Page 90

TIETOTURVALLISUUDEN KÄSIKIRJA Sivu 89 / 127 • • • • • • TIETOTURVALLISUUDEN KÄSIKIRJA pidettävää tai arkaluonteista esillä. Tällaiset peitetään ennen vierailijoiden tuomista tuotantotiloihin. Kameravalvonta ja kulunvalvonta Kameravalvonnasta on syytä tehdä erillinen tietosuoja-arviointi (DPIA, Data Protection Impact Assessment) silloin, kun valvonta todennäköisesti aiheuttaa korkean riskin luonnollisten henkilöiden oikeuksille ja vapauksille, kuten yksityisyydelle tai henkilötietojen suojalle. Tämä perustuu EU:n yleiseen tietosuoja-asetukseen (GDPR, artikla 35) sekä Tietosuojavaltuutetun toimiston ohjeistuksiin. Tällöin voidaan mm. kuvata, että kameravalvonnan tarkoituksena on taata asiakkaiden ja henkilökunnan turvallisuus, suojata omaisuutta sekä ennaltaehkäistä ja selvittää mahdollisia rikkomuksia tai vaaratilanteita yksikön alueella. Valvonta-ajat kirjataan tai 24/7. • Kiinteistön ja tilojen turvallisuuden varmistaminen. • Sosiaali- ja terveydenhuollon asiakkaiden turvallisuuden ja oikeuksien turvaaminen. • Henkilöstön ja vieraiden turvallisuuden varmistaminen. • Vahinkojen, ilkivallan ja rikosten ennaltaehkäisy ja selvittäminen. • Yrityksen omaisuuden suojaaminen. Kameravalvonnan sijainnit: • Sisäänkäyntien yhteydessä. • Pysäköintialueilla. • Tontin sisäpuolisilla kulkuväylillä. • Pohjakerroksen käytävällä. Asiakaskohderyhmä: • Asiakkaat (erityistä suojaa tarvitseva ryhmä). Kulunvalvontaa kannattaa käyttää tietoturvan näkökulmasta silloin, kun on tarpeen rajoittaa ja valvoa pääsyä tiloihin tai tietoihin, joihin kaikilla ei tule olla vapaa pääsy. Tämä koskee erityisesti tilanteita, joissa käsitellään luottamuksellisia tietoja, säilytetään arvokasta omaisuutta tai joissa on henkilöturvallisuuden riskejä. Kulunvalvonta on suositeltavaa myös, kun halutaan jälkikäteen selvittää tapahtumia, kuten luvattomia käyntejä ja tukea tietoturvapoikkeamien hallintaa. Yksinkertaisin ja edullisin kulunvalvonnan ratkaisu on pitää ovet lukossa ja asentaa ovikellot kaikkiin sisäänkäynteihin. Sanomattakin selvää, että kaikissa tapauksissa tämä ei palvele parhaiten ja ratkaisu ei sovi ympäristöihin, joissa toiminnan jatkuvuus tai turvallisuus edellyttää nopeaa ja hallittua pääsyä, esimerkiksi hoito-, ICT- tai teollisuusympäristöissä. Näissä tapauksissa tarvittaneen järjestelmällisempää kulunvalvontaa, kuten kulkukortteja tai sähköisiä lukitusratkaisuja.