksia (vaikutustenarviointi) ennen kuin se otti käyttöönsä ääntä ja kuvaa takseissa tallentavan kameravalvontajärjestelmän. Vaikutustenarviointi olisi pitänyt tehdä turvakameravalvonnasta, sijaintitietojen käsittelystä ja kanta-asiakasohjelman yhteydessä harjoitetusta automaattisesta päätöksenteosta ja profiloinnista.

Äänitietojen käsittelylle vain osassa yrityksen välityksen piiriin kuuluvissa taksiautoissa ei myöskään ilmoitettu perusteluja, joten apulaistietosuojavaltuutettu katsoi, ettei äänitietojen käsittely ollut tietosuoja-asetuksen tietojen minimoinnin periaatteen mukaista. Puutteita oli myös asiakkaiden informoinnissa. Takseissa olleissa ilmoituksissa eiinformoitu äänen tallentamisesta tai siitä, mistä asiakkaat olisivat voineet saada lisätietoja tällaisesta toiminnasta. Yritys ei myöskään kertonut kanta-asiakasohjelman yhteydessä suoritetusta automaattisesta päätöksenteosta ja profiloinnista tietosuojaselosteessaan. Henkilötietojen käsittelystä tulee myös kertoa ymmärrettävästi, ja tietojen on oltava helposti saatavilla. Yrityksen toiminnassa havaittiin lisäksi dokumentointiin ja henkilötietojen käsittelyn roolien määrittelyyn liittyviä puutteita. Yritykselle määrättiin 72 000 euron suuruinen seuraamusmaksu.

Laki yksityisistä turvallisuuspalveluista

Yksityisistä turvallisuuspalveluista annettua lakia (1085/2015) sovelletaan sen 1 §:n 2 momentin mukaan vartioimisliiketoimintaan, järjestyksenvalvojatoimintaan ja turvasuojaustoimintaan (yksityiset turvallisuuspalvelut). Lain 2 §:n 15 kohdan määritelmän mukaan hyväksymistä edellyttävällä turvasuojaustehtävällä tarkoitetaan sähköisten ja mekaanisten lukitusjärjestelmien, murtohälytysjärjestelmien ja kulunvalvontajärjestelmien asentamista, korjaamista tai muuttamista niihin kuuluvaa kaapelointityötä lukuun ottamatta. Näihin määritelmän mukaisiin asioihin ei kameravalvonta kuitenkaan kuulu.

Näin ollen muiden kuin hyväksymistä edellyttävien turvasuojaustehtävien harjoittamiseksi ei tarvita yksityisistä turvallisuuspalveluista annetun lain turvasuojaustoimintaa koskevan 5 luvun 60 §:än mukaista turvallisuusalan elinkeinolupaa, vastaavaksi hoitajaksi hyväksyttyä henkilöä eikä tehtäviä tarvitse suorittaa turvasuojaajaksi hyväksyttyjen henkilöiden. Myöskään yksityisistä turvallisuuspalveluista annetussa laissa tarkoitettua toimeksiantosopimusta asiakkaan kanssa ei tarvitse tehdä.

Tämä rajanveto on merkittävä, koska se rajaa elinkeinolupavaatimuksen ulkopuolelle merkittävän osa turvasuojaustehtävistä, kuten kameravalvonnan, jonka katsotaan määritelmän mukaisesti olevan osa turvasuojaustoimintaa. Kameravalvontajärjestelmiä voi asentaa kuka tahansa, mutta jos niihin tehdään integraatioita esimerkiksi murtohälytys- tai kulunvalvontajärjestelmiin, niin silloin toiminnanharjoittajalla tulee olla elinkeinolupa ja asentajalla turvasuojaajakortti.

Rikoslain keskeiset kriminalisoinnit

Kameravalvonnalla voi syyllistyä eri rikoksiin, joista säädetään rikoslaissa (39/1889). Rikoslain 24 luvussa säädetään yksityisyyden, rauhan ja kunnian loukkaamisesta. Kyseisen luvun 6 ja 7 §:ssä säädetään salakatselusta ja sen valmistelusta, joiden osalta on huomioitava myös koti- ja julkisrauhan lainsäädännöllinen ympäristö. Luvun 6 §:n mukaan se, joka oikeudettomasti teknisellä laitteella katselee tai kuvaa kotirauhan suojaamassa paikassa taikka käymälässä, pukeutumistilassa tai muussa vastaavassa paikassa oleskelevaa henkilöä taikka yleisöltä suljetussa 3 §:ssä tarkoitetussa julkisrauhan suojaamassa rakennuksessa, huoneistossa tai aidatulla piha-alueella oleskelevaa henkilöä tämän yksityisyyttä loukaten, on tuomittava salakatselusta sakkoon tai vankeuteen enintään yhdeksi vuodeksi. Myös yritys on rangaistavaa.

Lisäksi huomioon tulee ottaa käsiteltävänä olevan luvun 5 §, jossa säädetään salakuuntelusta. Salakuuntelusta voidaan tuomita sakkoon tai vankeuteen enintään yhdeksi vuodeksi, ja siinäkin yritys on rangaistava. Salakatselun ja salakuuntelun valmistelusta säädetään puolestaan luvun 7 §:ssä, jonka mukaan se, joka sijoittaa 5 tai 6 §:ssä tarkoitetun laitteen salakuuntelussa tai -katselussa käytettäväksi, on tuomittava salakuuntelun tai salakatselun valmistelusta sakkoon tai vankeuteen enintään kuudeksi kuukaudeksi.

Korkeimman hallinto-oikeuden tapauksessa (KHO 2017:132) käsiteltiin kameravalvonnan sallittavuutta kehitysvammaisen henkilökohtaisessa käytössä olevassa huoneessa ja wc-tiloissa. Tapauksessa erityishuollon kuntayhtymän viranhaltija oli päättänyt, että täysi-ikäisen kehitysvammaisen B:n huoneeseen voidaan asentaa tallentava kameravalvonta, jonka avulla pyritään ennaltaehkäisemään asiakkaan itselleen aiheuttamia vammoja. Vahingoittava käytös ilmeni erityisesti wc-tiloissa. Erityishuollon kuntayhtymän johtoryhmä päätti puolestaan, että kameravalvonta lopetetaan välittömästi, koska lainsäädäntö ei anna mahdollisuutta kameravalvonnan toteuttamiseen asiakkaan yksityistiloissa, varsinkaan saniteettitiloissa.

Hallinto-oikeus hylkäsi B:n äidin ja edunvalvoja A:n valituksen, jossa on vaadittu kameravalvonnan jatkamista. Hallinto-oikeus katsoi, että huone ja saniteettitilat kuuluvat perustuslain 10 §:n 1 momentissa tarkoitetun yksityiselämän ja kotirauhan suojan piiriin. Kyseisen kaltaisissa tiloissa harjoitettava kameravalvonta on rajoitustoimenpide, jota ei voida käyttää ainakaan, ellei laissa ole tähän oikeuttavaa säännöstä.

Hallinto-oikeus hylkäsi valituksen. A on valituksessaan korkeimpaan hallinto-oikeuteen todennut, että B on vaikeasti kehitysvammainen, joka ei kykene hallitsemaan itseään vahingoittavaa käytöstä. B lyö päätään seinään ja lattiaan tai hakkaa käsillään ja jaloillaan ikkunoihin, seiniin ja lattiaan, jolloin hän satuttaa itseään pahoin. Hänellä on myös taipumus saada epäsäännöllisesti tajuttomuuskohtauksia, jolloin hän kaatuu lattialle satuttaen itseään. B:n osalta kameravalvonta ei olisi salakatselua, koska A antaisi siihen luvan.

Korkein hallinto-oikeus myönsi valitusluvan ja tutki asian. Korkein hallinto-oikeus kuitenkin hylkäsi kantajan valituksen ja oli hallinto-oikeuden perustelujen kannalta samoilla linjoilla. Hallinto-oikeuden päätöksen lopputulosta ei muutettu.

Rangaistavan tiedon levittäminen 

Rikoslain 24 luvun 8 §:ssä säädetään yksityiselämää loukkaavan tiedon levittämisestä, johon kameravalvonnalla voi myös syyllistyä. Säännöksen mukaan se, joka oikeudettomasti joukkotiedotusvälinettä käyttämällä tai muuten toimittamalla lukuisten ihmisten saataville esittää toisen yksityiselämästä tiedon, vihjauksen tai kuvan siten, että teko on omiaan aiheuttamaan vahinkoa tai kärsimystä loukatulle taikka häneen kohdistuvaa halveksuntaa, on tuomittava yksityiselämää loukkaavasta tiedon levittämisestä sakkoon.

Yksityiselämää loukkaavana tiedon levittämisenä ei kuitenkaan pidetä sellaisen yksityiselämää koskevan tiedon, vihjauksen tai kuvan esittämistä politiikassa, elinkeinoelämässä tai julkisessa virassa tai tehtävässä taikka näihin rinnastettavassa tehtävässä toimivasta, joka voi vaikuttaa tämän toiminnan arviointiin mainitussa tehtävässä, jos esittäminen on tarpeen yhteiskunnallisesti merkittävän asian käsittelemiseksi. Yksityiselämää loukkaavana tiedon levittämisenä ei myöskään pidetä yleiseltä kannalta merkittävän asian käsittelemiseksi esitettyä ilmaisua, jos sen esittäminen, huomioon ottaen sen sisältö, toisten oikeudet ja muut olosuhteet, ei selvästi ylitä sitä, mitä voidaan pitää hyväksyttävänä.

Törkeästä yksityiselämää loukkaavan tiedon levittämisestä voidaan tuomita puolestaan saman luvun 8 a §:n perusteella, jonka mukaan, jos yksityiselämää loukkaavassa tiedon levittämisessä aiheutetaan suurta kärsimystä tai erityisen suurta vahinkoa ja rikos on myös kokonaisuutena arvostellen törkeä, rikoksentekijä on tuomittava törkeästä yksityiselämää loukkaavasta tiedon levittämisestä sakkoon tai vankeuteen enintään kahdeksi vuodeksi.

Entisen suositun juontajan Axl Smithin tapaus sai paljon huomiota mediassa, kun Smith oli kuvannut omassa asunnossaan kameralla kuvauksesta tietämättömiä naisia näiden ollessa seksiaktissa hänen kanssaan. Tapauksesta tehtiin 60 rikosilmoitusta ja poliisin esitutkinta valmistui 2016. Syyttäjä nosti Smithiä vastaan syytteet yhteensä 32 salakatselusta, kolmesta kunnianloukkauksesta ja kahdesta yksityiselämää loukkaavasta tiedon levittämisestä, kun Smith oli jakanut videoita kavereilleen. Oikeudenkäynti käytiin Helsingin käräjäoikeudessa alkuvuonna 2017. Asianomistajia tapauksessa oli 33.

Asia käsiteltiin käräjäoikeudessa suljetuin ovin ja käsittely on määrätty salaiseksi. Smith tuomittiin 30 salakatselusta, neljästä kunnianloukkauksesta ja kahdesta yksityiselämää loukkaavan tiedon levittämisestä vuoden ja kahden kuukauden ehdolliseen vankeusrangaistukseen. Lisäksi hänet määrättiin maksamaan asianomistajille vahingonkorvauksia kärsimyksestä, tilapäisestä psyykkisestä haitasta, työansionmenetyksistä, sekä sairaanhoito- ja muista kuluista yhteensä noin 100 000 euroa sekä korvaamaan yhteismäärältään yli 50 000 euroaasianomistajien oikeudenkäyntikuluja. Syyttäjä valitti tuomiosta vielä hovioikeuteen. Helsingin hovioikeus piti marraskuussa 2017 annetulla päätöksellä Smithin tuomion ennallaan.

Yhteenvetoa

Suomessa ei ole varsinaista kameravalvontaa koskevaa erityislakia, vaan kameravalvontaa koskevia säännöksiä on eri laeissa. Näin siitäkin huolimatta, että teknologia kehittyy jatkuvasti ja kameravalvonta lisääntyy sekä monipuolistuu. Suuri osa kameravalvontaa koskevasta sääntelystä koskee työelämää, mikä on sinänsä loogista ja tarpeellista.

Työelämän osalta tulee erityisesti huomioida, että kameravalvonta kuuluu yhteistoimintamenettelyn säännösten piiriin. EU:n uuden tietosuoja-asetuksen myötä kameravalvonnassa kannattaa jo suunnitteluvaiheessa huomioida tietosuoja-asetuksen ja tietosuojalain vaatimukset. Henkilöiden yksityisyyden suoja onkin nykyisessä tiedonjakoyhteiskunnassa entistä keskeisemmässä asemassa. Toisaalta tietoa halutaan jakaa ja jaetaankin yhä enemmän, mutta toisaalta ihmisillä on huoli yksityisyyden suojasta, joka taas on perusoikeus.

Kameravalvonnan jättäminen yksityisistä turvallisuuspalveluista annetun lain mukaisen luvanvaraisuuden ulkopuolelle on myös aiheuttanut ihmetystä ja epäselvyyttä. Lainsäätäjä ei ole huomioinut, että nykyään järjestelmät ovat entistä älykkäämpiä ja niissä hyödynnetään monipuolisesti integraatioita sekä videoanalytiikkaa, joten kameravalvontajärjestelmien rajaaminen sääntelyn ulkopuolelle on selkeä puute. Erityisesti, kun henkilötietojen käsittelylle ja tietoturvanäkökulmille on asetettu vaatimuksia Euroopan unionin yleisessä tietosuoja-asetuksessa. Rangaistussäännöksistä saa viitteitä kameravalvonnan käytön kriminalisointiin. Rangaistussäännöksiä voidaan katsoa olevan kameravalvonnan osalta riittävästi.