Search

Uppgifternas korrekthet De personuppgifter som ska behandlas ska vara exakta och uppdaterade. Inexakta och felaktiga personuppgifter ska rättas eller raderas utan dröjsmål. En personuppgiftsansvarig ska säkerställa att de uppgifter som den innehar...

Register över behandling Skyldigheten att upprätta ett register gäller alla organisationer med över 250 arbetstagare. En mindre organisation ska upprätta ett register om behandling av personuppgifter, som ligger på organisationens ansvar, sannolik...

Dataskydd för barn och unga Det samlas in mycket uppgifter om dig när du använder nätet, sociala medier, spel och mobilappar. Även i hobbyer, i skolan och på många andra ställen sparas det uppgifter om dig. På den här sidan finns tips om hur du ka...

Vanliga frågor om beslutet om adekvat skyddsnivå för USA För organisationer Vad innebär beslutet om adekvat skyddsnivå för USA (likvärdighetsbeslutet)? Europeiska kommissionens beslut om adekvat skyddsnivå för USA trädde i kraft 10.7.2023. Med stö...

Vanliga frågor om kreditupplysning Personkreditupplysningar När registreras en betalningsanmärkning (anteckning om betalningsstörning) i kreditupplysningsregistret? En betalningsstörning registreras tidigast cirka två månader efter betalningens fö...

Vanliga frågor om socialvård Kan jag i barnskyddets klientberättelse rätta till uppgifter om situationen i vår familj som en annan person berättat och som jag anser vara oriktiga? I artikel 16 i dataskyddsförordningen föreskrivs om rätten att rätt...

Vanliga frågor om lagen om sekundär användning Myndigheter som ansvarar för behandlingen av dataanvändningstillstånd Vad avses med redogörelseskyldighet enligt 53 § i lagen om sekundär användning? Enligt 53 § i lagen om sekundär användning av pers...

Vanliga frågor om direktmarknadsföring Med elektronisk direktmarknadsföring avses direktmarknadsföring som genomförs via automatiserade uppringningssystem, e-post-, text-, ljud-, röst- eller bildmeddelanden. Traditionell direktmarknadsföring är ti...

Överföring på grundval av ett beslut om adekvat skyddsnivå Personuppgifter får överföras utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet, om kommissionen har meddelat ett beslut om adekvat skyddsnivå (s.k. likvärdighetsbeslut...

Om du tappar bort personuppgifter På denna sida hittar du anvisningar om hur du ska förfara, om du tappat bort personuppgifter, de blivit stulna eller om de fåtts genom nätfiske. Agera snabbt i synnerhet då du tappat bort betalkortsuppgifter eller...

Lagstiftning EU:s allmänna dataskyddsförordning (EUR-Lex) Dataskyddslag (Finlex) Dataskyddsdirektivet (EUR-Lex) Lag om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (Finlex) Speciallagstiftning om h...

19.6.2024 | Office of the Data Protection Ombudsman, PL 800, 00531 Helsinki, Finland, Switchboard: +358 29 566 6700, [email protected], www.tietosuoja.fi 1 (2) Data protection officers A data protection officer is an expert within the organisation, who monitor...

13.8.2024 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2023 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2023 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of individuals with regar...

Telefonrådgivning Vid telefonrådgivning ger vi allmän handledning och rådgivning om dataskydd. Vi berättar också om ärendet kräver närmare utredning och behandling vid vår byrå. Försök reda ut frågor och problem som gäller behandlingen av dina per...

Begäran om föreläsningar Dataombudsmannens byrås sakkunniga föreläser på begäran vid utbildningsevenemang som ordnas av olika intressentgrupper och organisationer. Utbildningsverksamheten är i huvudsak avgiftsbelagd. För föreläsningarna tar byrån ...

Dataskyddslag Dataskyddslagen (1050/2018) preciserar och kompletterar EU:s allmänna dataskyddsförordning och dess nationella tillämpning. I lagen föreskrivs bland annat om utnämning av tillsynsmyndighet och dess organisation och korrigerande befog...

Säkerställ att dataombudsmannen kan hjälpa Vad vill du göra? Jag vill få information om behandlingen av mina personuppgifter. Jag vill få tillgång till egna personuppgifter. Jag vill rätta mina personuppgifter. Jag vill avlägsna mina personuppgift...

Var och en har rätt till egna personuppgifter

Forskarens dataskyddskompetens Dataskyddsverktyg är en nödvändig del av forskarens arbete och kompetensutveckling. Efterlevande av dataskyddsbestämmelserna främjar förtroende och säkerställer förutsättningarna för framtida forskning. Om personuppg...

Den registrerades rättigheter När en personuppgiftsansvarig behandlar personuppgifter, ska den vidta ändamålsenliga åtgärder för att tillgodose den registrerades dataskyddsrättigheter. Den ska också underlätta utövandet av en registrerads rättighe...

9.11.2023 | On 9 November, the Supreme Administrative Court rejected ParkkiPate Oy's application for leave to appeal against the decision of the Helsinki Administrative Court. In July 2022, the Helsinki Administrative Court had rejected the company's claims for repealing the orders and reprimands issued by the Data Protection Ombudsman and the administrative fine imposed by the Sanctions Board.

Den personuppgiftsansvariges register över behandling En organisation har en skyldighet att upprätta en skriftlig beskrivning av behandlingen av personuppgifter. Denna beskrivning kallas för register över behandling. Skyldigheten att upprätta ett ...

Microsoft 365 -personuppgiftsincidenter När utomstående personer fått en användarkod och ett lösenord i sin besittning till exempel till följd av fiske, har de använt dem för inloggning till e-posten och OneDrive-disken. Syftet med denna anvisning...

Undantag i särskilda situationer I artikel 49 i dataskyddsförordningen föreskrivs om undantag i särskilda situationer. En sådan grund för överföring gäller i sista hand och kan bara tillämpas i exceptionella situationer. En överföring av uppgifter...

Dataombudsmannens beslut om en förteckning över behandling av personuppgifter som omfattas av konsekvensbedömning Uppdaterad 21.12.2018 Artikel 35.1 i dataskyddsförordningen förutsätter att konsekvensbedömning utförs om behandlingen leder till en ...

Samtycke av den registrerade Ett samtycke är en potentiell rättslig grund för behandling av personuppgifter. Samtycket ger den registrerade möjlighet att övervaka behandlingen av egna personuppgifter och påverka behandlingen av personuppgifter gen...

Publikationer Behandling av personuppgifter i föreningsverksamhet (pdf) Handbok i dataskydd i arbetslivet (pdf) Gamla publikationer (förenliga med personuppgiftslagen) På denna sida finns guider som dataombudsmannens byrå publicerat tidigare. Guid...

Dataombudsmannens byrås dataskyddsombud Dataombudsmannens byrås dataskyddsombud är kontaktperson när dataombudsmannens byrå behandlar dina personuppgifter. Dataombudsmannens byrås dataskyddsombud är kontaktperson när dataombudsmannens byrå behandl...

Dataskyddsprinciper Dataskyddsprinciperna ska alltid följas vid behandling av personuppgifter . Den personuppgiftsansvarige ska också kunna visa att dataskyddsprinciperna tillgodoses effektivt i behandlingen av personuppgifter. Enligt dataskyddspr...

Anmälan om personuppgiftsincident Behandlingens syfte En personuppgiftsincident ska anmälas till tillsynsmyndigheten, om incidenten kan äventyra fysiska personers rättigheter och friheter. I Finland verkar dataombudsmannens byrå som tillsynsmyndig...

Vanliga frågor om dataskydd för boende och husbolag När är det fråga om behandling av personuppgifter? Är till exempel bilder som tagits från bostaden, renoveringsuppgifter eller tekniska uppgifter som mäts i bostaden personuppgifter? Personuppgif...

Ansvarsskyldighet inom vetenskaplig forskning Den personuppgiftsansvarige ska vara beredd att påvisa att dataskyddsbestämmelserna har efterlevts i studien. Forskaren ska dokumentera genomförandet av dataskyddsbestämmelserna och andra förfaringssät...

Ändring av anmälan om dataskyddsombud Behandlingens syfte Syftet med behandlingen av personuppgifter om dataskyddsombud är att upprätthålla kontakten mellan tillsynsmyndigheten och dataskyddsombuden för de personuppgiftsansvariga och personuppgift...

Begäran om föregående samråd till dataombudsmannen Behandlingens syfte Med föregående samråd avses en situation där den personuppgiftsansvarige, innan behandlingen av personuppgifter börjar, ska höra dataskyddsmyndigheten. Ett föregående samråd sk...

Kontaktuppgifter Dataombudsmannens byrå Besöksadress: Fågelviksgränden 4, 00530 Helsingfors Postadress: PB 800, 00531 Helsingfors Telefonväxel: 029 566 6700 Registratorskontor: 029 566 6768 E-post (registratorskontoret): tietosuoja(at)om.fi Vår da...

Minimering av personuppgifter i vetenskaplig forskning Behovet av personuppgifter i vetenskaplig forskning måste bedömas i ett så tidigt skede som möjligt. Man ska sträva efter att minimera mängden personuppgifter som ska behandlas. I bedömningen ...

När dina personuppgifter behandlas i Schengens informationssystem eller i informationssystemet för viseringar Schengens informationssystem (SIS) och EU-ländernas gemensamma informationssystem för viseringar (VIS) är informationsutbytessystem som a...

Vanliga frågor om bankverksamhet Får banken ta en kopia av ett identitetsbevis? Ja. En bank har en i lag föreskriven skyldighet att identifiera och känna sin kund. Detta innebär bland annat att en bank ska verifiera en kunds identitet på ett tillf...

Vanliga frågor om hälsovård Rättelse av patientuppgifter Hur kan jag rätta mina patientuppgifter? Om det finns fel i dina patientuppgifter, kan du begära att de rättas. En begäran om korrigering ska framställas till den verksamhetsenhet inom hälso...

Vanliga frågor om arbetslivet Handbok i dataskydd i arbetslivet (Dataombudsmannens byrå 2020, pdf) Integritetsskydd i arbetslivet (arbets- och näringsministeriets pdf-broschyr) Lagen om kontroll av brottslig bakgrund hos personer som arbetar med b...

25.6.2026 | Dataombudsmannens byrå har gett Rättstjänstverket en anmärkning för behandling av arbetstagares kreditupplysningar utan en behandlingsgrund enligt dataskyddslagstiftningen. Under åren 2024–2025 hade Rättstjänstverket granskat kreditupplysningar för först 70 och senare ytterligare 600 tjänstemän. Ämbetsverket upptäckte sitt fel i egenkontrollen i november 2025.

Vanliga frågor om EU:s dataskyddsförordning Vad är GDPR? GDPR är en förkortning av General Data Protection Regulation (allmän dataskyddsförordning). Dataskyddsförordningen reglerar behandlingen av personuppgifter och har tillämpats i alla EU-lände...

Vanliga frågor om dataskyddsombud Läs mer om dataskyddsombud och anvisningar till den organisation som utnämnt ett dataskyddsombud Måste dataskyddsombudets namn och kontaktuppgifter finnas på vår organisations webbplats? Dataskyddsombudets kontakt...

Uppgiftsminimering Personuppgifter får behandlas enbart då det är nödvändigt med tanke på behandlingens syfte. De personuppgifter som ska behandlas ska vara korrekta , det vill säga att de insamlade uppgifterna ska vara sådana med vilka det fastst...

4.6.2026 | Den norska dataskyddsmyndigheten har påfört Elkjøp en administrativ påföljdsavgift på 20 miljoner norska kronor för förseelser mot dataskyddslagstiftningen. Elkjøp hade behandlat sina klubbmedlemmars personuppgifter utan giltigt samtycke. Verksamheten har också gällt Gigantti-klubbens finländska kunder, eftersom Gigantti är en del av Elkjøp Nordic-koncernen i Norden.

Den registrerades rättigheter i vetenskaplig forskning Det finns skäl att redan i studiens planeringsskede begrunda vilka rättigheter för registrerade som är förknippade med personuppgifternas behandlingsgrund. Undersökningsobjektet ska informeras...

Uppförandekod Uppförandekoden är en branschspecifik anvisning för tillämpning av dataskyddslagstiftningen. Syftet med koden är att genom att utfärda konkreta och praktiska anvisningar ge organisationerna stöd i iakttagandet av kraven i dataskyddsl...

Dataombudsmannens byrå Dataombudsmannens byrå övervakar dina dataskyddsrättigheter Dataombudsmannens byrå är en nationell tillsynsmyndighet som övervakar efterlevnaden av dataskyddslagstiftningen. I byrån arbetar dataombudsmannen och två biträdand...

Rätten att begränsa behandlingen av uppgifter Den registrerade kan begära att den personuppgiftsansvarige begränsar behandlingen av personuppgifter som gäller honom eller henne. Begränsning av behandlingen innebär att personuppgifter som omfattas ...

21.5.2026 | Den 19 maj skickades en enkät till riksdagspartierna för att utreda hur skyldigheterna som gäller öppenhet i behandlingen av personuppgifter har beaktats i partiernas verksamhet.

Bindande företagsbestämmelser Bindande företagsbestämmelser (BCR, Binding Corporate Rules) avser gemensamma bindande bestämmelser om överföring av personuppgifter till tredjeländer inom en koncern eller en grupp av företag som driver en gemensam e...

Vanliga frågor om sökmotorer Hur begär jag att sökresultat avlägsnas från en sökmotor? Begär radering direkt av sökmotorn. Av sökmotorerna har åtminstone Google och Bing publicerat webblanketter på svenska, med vilka du kan begära att sökmotorn ta...

Vanliga frågor om mobilpositionering Varför använder teleföretagen mina positionsuppgifter? Med kommunikationsnät är en användare nåbar oberoende av platsen. Om en förbindelse kan skapas mellan ringaren och mottagaren, ska information om mobilens ...

Vanliga frågor om förordningen om digitala tjänster (DSA) Hurdana aktörer ska iaktta skyldigheterna i förordningen om digitala tjänster? Skyldigheterna i förordningen om digitala tjänster gäller för alla onlinetjänster som i förordningen kallas fö...

17.6.2026 | Telefonrådgivningen vid dataombudsmannens byrå är stängd i fyra veckor i juli–augusti. Telefonrådgivningen betjänar som vanligt igen tisdagen den 4 augusti.

När du vill granska dina uppgifter Den personuppgiftsansvarige ska informera dig om huruvida den behandlar personuppgifter som gäller dig. Du har möjlighet att granska vilka personuppgifter som gäller dig olika personuppgiftsansvariga behandlar. P...

Livscykeln för behandlingen av personuppgifter, dataskyddsprinciper och skydd av uppgifter inom vetenskaplig forskning Om behandling av personuppgifter är nödvändig för genomförandet av studien, måste livscykeln för behandlingen av personuppgifter...

Tillgänglighetsutlåtande för Tietosuoja.fi Detta tillgänglighetsutlåtande gäller webbplatsen www.tietosuoja.fi och har upprättats 22.9.2020. Utlåtandet har uppdaterats 20.1.2026. Vi strävar efter att garantera tillgängligheten av webbplatsen i enl...

Verksamhetsberättelse 2025 Dataombudsmannens byrås verksamhetsberättelse beskriver årets viktigaste dataskyddshändelser, tillsynsåtgärder inom olika branscher samt verksamhetens nyckeltal. Dataombudsmannens byrås verksamhetsberättelse 2025 (pdf) P...

2.6.2026 | Helsingfors förvaltningsdomstol meddelade den 1 juni 2026 sitt avgörande om dataombudsmannens byrås beslut gällande Yliopiston Apteekki och upphävde påföljdsavgiften som påförts apoteket. Förvaltningsdomstolen höll i huvudsak anmärkningen om nätapotekets dataskyddsbrister i kraft, men ansåg att det är oklart om en administrativ påföljdsavgift överhuvudtaget kan påföras Yliopiston Apteekki. Dataombudsman...