Register över kameraövervakning

Personuppgiftsansvarig
TK Talous Oy (0925979-9)
Luvakuja 16
21260 Raisio

Kontaktperson i registerärenden
Kari Virtanen
kari.virtanen(at)tktalous.fi

Register
Register över kameraövervakning

Datum för upprättande
2024-10-28

Rättslig grund för behandlingen
Berättigat intresse

Ändamål med behandlingen av personuppgifter
Den rättsliga grunden för behandlingen är den personuppgiftsansvariges berättigade intresse. Personuppgifter behandlas vid behov i samband med utredning av eventuella säkerhetsincidenter i den personuppgiftsansvariges lokaler samt, när så krävs, av behöriga myndigheter i samband med brottsutredningar. Syftet med kameraövervakningen är att skydda egendom, förebygga brott och underlätta utredningen av redan begångna brott. Övervakningen syftar dessutom till att säkerställa och förbättra säkerheten för den personuppgiftsansvariges personal och besökare.
Personer som den personuppgiftsansvarige har utsett är, på grund av sina arbetsuppgifter eller sin befattning, behöriga att behandla personuppgifter som erhålls genom kameraövervakningen (t.ex. granska och vid behov lyssna på inspelningar). Även personal inom administrativa stödfunktioner samt, vid behov, personer som utreder en specifik händelse har rätt att behandla uppgifterna. Arbetsgivaren har dessutom rätt att använda uppgifterna i registret i de situationer som anges i 17 § 2 mom. punkterna 1–3 i lagen om integritetsskydd i arbetslivet (759/2004) för att styrka grunden för uppsägning av ett anställningsförhållande, för att utreda och styrka trakasserier eller sexuella trakasserier enligt lagen om jämställdhet mellan kvinnor och män (609/1986), trakasserier eller annat osakligt bemötande enligt arbetarskyddslagstiftningen (738/2002) samt för att utreda arbetsolyckor eller andra situationer som inneburit fara eller hot enligt arbetarskyddslagstiftningen.

Grunden för berättigat intresse
Den rättsliga grunden för behandlingen av personuppgifter är den personuppgiftsansvariges berättigade intresse (artikel 6.1 f i EU:s allmänna dataskyddsförordning, GDPR). Den personuppgiftsansvarige måste behandla personuppgifter för att kunna utföra uppgifter som hör till affärsverksamheten. Behandlingen av personuppgifter kan i detta sammanhang inte nödvändigtvis grundas på en rättslig förpliktelse eller ett avtal med den registrerade. Den personuppgiftsansvarige har genom ett intresseavvägningstest konstaterat att berättigat intresse är den mest lämpliga rättsliga grunden med hänsyn till behandlingens art och omfattning samt de registrerades rättigheter och friheter. Den personuppgiftsansvarige har bedömt att behandling som grundar sig på berättigat intresse inte medför någon betydande skada för de registrerades rättigheter och friheter.

Kategorier av personuppgifter
Registret innehåller följande personuppgifter i form av bildmaterial om samtliga personer som rör sig inom den personuppgiftsansvariges kameraövervakade område:
1. Personens utseende och kännetecken.
2. Tidpunkt och exakt plats för personens rörelser inom fastighetens område.
Uppgifter registreras varje gång en person rör sig inom kameraövervakningens täckningsområde eftersom kameraövervakningen använder rörelsedetektering. Den inspelande kameraövervakningen är tydligt utmärkt med skyltning. Kamerorna är placerade vid entréer, i allmänna utrymmen, längs gångvägar, på gårdsområden samt vid vissa särskilt utsatta platser där det av verksamhetsmässiga skäl finns ett särskilt behov av övervakning.

Mottagare och kategorier av mottagare
Den personuppgiftsansvariges egen personal.
Personuppgifter lämnas inte regelmässigt ut utan laglig grund (lagen om integritetsskydd i arbetslivet 759/2004). Uppgifter lämnas ut till polisen endast i särskilda situationer genom brottsanmälan när ett brott har inträffat eller misstänks ha inträffat samt, vid behov, till försäkringsbolag i samband med skadereglering. Uppgifter kan även lämnas ut till personer i chefsställning inom den personuppgiftsansvariges organisation för att utreda och styrka arbetsolyckor, trakasserier, sexuella trakasserier eller annat osakligt bemötande.

Registerinnehåll
Registret innehåller följande personuppgifter i form av bildmaterial om samtliga personer som rör sig inom den personuppgiftsansvariges kameraövervakade område:
1. Personens utseende och kännetecken.
2. Tidpunkt och plats för personens rörelser inom fastighetens område.
Uppgifter registreras varje gång en person rör sig inom kameraövervakningens täckningsområde eftersom kameraövervakningen använder rörelsedetektering. Den inspelande kameraövervakningen är tydligt utmärkt med skyltning. Kamerorna är placerade vid entréer, i allmänna utrymmen, längs gångvägar, på gårdsområden samt vid vissa särskilt utsatta platser där det av verksamhetsmässiga skäl finns ett särskilt behov av övervakning.

Ordinarie källor för personuppgifter
Den ordinarie källan till personuppgifterna är de övervakningskameror som ingår i det inspelande kameraövervakningssystemet. Registrets uppgifter består av det bildmaterial som kamerorna registrerar inom sina övervakningsområden.

Lagringstid för personuppgifter
Personuppgifter som samlas in i registret lagras endast så länge och i den omfattning som är nödvändig för de ursprungliga eller därmed förenliga ändamål för vilka personuppgifterna samlades in. Personuppgifterna lagras på servern hos den personuppgiftsansvariges avtalspartner för kameraövervakning. Personuppgifter om registrerade lagras i 30 dygn. Därefter raderas uppgifterna automatiskt. Om en anmälan om skadegörelse eller annat brott inkommer under lagringstiden bevaras den aktuella inspelningen under den tid som krävs för att utreda ärendet. Den personuppgiftsansvarige raderar de lagrade personuppgifterna när det inte längre finns någon rättslig grund för behandlingen. Den personuppgiftsansvarige bedömer regelbundet behovet av fortsatt lagring i enlighet med sina interna riktlinjer.

Regelbundet utlämnande av personuppgifter
Personuppgifter lämnas inte ut utanför den personuppgiftsansvarige eller den personuppgiftsbiträde som behandlar personuppgifter på uppdrag av den personuppgiftsansvarige, förutom i samband med brottsutredningar.

Överföring av personuppgifter utanför EU eller EES
Personuppgifter i registret överförs inte regelmässigt utanför Europeiska unionen (EU) eller Europeiska ekonomiska samarbetsområdet (EES).
Det är dock möjligt att behandlingen sker med hjälp av tjänsteleverantörer utanför EU/EES eller att tjänsteleverantörernas molntjänster är placerade utanför EU/EES. I sådana fall grundas överföringen på Europeiska kommissionens standardavtalsklausuler (Standard Contractual Clauses, SCC).
Vid överföring av personuppgifter har dessutom kompletterande skyddsåtgärder vidtagits, såsom interna instruktioner om pseudonymisering av personuppgifter och motsvarande säkerhetsåtgärder samt, vid behov, en Transfer Impact Assessment (TIA).
När en organisation som behandlar personuppgifter har anslutit sig till EU–US Data Privacy Framework (DPF) används detta som rättslig grund för överföringen under den tid ramverket är giltigt.

Principer för skydd av registret
A. Manuellt material
Något manuellt material lagras inte.

B. Elektroniskt material
Personuppgifterna behandlas konfidentiellt. Uppgifterna lagras i databaser som finns på en skyddad server. Databaserna är skyddade med lösenord och andra tekniska säkerhetsåtgärder. Användarnamn och lösenord för åtkomst till registret beviljas endast personer som har behörighet att använda registret.

Rätt till tillgång till personuppgifter
Den registrerade har rätt att få information om vilka personuppgifter som finns registrerade om honom eller henne. En begäran om tillgång till personuppgifter ska lämnas skriftligen från en verifierbar e-postadress.

Rätt till dataportabilitet
När behandlingen grundar sig på berättigat intresse har den registrerade inte rätt till dataportabilitet enligt artikel 20 i GDPR.

Rätt att begära rättelse av uppgifter
Personuppgifter som med hänsyn till ändamålet med behandlingen är felaktiga, onödiga, ofullständiga eller inaktuella ska rättas, raderas eller kompletteras. En begäran om rättelse ska göras genom en skriftlig och egenhändigt undertecknad begäran till företagets kundtjänst eller skickas från en verifierbar e-postadress. Begäran ska tydligt ange vilka uppgifter som ska rättas och på vilka grunder rättelse begärs.
Rättelsen ska genomföras utan onödigt dröjsmål, om det är tekniskt möjligt. Den från vilken de felaktiga uppgifterna erhölls eller till vilken uppgifterna har lämnats ut ska informeras om rättelsen. Om en begäran om rättelse avslås ska den person som ansvarar för registret lämna ett skriftligt intyg med motivering till avslaget. Den registrerade har rätt att hänskjuta ärendet till Dataombudsmannens byrå för prövning.

Rätt till begränsning av behandling
Den registrerade har rätt att begära begränsning av behandlingen av personuppgifter, exempelvis om de personuppgifter som finns i registret är felaktiga. Begäran ska riktas till den person som ansvarar för registret.

Rätt att invända
Den registrerade har rätt att invända mot behandlingen av personuppgifter som rör honom eller henne samt att begära rättelse eller radering av sina personuppgifter. Begäran kan riktas till registrets kontaktperson.

Rätt att inge klagomål till tillsynsmyndigheten
Om du anser att behandlingen av dina personuppgifter strider mot dataskyddsförordningen (GDPR) har du rätt att inge ett klagomål till den behöriga tillsynsmyndigheten. Du kan även inge ett klagomål till tillsynsmyndigheten i den medlemsstat där du har din permanenta bostadsort eller arbetsplats.

Kontaktuppgifter till den nationella tillsynsmyndigheten
Dataombudsmannens byrå
Besöksadress: Lintulahdenkuja 4, FI-00530 Helsingfors
Postadress: PB 800, FI-00531 Helsingfors
Telefon (växel): +358 29 566 6700
tietosuoja(at)om.fi
(https://tietosuoja.fi)

Övriga rättigheter avseende behandling av personuppgifter
Den registrerade har rätt att motsätta sig behandling av sina personuppgifter för direktmarknadsföring och annan marknadsföring, begära anonymisering av personuppgifter när det är tillämpligt samt begära radering av personuppgifter i enlighet med gällande dataskyddslagstiftning (”rätten att bli bortglömd”).