KIRKKONUMMEN KUNTA Kameravalvontajärjestelmien nykytilanne ja toimintamalliehdotukset Y-tunnus 2009411-2 1/6
Yleistä Tehtävänämme on ollut tarkastella ja katselmoida kunnan eri kiinteistöjen kameravalvontajärjestelmiä. Tavoitteena on selkeyttää ja yhtenäistää kameravalvonnan teknisiä ratkaisuja eri kiinteistöissä. Kohteisiin tutustuttiin mm. saatavilla olevien dokumenttien sekä kiinteistökierrosten avulla. Kiinteistökierroksilla haastateltiin mm. henkilökuntaa, käyttäjiä, vahtimestareita sekä huoltohenkilöitä saadaksemme mahdollisimman laajan käsityksen nykytilanteesta. Tietojen avulla laadittiin kooste jokaisesta kohteesta, joihin kirjasimme mm. saatavilla olevia teknisiä tietoja, käyttäjien näkemyksiä ja toiveita. Kameravalvonnalla on suuri merkitys vahinkojen ennaltaehkäisyyn sekä niiden selvittämiseen. Nykytilanne Kiinteistöjen kameravalvontajärjestelmissä on eroja kiinteistöjen välillä. Osassa kiinteistöissä on kamerajärjestelmät asianmukaisia (lähinnä uudet kiinteistöt), mutta osassa järjestelmät vaativat tarkempaa tutkimusta ja parannusta. Nykyisissä järjestelmissä on käytetty kohdekohtaisia tallentimia sekä pääosin analogisia kameroita. Tallentimina on käytössä eri merkkejä ja niiden tallennuskapasiteetti vaihtelee alkaen yhdestä viikosta. Tallentimien kuten esim. Pelco, Mirasys ohjelmistoina on käytössä mm. Seduvic, Video DR-S, Ksenos, Siemens, Webrec Control, DS Control Point ohjelmistot. Dokumentaatio oli tarkastuskäynnin yhteydessä käytettävissä vain harvassa kohteessa sekä osassa ei ollut vastuuhenkilö selvillä. Kaikkiin järjestelmiin ei päästy tarkastelemaan järjestelmätietoja kuten kameroiden tarkkuuksia, tallennuskapasiteettia jne. Osa tallentimista ja näyttölaitteista on asennettu osassa kohteissa mm. ahtaisiin sähkökeskusja siivouskomeroihin sekä kahvihuoneeseen sekä osa esim. vahtimestarin huoneeseen. Osa keskuslaitteista on toiminnaltaan myös melko monimutkaisia ja hitaita käyttää. Myös joidenkin kameroiden tarkkuuksien kanssa on ollut ongelmia. Käyttäjiltä saamien tietojen mukaan myös ulkopuolisen kunnan yhteiskumppanin turva-alan yrityksen toiminta on välillä hidasta. Lisäksi Kunta on hankkinut siirrettävän kameran vuoden 2011 lopussa. Käyttäjiltä saadut palautteet ja toiveet Esimerkkejä käyttäjiltä saaduista palautteista ja toiveista: - kameroita toivotaan yleisesti lisää - ohjelmapäivityksistä ei ole tietoa - suomenkieliset ohjeet puuttuvat - koulutuspuutteita - tallennuksien toimivuudessa epävarmuuksia - kameroiden tarkkuuksissa ollut ongelmia - mm. liikuntasalien iltakäytöt aiheuttavat lisätarpeita kameravalvonnalle - kameroiden asentamisen jälkeen vähentynyt ilkivalta huomattavasti Y-tunnus 2009411-2 2/6
Vaihtoehdot Kameravalvontaa voidaan toteuttaa monella eri tavalla ja laadulla esim. still-kameroilla, joiden käyttökustannukset ovat suuremmat sekä tallennuskapasiteetti huonompi, moottoroiduilla kameroilla, joiden huolto- ja käyttökustannukset ovat huomattavasti suurempia kuin normaaleilla kameroilla, siirrettävillä (WLAN) kameroilla, joiden verkkokapasiteetti kuormittuu huomattavasti helpommin täyteen kuin normaaleilla kameroilla, jne. Varsinaisia kameravalvontajärjestelmiä on päätyypeiltään vain kaksi, jotka jakautuvat analogisiin ja digitaalisiin (IP-pohjaiset järjestelmät) kameravalvontajärjestelmiin. Suunnittelu Kameravalvontajärjestelmän onnistunut suunnittelu ja toteutus edellyttävät perehtymistä mm. seuraaviin seikkoihin: - selvitetään käyttäjän tarpeet ja sen perusteella järjestelmän koko, laajettavuus jne. sekä varmistetaan järjestelmien tasainen laatutaso, helppokäyttöisyys, huollettavuus (laitetuen saatavuus) - Käytetään ns. K-menetelmän mukaista suunnittelua. K-menetelmä on kuvainformaation (näkymän, otoksen, näytteen) yksityiskohtaisuuden käytännöllinen suunnittelu- ja tarkistusmenetelmä kun valvonnan kohteet ovat henkilöitä. - sisällytetään suunnitelmiin seuraavat piirustukset: o järjestelmän toimintakaaviot, josta ilmenee mm. laitetyypit, kaapeloinnit sekä ohjelmisto o tasopiirustukset, jossa ilmenee laitteiden sijainnit, kaapeloinnit jännitteensyöttöineen sekä johtotiet o pohjapiirustukset, josta ilmenee laitteiden sijainnit ja kameroiden suuntaukset o työselitys, jossa mainitaan myös vaadittava luovutusaineisto - sisällytetään luovutuspiirustuksiin seuraavat piirustukset ja asiakirjat suunnitelmien lisäksi: o kaikkien käytettyjen laitteiden kytkentäkuvat o kaikkien käytettyjen laitteiden tekniset dokumentit ja esitteet o käyttöohjeet myös Suomeksi - suunnitelmat tarkastellaan vastuu- ja käyttöhenkilöiden kanssa Y-tunnus 2009411-2 3/6
Ehdotus ratkaisumalliksi Kustannusten ja toimivuuden vertailun pohjalta suosittelemme ja ehdotamme seuraavaa ratkaisumallia: Valitaan käyttötarkoitukseen sopivat ja mahdollisimman tarkat kamerat. Kameravalintaa tehdessä otetaan huomioon mm. valaistusolosuhteet kuvausalueella. Esimerkiksi pihaalueella hämärimmissä paikoissa tulee kamerat varustaa riittävällä infrapunavalaistuksella tai parantaa alueen valaistusta. Kameroiden valinnoissa otetaan huomioon mm. valonherkkyys, erottelutarkkuus sekä signaali-kohinasuhde. Kameroiden lähettämä kuva tallennetaan kohdekohtaisilla digitaalitallentimilla sekä siirretään kunnan atk-verkon välityksellä tarvittavaan paikkaan. Kohteisiin, joissa on olemassa oleva kameravalvontajärjestelmä, kameroiksi suosittelemme esim. kaapeloinnin säästämiseksi ns. nykyaikaisia IP-kameroita sekä tallentimeksi ns. hybriditallentimia, joilla voidaan tallentaa myös olemassa olevien analogisten kameroiden materiaalia. Videovalvontajärjestelmän laitteilla on voitava tallentaa kaikkien käytössä olevien kameroiden kuvia samanaikaisesti. Kuvat voidaan jälkikäteen toistaa yhtenä haluttuna täysikokoisena kuvana tai tulostaa printterillä still-kuvina. Järjestelmällä tulee voida tallentaa tallennettu kuva myös dvd-levylle. Ulkoalueelle sekä sisätiloihin sijoitetaan kameroita suunnitelmanmukaisiin paikkoihin. Keskus- ja taltiointilaitteet sijoitetaan esim. tele- tai vahtimestarin tilaan, jotka varustetaan Ups-laitteella. Tallentimien ohjelmien tulee olla nopeatoimisia ja helppokäyttöisiä sekä riittävällä tallennuskapasiteetilla (esim. 2vko-1kk) varustettuja. Tallentimella on oltava verkkoonkytkettävyys esim. vahtimestarille tai rehtorille, joiden etätyöpisteeltä voidaan tarvittaessa tarkastella ja tallentaa kuvia. Varsinaiseen ohjelmistoon liittyvät säädöt, päivitykset jne. toteutetaan varsinaiselta tallentimelta käyttökoulutuksen ja asiaan perehtyneen henkilön toimesta. Käytetään nykyisiä tai mahdollisesti uusia siirrettäviä kameroita erikohteissa tarpeen mukaan. Siirrettäviä kameroita asennettaessa on huomioitava myös lakisääteiset velvoitteet ennen siirtoa ja asennusta. Varsinainen toteutus Koska kameravalvontatyö vaatii erikoisosaamista ja erityistä huolellisuutta, valitaan 1-3 luotettavaa yhteistyöurakoitsijaa. Urakoitsijoita valittaessa suurempaan kokonaisuuteen, voidaan esim. teettää kameravalvontajärjestelmä koeasennuksena esim. yhteen kohteeseen. Teettämällä useampi kohde yhtä aikaa saadaan kustannukset minimoitua Näiden lisäksi sovitaan, miten hoidetaan järjestelmien käyttö-, ylläpito- ja hallinnointitehtävät Y-tunnus 2009411-2 4/6
Käyttäjän toimenpiteet - nimetä kaikille kohteille yhteinen päävastuuhenkilö ja vähintään 1 varahenkilö joihin saa tarvittaessa nopeasti yhteyden - päävastuuhenkilö osallistuu osittain myös suunnitteluun - päävastuuhenkilön kautta tapahtuvat kaikki huollot, hankinnat, päivitykset, tarkastukset jne - vastuuhenkilöt ja käyttäjät osallistuvat käyttökoulutukseen - kerätään 1 täydellinen sarja luovutusmateriaalia kohdekohtaisesti esim. tallentimen läheisyyteen sekä 2. sarja toimitetaan käyttäjän arkistoon Kulunvalvonta Katselmoiduissa kohteissa on kulunvalvontaa käytössä jonkin verran esim. Veikkolan Koulun liikuntasali iltakäytössä ja Kirkkonummen Paloasema. Yleinen toive käyttäjiltä on kulunvalvonnan lisääminen ja käyttöönotto. Liitteet - Liite 1: Luettelo katselmoiduista kohteista - Liite 2: Esimerkkikaavio ehdotetusta kameravalvontajärjestelmän toteutuksesta - Liite 3: Esimerkki Rekisteriseloste - Liite 4: Tekniset vaatimukset Nummelassa 30.12.2011 Insinööritoimisto Techniplan Oy Jarmo Stenberg Y-tunnus 2009411-2 5/6
Kameravalvonta Kirkkonummella Liite 1 Tilanne 30.12.2011 Kameroita on asennettuna kunnan kiinteistöihin seuraavasti: 1. Veikkolan koulu 2. Veikkolan Päiväkoti 3. Vuorenmäen koulu ja päiväkoti 4. Terveyskeskus 5. Lehmuskartano (Hoivakoti) 6. Kartanonrannan koulu ja päiväkoti 7. Kirkkonummen Paloasema 8. Masalan koulu 9. Galleriakäytävä 10. Kirkkonummen uusi kunnantalo Juuri valmistunut Y-tunnus 2009411-2 6/6
ST 664.01 TALLENTAVA KAMERAVALVONTA- JÄRJESTELMÄ, REKISTERISELOSTE Täyttömalli on ST-kortissa 664.00. Päivämäärä: 1. Rekisterin pitäjä Nimi 1 (1) Osoite Puhelin Faksi Sähköposti 2. Rekisteriasioista vastaava henkilö ja/tai yhteyshenkilö Nimi Osoite Puhelin Faksi Sähköposti 3. Rekisterin nimi 4. Henkilötietojen käsittelyn tarkoitus (rekisterin käyttötarkoitus) 5. Rekisterin tietosisältö 6. Säännönmukaiset tietolähteet * 7. Säännönmukaiset tietojen luovutukset ja tietojen siirto EU:n tai Euroopan talousalueen ulkopuolelle 8. Rekisterin suojauksen periaatteet 9. Rekisteriin tallennettavien informointi * HetiL 10 ei edellytä nimenomaisesti tiedon merkitsemistä, mutta se on tarkoituksenmukaista merkitä rekisteröityjen tiedonsaantioikeuksien kannalta. Se myös kuvaa osaltaan rekisterin tietosisältöä. Lomakepohjan lähde: Tietosuojavaltuutetun toimisto
REKISTERISELOSTEEN täyttöohjeet (Numerot viittaavat vastaaviin lomakkeen kohtiin.) Henkilörekisteriselosteeseen merkittävien tietojen vähimmäistaso määritellään henkilötietolain 10 :ssä. Tarkoituksenmukaista on kuitenkin merkitä myös esim. rekisterin säännönmukaiset tietolähteet, koska ne tulee esittää rekisteröidylle tarkastusoikeuden käytön yhteydessä. Rekisteriselostetta voidaan käyttää apuna rekisteröidyn informoinnissa, jos sitä on täydennetty henkilötietolain 24 :ssä säädetyillä tiedoilla. 1. Rekisterinpitäjällä tarkoitetaan henkilöä, yhteisöä tai säätiötä, jonka käyttöä varten rekisteri perustetaan ja jolla on oikeus määrätä henkilörekisterin käytöstä. Rekisterinpitäjänä toimii siis asianomainen yritys, viranomainen tai säätiö, ei sen sijaan tietty osasto tai työntekijä taikka henkilörekisterin teknisestä ylläpidosta huolehtiva atkalan palveluyritys. Kun rekisterinpitäjällä ei ole toimipaikkaa Euroopan unionin alueella, mutta rekisterinpitäjä käyttää Suomessa sijaitsevia laitteita muuhunkin henkilötietojen käsittelyyn kuin vain siirtoon tämän alueen kautta, on rekisterinpitäjän tällöin nimettävä Suomessa oleva edustaja. Tämä edustaja yhteystietoineen merkitään rekisterinpitäjän nimen ohella tähän kohtaan. 2. Rekisteriasioita hoitavana henkilönä ilmoitetaan henkilö, joka voi antaa rekisteristä rekisteröidylle tarkempia tietoja ja jolle rekisteröity voi osoittaa esim. virheenoikaisua ja tarkastusoikeuden käyttämistä koskevat pyynnöt. 3. Henkilörekisterille on annettava nimi, joka erottaa sen muista rekisterinpitäjän henkilörekistereistä. Suositeltavaa on, että nimi lyhyesti ilmaisee rekisteröitävän ilmiön ja/tai rekisterin käyttötarkoituksen. Rekisteristä yleisesti käytetty lyhenne on syytä myös merkitä lomakkeeseen. Samaan henkilörekisteriin luetaan kuuluviksi teknisesti erikseen pidetyt henkilörekisterit, jos niitä käytetään saman tehtävän hoitamiseksi (looginen rekisteri). Nämä osarekisterit voivat olla sekä atk:lla että manuaalisesti ylläpidettäviä. 4. Tähän kohtaan merkitään yksiselitteisesti, mitä rekisterinpitäjän tehtävää varten (henkilötietojen käsittelyn tarkoitus/rekisterin käyttötarkoitus) rekisteri perustetaan (esim. asiakassuhteen hoito, laissa asianomaiselle säädetty nimetty tehtävä). Käyttötarkoitus on määriteltävä ennen rekisterin perustamista. Henkilötietojen käsittelyn tarkoitus voi perustua henkilötietolain 8 :n mukaisiin käsittelyn yleisiin edellytyksiin tai henkilötietolain 4. luvussa mainittuihin erityisiin tarkoituksiin. Lisäksi henkilötietojen käsittelyn tarkoitus voi perustua suoraan erityislain säännöksiin: selosteessa on syytä mainita sekä varsinainen käsittelyn tarkoitus että lain säännös, johon tehtävä perustuu. 5. Henkilörekisterin tietosisältö on määriteltävä ennen rekisterin perustamista. Selosteeseen merkitään henkilörekisteriin talletetut tietotyypit, ts. se, mitä tietoja rekisteröidystä talletetaan. Merkinnät tehdään niin yksiselitteisesti, että lukija tietää, mitä tietoja hänestä on talletettu. Henkilön yksilöintitiedot on syytä eritellä, esim. henkilön nimi, syntymäaika (henkilötunnus), osoite. Muilta osin voi riittää tietotyyppien tai ryhmien kuvaus (esim. hoitotiedot, tutkimustiedot). Kerättävien henkilötietojen tulee olla käsittelyn tarkoituksen kannalta tarpeellisia. Käytä tarpeen vaatiessa erillistä liitettä tietosisällön luettelemiseen. Jos rekisterissä on useita osatiedostoja, eri osatiedostoihin kuuluvat tiedot ryhmitellään väliotsikoiden avulla. Tässä tarkoituksessa tietosisältöä voidaan myös kuvata esimerkiksi jaottelemalla ne eri toiminnot, joihin rekisteriä käytetään (esim. tilauksen toimittaminen, laskutus). 6. Rekisterin tietosisältö voidaan kuvata asianmukaisesti vain ilmoittamalla myös rekisterin säännönmukaisista tietolähteistä (keneltä, mitä tietoja ja millä perusteella /rekisteröidyn suostumus, nimetyn lain säännös). HetiL 10 ei edellytä nimenomaisesti tiedon merkitsemistä, mutta se on tarkoituksenmukaista merkitä rekisteröidyn tiedonsaantioikeuksien kannalta. Se myös kuvaa osaltaan rekisterin tietosisältöä. 7. Säännönmukaiset tietojen luovutukset kuvataan ilmoittamalla kenelle, mitä tarkoitusta varten ja mitä tietoja luovutetaan. Lisäksi ilmoitetaan tietojen luovutuksen peruste (esim. suostumus tai lainsäännös). Tarvittaessa ilmoitetaan peruste vastaanottajan oikeudelle käsitellä tietoja. Edelleen on tarpeen ilmoittaa luovuttamistapa (teknisen käyttöyhteyden avulla, teknisenä tallenteena, tarra- tai paperitulosteena tms.). Henkilötietojen siirto EU:n tai ETA:n ulkopuolelle on säännelty henkilötietolain 5. luvussa. Mikäli tarkoituksena on siirtää tietoja mainitun luvun yleisten edellytysten (22 ) tai jonkin poikkeusperusteen (23 ) vallitessa, on asia mainittava tässä kohdassa. 8. Tähän kohtaan merkitään tiedot rekisterin suojauksen periaatteista, ei siis yksityiskohtaisia tietoja suojaamisesta, joita ei luonnollisestikaan saa kertoa ulkopuolisille tai edes rekisteröidyille. Kohtaan on hyvä merkitä myös, onko rekisteriin talletetut henkilötiedot säädetty salassa pidettäviksi (vaitiolovelvollisuutta koskeva ja/tai asiakirjasalaisuutta koskeva säännökset). Tietojen suojaamisen periaatteet on tarpeen merkitä sen arvioimiseksi, onko suojaamisvelvoitteista huolehdittu. Lähde: Tietosuojavaltuutetun toimisto