Search

Konsekvensbedömning Syftet med en konsekvensbedömning är att hjälpa att identifiera, bedöma och hantera de risker som är förknippade med behandlingen av personuppgifter. Den är avsedd att vara en oavbruten process för att identifiera och hantera r...

30.4.2026 | Vid dataombudsmannens byrå inrättas nya ansvarsområdesgrupper från och med den 1 maj. Målet med organisationsförändringarna är att effektivisera allokeringen av resurser samt att stärka kompetensfördelningen och chefsarbetet. I den nya strukturen beaktas också uppgifter som följer av EU:s förordning om artificiell intelligens.

Arbetstagarberättelser På den här sidan kan du läsa intervjuer med anställda vid dataombudsmannens byrå. Intervjuerna har genomförts som en del av projektet Pidetty! inom justitieministeriets förvaltningsområde 2023–2024. Mea Heikkilä, juridisk ex...

23.3.2020 | The Office of the Data Protection Ombudsman has compiled answers to the most common questions concerning data protection and the coronavirus epidemic. The FAQ is published on the Office’s website, and its topics include the publication of coronavirus statistics, the definition of health data and the employer’s confidentiality obligation. The FAQ will be updated as required.

4.3.2026 | Biträdande dataombudsmannen har utrett verksamheten i Norra Österbottens välfärdsområde i ett fall där välfärdsområdets anställda misstänks ha sett på enskilda arbetstagares patientuppgifter utan grundad anledning. Enligt utredningen hade välfärdsområdet brister i förebyggandet av snokande och övervakningen av användningen av patientuppgifter.

19.5.2023 | Adopted Guidelines 1/2019 on Codes of Conduct and Monitoring Bodies under Regulation 2016/679 Version 2.0 4 June 2019 Adopted 2 Version history Version 2.0 4 June 2019 Adoption of the Guidelines after public consultation Version 1.0 12 February 20...

Hur görs en konsekvensbedömning? 1. Utarbeta en systematisk beskrivning av de planerade behandlingsåtgärderna och behandlingens syften Utarbeta en beskrivning av karaktären, omfattningen, sammanhanget och syftena vad gäller behandlingen av personu...

Dataombudsmannens byrå som arbetsplats Vid dataombudsmannens byrå arbetar vi för att trygga människors rättigheter och friheter vid behandlingen av personuppgifter. Hos oss får du utföra ett betydelsefullt arbete och främja dataskyddet i samhället...

21.5.2026 | Eduskuntapuolueille lähetettiin 19. toukokuuta kysely, jolla selvitetään, miten henkilötietojen käsittelyn avoimuutta koskevat velvoitteet on huomioitu puolueiden toiminnassa.

17.4.2026 | Europeiska dataskyddsstyrelsen har till stöd för organisationerna utarbetat en mall för rapportering av bedömningen av dataskyddskonsekvenserna. Syftet med mallen är att underlätta organisationernas arbete och göra efterlevnaden av dataskyddslagstiftningen mer enhetlig i hela EU. Man samlar in respons om mallen fram till den 9 juni.

12.6.2026 | Högsta förvaltningsdomstolen har satt i kraft dataombudsmannens och påföljdskollegiet vid dataombudsmannens byrås beslut avseende Verkkokauppa.com Oyj:s verksamhet. Bolaget hade brutit mot dataskyddslagstiftningen då det underlåtit att fastställa förvaringstider för uppgifterna på kundkonton.

30.3.2026 | Biträdande dataombudsmannen anser att kreditupplysningsbolaget Dun & Bradstreet Finlands regelbundna praxis, där en person har kunnat kontrollera sina kreditupplysningar avgiftsfritt endast en gång per år, inte är förenlig med dataskyddslagstiftningen. Det förekom dessutom brister i bolagets svar på begäran om personuppgifter.

19.3.2026 | De europeiska dataskyddsmyndigheterna utreder i år hur organisationerna fullgör sina skyldigheter i fråga om transparens och insyn i behandlingen av personuppgifter. Den gemensamma utredningen genomförs i 25 länder runt om i Europa.

9.7.2026 | Europeiska dataskyddsstyrelsen har utarbetat riktlinjer om anonymisering av personuppgifter. De andra nya riktlinjerna gäller webbskrapning på nätet för generativ artificiell intelligens. Dessutom godkändes den slutliga versionen av riktlinjer för blockkedjeteknik efter offentligt samråd.

Rätten att göra invändning mot behandlingen av uppgifter Den registrerade har i vissa situationer rätt att göra en invändning mot behandlingen av egna personuppgifter, det vill säga begära att de inte alls behandlas. När uppgifter behandlas för at...

Behandling och godkännande av uppförandekoden på dataombudsmannens byrå Dataombudsmannens byrå utvärderar och godkänner uppförandekoder som tillämpas nationellt i Finland. De krav som ställs på innehållet i uppförandekoden grundar sig på Europeisk...

Definiering av användningsändamålet för forskningsuppgiften och personuppgifterna När personuppgifter behandlas i vetenskapligt forskningssyfte, måste behandlingen uppfylla kraven på bundenhet till användningsändamålet. För att behandlingen ska va...

12.3.2020 | Data protection legislation does not restrict public health measures or the prevention of infectious diseases, but must still be taken into account in the processing of personal data. Public and private organisations have begun taking measures to limit the spread of coronavirus COVID-19 and mitigate its effects. Some of these measures may involve the processing of personal data.

17.1.2023 | Department for Administration and Oversight Instructions Information Management Unit 11 January 2023 Postal Address Office Telefone Fax E-mail, internet Ministry of Justice, Finland Eteläesplanadi 10 0295 16001 09 160 67730 [email protected] PL 2...

Asiakirjajulkisuuskuvauksessa kerrotaan, millaisia tietoja tietosuojavaltuutetun toimisto tallentaa ja miten tietoja voi pyytää itselleen.

Rätten att rätta uppgifter En registrerad har rätt att begära att den personuppgiftsansvarige rättar inexakta och felaktiga personuppgifter som gäller honom eller henne. Den registrerade har också rätt att få bristfälliga personuppgifter komplette...

Vanliga frågor om släktforskning Vilka personuppgifter får behandlas i släktforskning? Dataskyddsförordningen definierar inte vilka personuppgifter som får behandlas i släktforskning. Det centrala är att släktforskaren följer principen om bundenhe...

11.6.2026 | Europeiska dataskyddsstyrelsen har utarbetat en gemensam mall för anmälan om personuppgiftsincidenter. Organisationer och nationella dataskyddsmyndigheter kan utnyttja mallen när de bygger upp och förenhetligar sin egen praxis gällande personuppgiftsincidenter. Intressentgrupperna kan ge respons på mallen fram till den 5 augusti.

Personuppgiftsbiträdes skyldigheter Dataskyddsförordningen tillämpas på ett personuppgiftsbiträde då det är etablerat i en EU-medlemsstat det inte är etablerat i en EU-medlemsstat, men dess behandling av personuppgifter anknyter till tillhandahåll...

Rätten att radera uppgifter Den registrerade har i vissa situationer rätt att kräva att den personuppgiftsansvarige raderar uppgifter som gäller honom eller henne utan oskäligt dröjsmål. Rätten är också känds under namnet rätten att bli bortglömd....

14.7.2026 | Verksamhetsberättelsen beskriver årets viktigaste dataskyddshändelser, tillsynsåtgärder inom olika branscher och verksamhetens nyckeltal. Förra året präglades av den ökade användningen av artificiell intelligens, förnyad lagstiftning och diskussionen om EU:s konkurrenskraft.

Rollerna och ansvaren gällande behandling av personuppgifter inom vetenskaplig forskning I forskningsprojektet kan det finnas olika instanser i olika roller. Studien kan omfatta en eller flera forskningsorganisationer, en person som ansvarar för s...

4.5.2026 | Högsta förvaltningsdomstolen gav den 30 april ett prejudikat om hur uppgifterna om församlingsmedlemskap syns på kuvertet. Högsta förvaltningsdomstolen fastställde biträdande dataombudsmannens beslut och anser att uppgifterna om medlemskap i kyrkan inte hade behandlats i strid med dataskyddslagstiftningen, trots att det utifrån kuvertet som gällde församlingsval gick att dra slutsatser om mottagarens medlemskap.

30.4.2021 | The Office of the Data Protection Ombudsman's sanctions board imposed an administrative fine on ParkkiPate Oy on 21 April for processing personal data in violation of data protection legislation. The violations concerned a failure to realise the rights of the data subject, shortcomings in limiting the storage period of data, and practices related to identifying data subjects.

2.6.2026 | Helsingfors förvaltningsdomstol meddelade den 1 juni 2026 sitt avgörande om dataombudsmannens byrås beslut gällande Yliopiston Apteekki och upphävde påföljdsavgiften som påförts apoteket. Förvaltningsdomstolen höll i huvudsak anmärkningen om nätapotekets dataskyddsbrister i kraft, men ansåg att det är oklart om en administrativ påföljdsavgift överhuvudtaget kan påföras Yliopiston Apteekki. Dataombudsman...

Vetenskaplig forskning och dataskydd Ombesörjande av dataskyddet är en förutsättning för lyckad vetenskaplig forskning som tryggar de undersöktas förtroende. Det är viktigt att behandlingen av personuppgifter planeras för uppgiftens hela livscykel...

8.5.2026 | I dataskyddsmyndigheternas samarbetsförfarande har Yango påförts en påföljdsavgift på 100 miljoner euro för att ha överfört personuppgifter till Ryssland utan tillräckliga skyddsåtgärder. I beslutet förbjuds också överföring av Yango-användarnas personuppgifter till Ryssland. Avgörandet har gjorts under ledning av den nederländska dataskyddsmyndigheten i samarbete med Finlands dataskyddsmyndighet, dvs. dataombudsmannens byrå och Norges dataskyddsmyndighet.

Rätten till tillgång till uppgifter En registrerad har rätt att av den personuppgiftsansvarige få en bekräftelse på att denne behandlar personuppgifter som gäller honom eller henne. På så sätt har den registrerade möjlighet att bedöma och säkerstä...

Europeiskt samarbete Dataombudsmannens byrå har en aktiv roll i Europeiska dataskyddsstyrelsen. Dataskyddsstyrelsen främjar samarbetet mellan de europeiska dataskyddsmyndigheterna och en enhetlig tillämpning av dataskyddslagstiftningen i hela EU. ...

15.2.2022 | The Office of the Data Protection Ombudsman will participate in a coordinated enforcement action of the European Data Protection Board along with 22 other supervisory authorities. The purpose of the action is to investigate use of cloud-based services in the public sector. The action of the EDPB was launched on 15 February.

17.6.2026 | Telefonrådgivningen vid dataombudsmannens byrå är stängd i fyra veckor i juli–augusti. Telefonrådgivningen betjänar som vanligt igen tisdagen den 4 augusti.

20.7.2026 | EU-maiden tietosuojaviranomaiset kokoontuivat 16.–17. heinäkuuta Dublinissa Euroopan tietosuojaneuvoston korkean tason tapaamisessa. Tietosuojaviranomaiset kehottavat luomaan oikeusperustan tiedonvaihdolle eri alojen viranomaisten kesken. Tietosuojaneuvosto keskusteli myös siitä, kuinka tietosuojasääntelyn yhdenmukaista soveltamista voitaisiin tukea tietosuojaviranomaisten entistä tiiviimmällä yhteistyöllä.

21.5.2026 | Den 19 maj skickades en enkät till riksdagspartierna för att utreda hur skyldigheterna som gäller öppenhet i behandlingen av personuppgifter har beaktats i partiernas verksamhet.

Pseudonymiserade och anonymiserade uppgifter Pseudonymiserade personuppgifter Med pseudonymisering avses behandling av personuppgifter på så sätt att personuppgifterna inte längre kan kopplas till en viss person utan kompletterande uppgifter. Såda...

Överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet Överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet förutsätter iakttagande av de övriga kraven i dataskyddslagstiftninge...

Dataskyddsombud Ett dataskyddsombud är en organisationsintern sakkunnig, som följer behandlingen av personuppgifter och ger hjälp vad gäller efterlevnaden av dataskyddsbestämmelserna. Dataskyddsombudet följer efterlevnaden av dataskyddsbestämmelse...

Att yrka på skadestånd vid överträdelse av dataskyddsförordningen Om en personuppgiftsansvarig eller ett personuppgiftsbiträde bryter mot EU:s allmänna dataskyddsförordning och detta orsakar materiell eller immateriell skada för den registrerade, ...

Lag om integritetsskydd i arbetslivet På behandlingen av arbetstagares personuppgifter tillämpas lagen om dataskydd i arbetslivet ( Lag om integritetsskydd i arbetslivet 759/2004 i Finlex -webbtjänsten ). Ändringar som gjordes i lagen om dataskydd...

Personuppgiftsbiträden Ett personuppgiftsbiträde är en aktör som behandlar personuppgifter för den personuppgiftsansvariges räkning. Ett personuppgiftsbiträde arbetar enligt den personuppgiftsansvariges anvisningar och under denne. Den personuppgi...

Bortskaffning, anonymisering eller arkivering av material vid avslutning av studien När studien avslutas ska den personuppgiftsansvarige säkerställa att materialet bortskaffas, anonymiseras eller arkiveras på erforderligt sätt. Dataskyddsbestämmel...

31.7.2023 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2022 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2022 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of individuals with regar...

4.6.2026 | Den norska dataskyddsmyndigheten har påfört Elkjøp en administrativ påföljdsavgift på 20 miljoner norska kronor för förseelser mot dataskyddslagstiftningen. Elkjøp hade behandlat sina klubbmedlemmars personuppgifter utan giltigt samtycke. Verksamheten har också gällt Gigantti-klubbens finländska kunder, eftersom Gigantti är en del av Elkjøp Nordic-koncernen i Norden.

Verksamhetsberättelse 2025 Dataombudsmannens byrås verksamhetsberättelse beskriver årets viktigaste dataskyddshändelser, tillsynsåtgärder inom olika branscher samt verksamhetens nyckeltal. Dataombudsmannens byrås verksamhetsberättelse 2025 (pdf) P...

När du vill avlägsna dina uppgifter I vissa situationer kan du begära att den personuppgiftsansvarige avlägsnar personuppgifter som gäller dig. En personuppgift avser en uppgift utifrån vilken du kan identifieras. Ett företag, en myndighet eller e...

Tillgänglighetsutlåtande för Tietosuoja.fi Detta tillgänglighetsutlåtande gäller webbplatsen www.tietosuoja.fi och har upprättats 22.9.2020. Utlåtandet har uppdaterats 20.1.2026. Vi strävar efter att garantera tillgängligheten av webbplatsen i enl...

Vanliga frågor om sökmotorer Hur begär jag att sökresultat avlägsnas från en sökmotor? Begär radering direkt av sökmotorn. Av sökmotorerna har åtminstone Google och Bing publicerat webblanketter på svenska, med vilka du kan begära att sökmotorn ta...

25.6.2026 | Dataombudsmannens byrå har gett Rättstjänstverket en anmärkning för behandling av arbetstagares kreditupplysningar utan en behandlingsgrund enligt dataskyddslagstiftningen. Under åren 2024–2025 hade Rättstjänstverket granskat kreditupplysningar för först 70 och senare ytterligare 600 tjänstemän. Ämbetsverket upptäckte sitt fel i egenkontrollen i november 2025.

Vanliga frågor om förordningen om digitala tjänster (DSA) Hurdana aktörer ska iaktta skyldigheterna i förordningen om digitala tjänster? Skyldigheterna i förordningen om digitala tjänster gäller för alla onlinetjänster som i förordningen kallas fö...

När du vill granska dina uppgifter Den personuppgiftsansvarige ska informera dig om huruvida den behandlar personuppgifter som gäller dig. Du har möjlighet att granska vilka personuppgifter som gäller dig olika personuppgiftsansvariga behandlar. P...

Livscykeln för behandlingen av personuppgifter, dataskyddsprinciper och skydd av uppgifter inom vetenskaplig forskning Om behandling av personuppgifter är nödvändig för genomförandet av studien, måste livscykeln för behandlingen av personuppgifter...

Vanliga frågor om mobilpositionering Varför använder teleföretagen mina positionsuppgifter? Med kommunikationsnät är en användare nåbar oberoende av platsen. Om en förbindelse kan skapas mellan ringaren och mottagaren, ska information om mobilens ...

Den registrerades rättigheter i vetenskaplig forskning Det finns skäl att redan i studiens planeringsskede begrunda vilka rättigheter för registrerade som är förknippade med personuppgifternas behandlingsgrund. Undersökningsobjektet ska informeras...

Bindande företagsbestämmelser Bindande företagsbestämmelser (BCR, Binding Corporate Rules) avser gemensamma bindande bestämmelser om överföring av personuppgifter till tredjeländer inom en koncern eller en grupp av företag som driver en gemensam e...

Dataombudsmannens byrå Dataombudsmannens byrå övervakar dina dataskyddsrättigheter Dataombudsmannens byrå är en nationell tillsynsmyndighet som övervakar efterlevnaden av dataskyddslagstiftningen. I byrån arbetar dataombudsmannen och två biträdand...

Vanliga frågor om dataskyddsombud Läs mer om dataskyddsombud och anvisningar till den organisation som utnämnt ett dataskyddsombud Måste dataskyddsombudets namn och kontaktuppgifter finnas på vår organisations webbplats? Dataskyddsombudets kontakt...