Verksamhetsberättelse för dataombudsmannens byrå 2024: Dataskyddsarbete i omvälvningen av det digitala samhället och regleringen

Dataombudsmannens byrå har publicerat sin verksamhetsberättelse för 2024. Verksamhetsberättelsen beskriver årets viktigaste dataskyddshändelser, beslut och tillsynsåtgärder inom olika branscher samt verksamhetens nyckeltal. Året präglades av lagstiftning som reformeras och uppgifterna som därigenom ökar, diskussionen om artificiell intelligens samt samarbetet mellan de europeiska dataskyddsmyndigheterna i aktuella dataskyddsfrågor.

Ett mångsidigt år i tillsynen över dataskyddslagstiftningen

Dataombudsmannens tillsynsarbete under det gånga året präglades av förvaringstider för personuppgifter, människors dataskyddsrättigheter samt frågor som gäller säker behandling av uppgifter. Sammanlagt tre företag påfördes påföljdsavgifter för dataskyddsförseelser. Påföljdsavgifterna uppgick till 856 000–2,4 miljoner euro.

Enligt den nuvarande lagstiftningen kan man inte påföra aktörer inom den offentliga förvaltningen påföljdsavgifter för brott mot dataskyddslagstiftningen. Lagberedningsprojektet, där man utvärderar utvidgningen av påföljdsavgifterna även till den offentliga sektorn, fortsatte 2024.   

Under året observerades en tydlig ökning i antalet av så kallade snokningsfall. Antalet utlåtanden som dataombudsmannen gav som stöd för åtalsprövning ökade betydligt från 54 till 110 stycken. Största delen av utlåtandena gällde brott där en annan persons uppgifter har granskats utan grund.

Antalet ärenden förblir stort, antalet anmälningar om kränkning av informationssäkerheten ökar ytterligare

Antalet anhängiggjorda ärenden vid dataombudsmannens byrå har ökat årligen. År 2024 anhängiggjordes sammanlagt över 13 280 ärenden. Antalet ärenden som behandlades var även det åter rekordstort, sammanlagt cirka 13 290.

Anmälningar om personuppgiftsincidenter har redan i flera år utgjort den största ärendegruppen vid byrån. Deras andel uppgår redan till över hälften av alla ärenden. Under året inkom sammanlagt över 7 150 anmälningar från organisationer om kränkningar av informationssäkerheten, vilket var cirka 250 fler än året innan. Sedan 2018 har sammanlagt över 30 000 kränkningar av informationssäkerheten anmälts.

Dataombudsmannens byrå har under de senaste åren fått flera nya uppgifter i och med lagstiftningsreformerna, och uppgifterna förväntas öka ytterligare. I synnerhet EU:s reform av helheten för reglering av digitala ärenden och data medför nya ansvar för dataskyddsmyndigheten.

"Samhällets accelererande digitalisering, snabba teknologiska utveckling och den mångfaldiga mängden digital reglering innebär att även tillsynsmyndighetens uppgifter ökar betydligt. Det är ytterst viktigt att säkerställa att dataskyddsmyndighetens resurser motsvarar det utvidgade uppgiftsfältet", konstaterar dataombudsmannen Anu Talus.

Gemensamma linjer i det europeiska samarbetet

Dataombudsmannens byrå deltog under året aktivt i Europeiska dataskyddsstyrelsens arbete och i det gemensamma europeiska beslutsfattandet. Inom dataskyddsstyrelsen skapar de europeiska dataskyddsmyndigheterna tillsammans styrning och riktlinjer som förtydligar och förenhetligar reglerna i en dataskyddsmiljö som utvecklas.

Dataskyddsstyrelsen gav under året betydande utlåtanden och anvisningar om bland annat användningen av personuppgifter för att utveckla modeller för artificiell intelligens, om berättigat intresse som grund för behandlingen av personuppgifter samt om praxis för s.k. samtycke eller betalning på stora webbplattformar.

Man vill också stödja små företag i efterlevnaden av dataskyddskraven. Dataskyddsstyrelsens handbok för små och medelstora företag publicerades hösten 2024 även på finska och svenska.

Läs dataombudsmannens byrås verksamhetsberättelse 2024 (pdf)

Mer information:

Kommunikationen vid dataombudsmannens byrå: viestinta.tietosuoja(at)om.fi

Dataombudsmannens byrå är en självständig och oberoende myndighet som övervakar att lagstiftningen om behandling av personuppgifter följs. På byrån arbetar cirka 60 sakkunniga.