Haku

15.9.2020 | Handbok i dataskydd i arbetslivet Instruktioner om tillgodoseendet av integritets- och personuppgiftsskyddet på arbetsplatsen Uppdaterad 18.6.2020 Innehåll 1. Allmänt om dataskydd i arbetslivet 2. Relevanskravet 3. Förutsättningar för behandling a...

24.9.2019 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

24.9.2019 | ARTICLE 29 DATA PROTECTION WORKING PARTY This Working Party was set up under Article 29 of Directive 95/46/EC. It is an independent European advisory body on data protection and privacy. Its tasks are described in Article 30 of Directive 95/46/EC ...

17.12.2020 | ANNUAL REPORT OFFICE OF THE DATA PROTECTION OMBUDSMAN 2019 2 ANNUAL REPORT OFFICE OF THE DATA PROTECTION OMBUDSMAN 2019 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of individuals with regard to the pro...

16.4.2020 | Europeiska dataskyddsstyrelsen har publicerat ett brev där den tar ställning till Europeiska kommissionens utkast för en anvisning angående applikationer avsedda för bekämpning av coronaviruset. Dataskyddsstyrelsen betonar att människornas grundläggande rättigheter ska respekteras vid utveckling av nya applikationer även under coronavirusepidemin.

20.3.2020 | Europeiska dataskyddsstyrelsen har publicerat ett utlåtande om behandlingen av personuppgifter i coronavirusläget. De europeiska dataskyddsmyndigheterna betonar att dataskydd inte förhindrar bekämpningen av pandemin. Bekämpningen av coronaviruset är ett gemensamt mål för alla länder och det ska stöttas på bästa möjliga sätt. Dessutom måste man se till att personuppgifter skyddas och dataskyddsrättigheterna tillgodoses även under undantagsförhållanden.

2.3.2022 | Dataombudsmannens byrå Anvisning om konsekvens- bedömning avseende data- skydd 2 (45) Ändringshistorik Tid Ändring 12/2021 Anvisningen publicerades efter en kommentarsomgång. 3 (45) Innehåll Inledning .................................................

23.2.2021 | 1 (10) Dataombudsmannens byrå PB 800, 00531 Helsingfors – tfn 029 566 6700 (växel) – [email protected] – www.tietosuoja.fi Dnr 572/117/20 23.2.2021 Finska tillsynsmyndighetens ackrediteringskriterier för över- vakningsorgan som övervakar uppförande...

27.9.2021 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2020 2 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2020 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of individuals with reg...

9.2.2021 | 1 (10) Office of the Data Protection Ombudsman P.O. Box 800, 00531 Helsinki, Finland – tel. +358 29 566 6700 (switchboard) – [email protected] – www.tietosuoja.fi Record no. 572/117/20 29 January 2021 The FI SA accreditation requirements for a GDPR...

31.7.2023 | VERKSAMHETSBERÄTTELSE 2022 DATAOMBUDSMANNENS BYRÅ B 14/2023 rd VERKSAMHETSBERÄTTELSE 2022 DATAOMBUDSMANNENS BYRÅ 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

6.4.2020 | Europeiska dataskyddsstyrelsen avser att reagera snabbare i dataskyddsfrågor relaterade till coronakrisen. Styrelsen kommer att utfärda riktlinjer för bland annat användning av lokaliseringsuppgifter, anonymisering av uppgifter och behandling av hälsouppgifter inom vetenskaplig forskning.

19.5.2023 | Antagen Riktlinjer 1/2019 om uppförandekoder och övervakningsorgan enligt förordning (EU) 2016/679 Version 2.0 Den 4 juni 2019 Translations proofread by EDPB Members. This language version has not yet been proofread. Antagen 2 Versionshistorik Ver...

7.12.2022 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2021 2 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2021 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of individuals with reg...

25.11.2021 | 1 (11) Dataombudsmannens byrå PB 800, 00531 Helsingfors – tfn 029 566 6700 (växel) – [email protected] – www.tietosuoja.fi Dnr 7767/183/21 15.11.2021 Bästa personuppgiftsansvarig Dataombudsmannens byrå har noterat att det inom social- och hälsovård...

23.3.2020 | The Office of the Data Protection Ombudsman has compiled answers to the most common questions concerning data protection and the coronavirus epidemic. The FAQ is published on the Office’s website, and its topics include the publication of coronavirus statistics, the definition of health data and the employer’s confidentiality obligation. The FAQ will be updated as required.

11.2.2022 | De europeiska dataskyddsmyndigheterna har i ett färskt beslut bestämt att användningen av tjänsten Google Analytics strider mot EU:s allmänna dataskyddsförordning. De europeiska dataskyddsmyndigheterna har mottagit sammanlagt 101 klagomål från medborgarorganisationen NOYB gällande överföring av personuppgifter till Förenta staterna från webbplatser som använder Google Analytics och andra uppföljningsverktyg.

12.3.2020 | Dataskyddslagstiftningen hindrar inte åtgärder relaterade till folkhälsan eller förebyggandet av smittsamma sjukdomar, men lagstiftningen ska iakttas vid behandling av personuppgifter. Offentliga och privata organisationer har vidtagit åtgärder för att begränsa coronavirusets spridning och mildra dess effekter. En del av åtgärderna kan innebära behandling av personuppgifter.

12.3.2020 | Data protection legislation does not restrict public health measures or the prevention of infectious diseases, but must still be taken into account in the processing of personal data. Public and private organisations have begun taking measures to limit the spread of coronavirus COVID-19 and mitigate its effects. Some of these measures may involve the processing of personal data.

30.4.2021 | Påföljdskollegiet vid dataombudsmannens byrå påförde Parkkipate Oy en administrativ påföljdsavgift den 21 april för behandling av personuppgifter i strid med dataskyddslagstiftningen. Överträdelserna handlar bland annat om överträdelse av den registrerades rättigheter, brister i begränsningen av lagringstiden för uppgifterna och förfaranden för identifiering av de registrerade.

19.5.2023 | Adopted Guidelines 1/2019 on Codes of Conduct and Monitoring Bodies under Regulation 2016/679 Version 2.0 4 June 2019 Adopted 2 Version history Version 2.0 4 June 2019 Adoption of the Guidelines after public consultation Version 1.0 12 February 20...

17.1.2023 | Biträdande dataombudsmannen har gett en anmärkning till Helsingfors, Esbo, Vanda och Grankulla stad om behandling av personuppgifter i strid med dataskyddslagstiftningen. Webbplatsen av huvudstadsregionens Helmet-bibliotek har använt uppföljningsteknologier genom vilka uppgifter om böcker och annat material som användare har sökt har kunnat förmedlas till utomstående. Personuppgifter har också överförts till USA i strid med lagen.

17.1.2023 | Department for Administration and Oversight Instructions Information Management Unit 11 January 2023 Postal Address Office Telefone Fax E-mail, internet Ministry of Justice, Finland Eteläesplanadi 10 0295 16001 09 160 67730 [email protected] PL 2...

30.4.2021 | The Office of the Data Protection Ombudsman's sanctions board imposed an administrative fine on ParkkiPate Oy on 21 April for processing personal data in violation of data protection legislation. The violations concerned a failure to realise the rights of the data subject, shortcomings in limiting the storage period of data, and practices related to identifying data subjects.

8.7.2024 | Dataombudsmannens byrå, PB 800, 00531 Helsingfors, Telefonväxel: 029 566 6700, [email protected], www.tietosuoja.fi 1 (2) Dataskyddsombud Ett dataskyddsombud är en organisationsintern sakkunnig, som följer behandlingen av personuppgifter och ger hj...

15.2.2022 | Dataombudsmannens byrå deltar tillsammans med 22 andra tillsynsmyndigheter i Europeiska dataskyddsstyrelsens gemensamma åtgärd för att utreda användningen av molntjänster inom den offentliga sektorn. Dataskyddsstyrelsens åtgärd inleddes den 15 februari.

15.2.2022 | The Office of the Data Protection Ombudsman will participate in a coordinated enforcement action of the European Data Protection Board along with 22 other supervisory authorities. The purpose of the action is to investigate use of cloud-based services in the public sector. The action of the EDPB was launched on 15 February.

1.6.2023 | Biträdande dataombudsmannen har gjort en rättelse i beslutet från den 27 april där Meteorologiska institutet konstaterades att olagligen ha överfört personuppgifter till USA genom Googles tjänster. Anmärkningen till Meteorologiska institutet om att ha brutit mot artikel 35 i den allmänna dataskyddsförordningen om konsekvensbedömning har raderats från beslutet. I det korrigerade beslutet bedöms inte efterlevnaden av artikel 35 i den allmänna dataskyddsförordningen.

31.7.2023 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2022 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2022 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of individuals with regar...

29.9.2023 | Europeiska dataskyddsstyrelsen och Europeiska datatillsynsmannen har gett ett gemensamt yttrande om EU-kommissionens förslag till en förordning om harmonisering av förvaltningsförfarandet vid behandling av ärenden som överskrider EU-ländernas gränser. Syftet med den nya förordningen är att effektivera samarbetet mellan de europeiska dataskyddsmyndigheterna vid ärenden som gäller människor i flera EU-länder.

17.10.2025 | OEV-HPY/88/2025 25.8.2025 Beslut om avgister för handlingar som tas ut vid ämbetsverket Specialmyndighet- erna inom jus riets avgistsförordning 1. Avgister som tas ut med stöd av offentlighetslagen I lagen om offentlighet i myndigheternas verksamh...

24.5.2023 | Den irländska dataskyddsmyndigheten har påfört Meta Platforms Ireland Limited en administrativ påföljdsavgift på 1,2 miljarder euro för överföring av personuppgifter till USA via Facebook i strid med lagen. Påföljdsavgiften påfördes enligt Europeiska dataskyddsstyrelsens bindande tvistlösningsbeslut. Detta är den hittills största boten som påförts på basis av dataskyddsförordningen. Dessutom åla...

7.3.2025 | Dataombudsmannens byrå, PB 800, 00531 Helsingfors, telefonväxel: 029 566 6700, [email protected], tietosuoja.fi 6.3.2025 Lathund om dataskydd i valkampanjer Dataombudsmannens byrå har utarbetat en lathund för partier, kandidater och deras stödtrupp...

22.5.2023 | Biträdande dataombudsmannen har gett Meteorologiska institutet en anmärkning på grund av överföring utan giltig orsak av personuppgifter till USA genom övervakningsteknologier. Dessutom hade Meteorologiska institutet underlåtit att göra en konsekvensbedömning för dataskydd av internationella dataöverföringar.

17.10.2025 | OEV-HPY/88/2025 25.8.2025 Beslut om avgister för handlingar som tas ut vid ämbetsverket Specialmyndighet- erna inom jus riets avgistsförordning 1. Avgister som tas ut med stöd av offentlighetslagen I lagen om offentlighet i myndigheternas verksamh...

25.6.2025 | VERKSAMHETSBERÄTTELSE 2024 DATAOMBUDSMANNENS BYRÅ B 11/2025 rd VERKSAMHETSBERÄTTELSE 2024 DATAOMBUDSMANNENS BYRÅ 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

13.8.2024 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2023 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN 2023 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of individuals with regar...

19.6.2024 | Office of the Data Protection Ombudsman, PL 800, 00531 Helsinki, Finland, Switchboard: +358 29 566 6700, [email protected], www.tietosuoja.fi 1 (2) Data protection officers A data protection officer is an expert within the organisation, who monitor...

9.11.2023 | Högsta förvaltningsdomstolen har den 9 november förkastat ParkkiPate Oy:s ansökan om besvärstillstånd i Helsingfors förvaltningsdomstols avgörande. Helsingfors förvaltningsdomstol förkastade i juli 2022 bolagets yrkanden på upphävning av dataombudsmannens byrås förordnanden och anmärkningar samt den administrativa påföljdsavgift som påföljdskollegiet påfört.

9.11.2023 | On 9 November, the Supreme Administrative Court rejected ParkkiPate Oy's application for leave to appeal against the decision of the Helsinki Administrative Court. In July 2022, the Helsinki Administrative Court had rejected the company's claims for repealing the orders and reprimands issued by the Data Protection Ombudsman and the administrative fine imposed by the Sanctions Board.

12.1.2024 | Det blir nya skyldigheter för onlineplattformar och andra digitala tjänster när EU:s rättsakt om digitala tjänster börjar tillämpas den 17 februari 2024. Syftet med den nya regleringen är att minska olagligt innehåll och öka tjänsternas öppenhet.

16.2.2024 | Rättsakten om digitala tjänster (DSA) börjar tillämpas i mitten av februari. Den försöker trygga ställningen för användare av olika nätgemenskaper och marknadsplatser. Om du i framtiden gör en anmälan om misstänkt olagligt innehåll ska tjänsteleverantören behandla ärendet och berätta om sin lösning. Om du producerar innehåll eller säljer via en onlineplattform har du rätt att få information och motivering om allt slags begränsning av användningen av tjänsten.

12.1.2024 | Internet platforms and other digital services will have new obligations when the application of the EU's Digital Services Act begins on 17 February 2024. The purpose of the new Act is to reduce illegal content and increase the transparency of services.

18.3.2024 | Dataombudsmannens byrås påföljdskollegium har påfört Verkkokauppa.com Abp en administrativ påföljdsavgift på 856 000 euro för att företaget inte hade fastställt hur länge uppgifterna på kundkontona av webbutikens kunder förvaras. Dessutom har Verkkokauppa.com:s praxis där inköp från webbutiken förutsätter att man skapar ett kundkonto stridit mot dataskyddsbestämmelserna.

16.2.2024 | The Digital Services Act (DSA), which will be applied in mid-February, aims to secure the position of users of digital services, such as various online communities and marketplaces. If you report suspected illegal content in the future, the service provider must deal with the matter and inform you of its solution. If you produce content or act as a seller through an online platform, you have the right to receive information and justifications about any kind of restriction of the use of service.

18.3.2024 | The Sanctions Board of the Office of the Data Protection Ombudsman has imposed an administrative fine of 856,000 euros on Verkkokauppa.com Oyj because the company had not specified the storage period of its online shop customer accounts. In addition, Verkkokauppa.com's practice of requiring the creation of a customer account for making online purchases violated data protection provisions.

4.6.2025 | Dataombudsmannens byrås påföljdskollegium har påfört apoteket Yliopiston Apteekki en påföljdsavgift på 1 100 000 euro för dataskyddsbrister i användningen av uppföljningstjänster i nätapoteket. Genom webbplatsens analytiktjänster och andra uppföljningstekniker har uppgifter om användningen av nätapoteket läckt till uppföljningsteknikföretag.

4.6.2025 | The Sanctions Board of the Office of the Data Protection Ombudsman issued a EUR 1,100,000 administrative fine against the pharmacy company Yliopiston Apteekki because of data protection shortcomings found in the pharmacy’s online shop related to the use of tracking services. Data on the customers’ use of the online shop was leaked to tracking service companies through the website’s analytics tools and tracking technology.

25.6.2025 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN OF FINLAND 2024 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN OF FINLAND 2024 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of ...

6.8.2025 | På vår webbplats har vi samlat svar på vanliga frågor om alkohol- och narkotikatestning på arbetsplatser. Vi kompletterade också informationen om vad arbetsgivaren ska beakta vid insamling av arbetstagares och arbetssökandes personuppgifter.

25.2.2025 | I EU:s förordning om digitala tjänster föreskrivs det om skyldigheter för tillhandahållare av digitala tjänster att förbättra tjänsternas öppenhet och säkerhet. I fjol fick myndigheterna i Finland nästan 80 klagomål om misstankar om brott mot förordningen om digitala tjänster, och EU-kommissionen har inlett flera undersökningar om digitala jättar. I februari 2025 har förordningen om digitala tjänster tillämpats fullt ut i ett år.

25.2.2025 | The EU's Digital Services Act imposes obligations on digital service providers to improve the transparency and security of their services. Last year, authorities in Finland received nearly 80 complaints about suspected breaches of the Digital Services Act, and the EU Commission has launched several investigations into digital waste. The act, which improves users' rights, has been fully in force for one year as of February 2025.

5.3.2025 | De europeiska dataskyddsmyndigheterna utreder i år hur organisationerna tillgodoser personers rätt att få sina uppgifter raderade. I den gemensamma utredningen deltar 32 tillsynsmyndigheter för dataskydd från olika delar av Europa. Dataombudsmannens byrå utreder situationen i Finland med en anonym enkät riktad till personuppgiftsansvariga.

5.3.2025 | This year, the European data protection authorities will examine how organisations are exercising the right of individuals to have their personal data erased. Thirty-two data protection supervisory authorities from across Europe are participating in the joint inquiry. The Office of the Data Protection Ombudsman will investigate the situation in Finland through an anonymous survey of data controllers.

3.7.2025 | Europeiska unionens råd och Europaparlamentet har nått en preliminär överenskommelse om en ny lag. Syftet med lagen är att göra samarbetet mellan de europeiska dataskyddsmyndigheterna smidigare i frågor som gäller människor i flera EU-länder. Myndigheternas verksamhet effektiveras bland annat genom att förenkla processerna och ge tidsfrister för behandlingen av klagomål.

25.4.2025 | Dataombudsmannen har godkänt två Nokias ansökningar om bindande företagsbestämmelser (s.k. BCR-bestämmelser, eng. Binding Corporate Rules). BCR-bestämmelserna avser gemensamma, juridiskt bindande bestämmelser om överföring av personuppgifter inom en koncern. Med stöd av dem kan företag som hör till samma koncern överföra personuppgifter sinsemellan till länder utanför EU och EES.

4.7.2025 | Europeiska dataskyddsstyrelsen sammanträdde den 1–2 juli i Helsingfors för att diskutera de gemensamma riktlinjerna för det kommande arbetet. I det uttalande som gavs vid mötet kom dataskyddsmyndigheterna överens om nya åtgärder för att underlätta efterlevnaden av dataskyddsregleringen, öka dialogen med intressentgrupperna och utveckla samarbetet mellan myndigheter inom olika branscher.

4.7.2025 | On 1–2 July, the European Data Protection Board met in Helsinki for a two-day high level meeting to discuss common outlines for future work. In the statement issued at the meeting, the data protection authorities agreed on new measures to facilitate compliance with data protection regulations, to increase dialogue with stakeholders and to develop cooperation between authorities in different sectors.

25.4.2025 | The Data Protection Ombudsman has approved two applications by Nokia for binding corporate rules (so-called BCRs). BCRs are legally binding rules for the transfer of personal data within a group of enterprises. They allow companies in the same group to transfer personal data between each other outside the EU and EEA countries.

5.5.2025 | Dataombudsmannens byrå utreder genom en enkät hur organisationerna följer kraven i dataskyddslagstiftningen då en person vill få sina uppgifter raderade. Enkäten skickades till 61 organisationer inom olika branscher fredagen den 2 maj. Svarstiden går ut den 13 juni. Utredningen är en del av en åtgärd som omfattar hela Europa och i vilken sammanlagt 32 tillsynsmyndigheter för dataskydd från olika delar av Europa deltar.