Kun taloyhtiön kerhohuoneesta katoaa porakone tai yrityksen varaston ovi löytyy aamulla raollaan, ensimmäinen kysymys on: kuka kulki ja milloin? Kulunvalvontajärjestelmän raportointi ja käyttölokit antavat siihen vastauksen, jos järjestelmä on alun perin asetettu tallentamaan oikeat tapahtumat ja joku osaa lukea niitä. Artikkeli on tarkoitettu taloyhtiöiden hallituksille, isännöitsijöille ja pienyritysten vastuuhenkilöille, jotka haluavat käyttää lokeja järkevästi ja lain rajoissa.
Hyvin määritelty raportointi lyhentää selvitystyön tunneista minuutteihin. Se paljastaa myös ongelmat, kuten kadonneet kortit tai jatkuvasti auki jäävät ovet, ennen kuin niistä syntyy vahinkoja.
Mitä kulunvalvonnan käyttöloki tallentaa
Jokainen tunnistus lukijalla tai sähköisellä lukolla kirjataan tapahtumaksi. Tyypillisellä rivillä on aikaleima, oven tai lukon nimi, käytetty tunniste (RFID-kortti, avainlätkä, mobiiliavain tai PIN-koodi) sekä tulos: kulku sallittu tai hylätty.
Laajemmissa järjestelmissä lokiin tallentuvat myös ovikoskettimen tiedot. Silloin nähdään, jäikö ovi auki yli asetetun ajan, avattiinko se ilman tunnistusta tai painettiinko poistumispainiketta. Nämä poikkeamat kertovat usein enemmän kuin tavalliset kulkumerkinnät.
Online- ja offline-järjestelmän ero ratkaisee, kuinka tuoretta tieto on. Verkkoon kytketty lukija lähettää tapahtuman palvelimelle heti. Offline-ratkaisuissa, kuten suomalaisissa iLOQ- ja Abloy CLIQ -järjestelmissä, tapahtumat tallentuvat lukkoon tai avaimeen. Hallintaohjelmistoon ne siirtyvät vasta, kun avain päivitetään ohjelmointilaitteella tai lukon muisti luetaan.
Myytti: loki kertoo, kuka ovesta kulki
Yleisin väärinkäsitys on, että käyttöloki todistaa, missä henkilö on liikkunut. Näin ei ole. Loki kertoo, mitä tunnistetta käytettiin, ei sitä, kenen kädessä kortti oli.
Oletetaan, että taloyhtiön huoltomiehellä on kaksi korttia ja toinen roikkuu siivousyrityksen avainkaapissa. Lokista ei voi päätellä, kumpi kulki. Sama koskee yhteisiä koodeja: jos koko rappu käyttää pihaoven koodilukossa samaa nelinumeroista koodia, loki on käytännössä hyödytön. Luotettava raportointi edellyttää, että jokainen tunniste on yksilöity ja kirjattu yhdelle henkilölle.
Tunnistuksen varmuutta voi parantaa vaatimalla kriittisillä ovilla kortin lisäksi PIN-koodin. Tällaisia ovia ovat esimerkiksi palvelinhuone ja lääkevarasto. Kotioveen tämä on yleensä ylimitoitettua.
Kulunvalvontajärjestelmän raportointi käytännössä
Hallintaohjelmistoissa on yleensä neljä raporttityyppiä:
– Tapahtumaraportti listaa kaikki kulut valitulta aikaväliltä ja ovelta.
– Tunnisteraportti näyttää yhden kortin tai avaimen käytön.
– Kulkuoikeusraportti kertoo, kenellä on oikeus mihinkin oveen.
– Poikkeamaraportti kokoaa hylätyt yritykset, auki jääneet ovet ja luvattomat avaukset.
Ammattilainen aloittaa kulkuoikeusraportista eikä tapahtumista. Kun oikeudet ovat kunnossa, tapahtumien tulkinta on helppoa. Pienessä yrityksessä käy usein ilmi, että 15 hengen firmassa on 22 aktiivista korttia. Ylimääräiset kuuluvat entisille työntekijöille, kesäharjoittelijoille ja siivousyritykselle, eikä kukaan ole poistanut niitä käytöstä.
Korttien kirjaaminen kannattaa hoitaa samalla periaatteella kuin perinteinen avaintenhallinta yritykselle. Jokainen luovutus, palautus ja katoaminen merkitään muistiin päivämäärän kanssa. Ilman tätä pohjaa lokien nimet eivät pidä paikkaansa.
Näin rakennat toimivan raportointirutiinin
Satunnainen lokien selailu ei toimi. Kokenut asiantuntija suosittelee kiinteää rytmiä. Kerran kuukaudessa käydään läpi poikkeamaraportti: jos sama kortti on hylätty kymmenen kertaa samalla ovella, taustalla on joko väärät oikeudet tai joku, joka yrittää päästä tilaan, johon hänellä ei ole asiaa.
Kulkuoikeudet käydään läpi neljännesvuosittain. Kun henkilöstössä tapahtuu muutos tai kortti katoaa, tunniste poistetaan käytöstä samana päivänä, ei seuraavassa kuukausipalaverissa.
Kerran vuodessa tarkistetaan järjestelmän kellonaika, varmuuskopiot ja säilytysajat. Kellonaika on yllättävän tärkeä. Jos offline-lukon kello on 7 minuuttia väärässä, lokin ja valvontakameran tallenteen vertailu muuttuu arvailuksi.
Asetusten tekeminen ja raporttipohjien luominen onnistuu useimmiten lukkosepän yhdellä käynnillä. Tuntiveloitus on tyypillisesti 60-100 € + alv. Pienyrityksen kannattaa samalla miettiä, mitä ovia ylipäätään kannattaa valvoa. Tästä on lisää artikkelissa toimitilan lukitusratkaisu pienelle yritykselle.
Tietosuoja ja lokien säilytysaika
Käyttöloki on henkilötietoa, koska tunniste on yhdistetty nimeen. EU:n tietosuoja-asetus edellyttää, että käsittelyllä on peruste, tarkoitus on määritelty ja säilytysaika on rajattu. Työpaikoilla sovelletaan lisäksi lakia yksityisyyden suojasta työelämässä (759/2004). Sen mukaan kulunvalvonnan käyttöönotto ja tarkoitus on käsiteltävä yhteistoimintamenettelyssä.
Laissa ei ole yksiselitteistä säilytysaikaa. Yritykset ja taloyhtiöt päätyvät käytännössä usein 3-12 kuukauteen sen mukaan, kuinka pitkällä viiveellä väärinkäytökset yleensä huomataan. Lokien säilyttäminen loputtomiin ”varmuuden vuoksi” on virhe eikä paranna turvallisuutta.
Käyttötarkoitusta ei voi myöhemmin laajentaa. Jos kulunvalvonta on otettu käyttöön kiinteistön turvallisuuden takia, lokeja ei voi yhtäkkiä käyttää työaikojen seurantaan ilman uutta käsittelyä ja henkilöstön tiedottamista.
Taloyhtiössä hallitus ei saa käyttää lokeja asukkaiden seuraamiseen. Pyörävaraston tai saunan kaltaisten yhteistilojen lokin käyttö on perusteltua vahinkojen selvittämisessä. Jos poliisi pyytää lokeja rikoksen selvittämiseksi, ne luovutetaan kirjallista virka-apupyyntöä vastaan eikä puhelimessa. Jos taloyhtiö harkitsee siirtymistä mekaanisesta sarjoitetusta järjestelmästä sähköiseen, lokien käyttöperiaatteet kannattaa kirjata jo yhtiökokouksen päätökseen.
Yleisimmät virheet käyttölokien kanssa
Yhteiset tunnisteet. Yksi ”huoltokortti” kolmelle urakoitsijalle tekee lokista merkityksettömän. Jokaiselle käyttäjälle annetaan oma kortti, vaikka se maksaisi 5-15 € kappaleelta.
Lokia ei lueta ennen kuin jotain sattuu. Jotkin itsenäiset koodilukot ja kevyemmät järjestelmät tallentavat vain rajallisen määrän tapahtumia, ja vanhimmat tapahtumat korvautuvat uusilla. Kun vahinkoa lopulta selvitetään, tarvittava ajanjakso on jo kadonnut. Muistin koko ja ylikirjoitusperiaate kannattaa tarkistaa valmistajan tiedoista ennen hankintaa.
Nimeämättömät ovet. Raportissa rivi ”Lukija 3, 02:14” ei kerro mitään. ”Kellari, pyörävarasto B” kertoo heti, mistä on kyse.
Kotitaloudessa riittää usein paljon kevyempi ratkaisu. Esimerkiksi Nuki- ja Yale-älylukkojen sovelluksissa on tapahtumahistoria, josta näkee, milloin ovi avattiin ja kenen sovelluksella. Airbnb-vuokraajalle se kertoo, milloin vieras saapui ja lähti.
Käyttöloki ei myöskään korvaa murtohälytintä. Hälytysjärjestelmät hankitaan hälytysjärjestelmäliikkeistä ja vartiointi turvallisuuspalveluyrityksiltä. Kulunvalvonnan voi kuitenkin usein integroida niihin.
UKK
Kuinka kauan kulunvalvonnan käyttölokeja saa säilyttää?
Laissa ei ole kiinteää enimmäisaikaa, mutta säilytysajan on oltava käyttötarkoitukseen nähden perusteltu ja kirjattu tietosuojaselosteeseen. Käytännössä 3-12 kuukautta on yleinen ratkaisu.
Voiko taloyhtiö tarkistaa, milloin asukas on käynyt varastossa?
Voi, jos siihen on perusteltu syy, kuten murron tai vahingon selvittäminen, ja jos lokien käyttö on kuvattu tietosuojaselosteessa. Rutiininomainen asukkaiden seuraaminen ei ole sallittua.
Tallentavatko offline-lukot käyttölokia?
Useimmat nykyaikaiset offline-järjestelmät tallentavat. Tapahtumat säilyvät lukossa tai avaimessa, ja ne siirretään hallintaohjelmistoon, kun avain päivitetään tai lukon muisti luetaan.
Lokit hyötykäyttöön
Käyttöloki on hyödyllinen vain, jos tunnisteet on yksilöity, ovet nimetty selkeästi ja raportit käydään läpi säännöllisesti. Aloita kulkuoikeuksien siivoamisesta, sovi säilytysaika ja kirjaa käyttötarkoitus. Sen jälkeen kuukausittainen poikkeamaraportti vie noin vartin, ja sen avulla ongelmat huomataan ajoissa.