Haku

11.10.2018 | 29 ARTIKLAN MUKAINEN TIETOSUOJATYÖRYHMÄ Tietosuojatyöryhmä on perustettu direktiivin 95/46/EY 29 artiklalla. Se on riippumaton EU:n neuvoa-antava elin, joka käsittelee tietosuojaan ja yksityisyyden suojaan liittyviä kysymyksiä. Sen tehtävät määrit...

21.7.2025 | Med appen för åldersverifiering kan man begränsa minderårigas åtkomst till webbplatser som är avsedda för vuxna. Med hjälp av appen kan användaren utan att behöva avslöja sin identitet bevisa att hen är tillräckligt gammal för att använda webbtjänsten. Nya anvisningar för att skydda minderåriga har dessutom utarbetats för administratörer av onlineplattformar.

2.1.2026 | Den 1 januari trädde en ny förordning i kraft inom EU som kompletterar den allmänna dataskyddsförordningen. Förordningen påskyndar dataskyddsmyndigheternas verksamhet i frågor som är kopplade till flera länder inom EU och Europeiska ekonomiska samarbetsområdet. När ärendet berör människor i flera länder behandlar dataskyddsmyndigheterna ärendet i samarbete. Förordningen börjar tillämpas i april 2027.

16.10.2025 | Dataombudsmannens byrå har utvärderat Statens center för informations- och kommunikationsteknik Valtoris, Myndigheten för digitalisering och befolkningsdatas och Skatteförvaltningens förfaranden i användningen av molntjänster år 2022. Utredningen visade att det inte hade säkerställts ett tillräckligt dataskydd för personuppgifter när de överfördes till USA via Valtoris molntjänst. Vid den här tidpunkten hade EU och USA inget gällande ramverk för dataöverföring.

16.10.2025 | The Office of the Data Protection Ombudsman has assessed the practices of the Government ICT Centre Valtori, the Digital and Population Data Services Agency and the Tax Administration in the use of cloud services in 2022. The assessment found that an adequate level of data protection had not been ensured for personal data transferred to the United States through the cloud service provided by Valtori.

31.8.2018 | TIETOSUOJATYÖRYHMÄ Tietosuojatyöryhmä on perustettu direktiivin 95/46/EY 29 artiklalla. Se on riippumaton EU:n neuvoa-antava elin, joka käsittelee tietosuojaan ja yksityisyyden suojaan liittyviä kysymyksiä. Sen tehtävät määritellään direktiivin 95...

6.8.2025 | We have put together answers to frequently asked questions about alcohol and drug testing in the workplace on our website. We also added information on what employers should consider when collecting personal data from employees and job applicants.

20.10.2025 | Dataombudsmannens byrå har gjort ändringar i webblanketten för anmälan om personuppgiftsincidenter. Den uppdaterade blanketten publiceras måndagen den 27 oktober 2025 kl. 8.00. Syftet är att effektivisera handläggningen av anmälningarna.

30.1.2026 | Statsrådet har torsdagen den 29 januari 2026 utnämnt juris magister Heljä-Tuulia Pihamaa till tjänsten som biträdande dataombudsman för följande femårsperiod från och med den 22 mars. Pihamaa har varit biträdande dataombudsman sedan mars 2021.

20.10.2025 | The Office of the Data Protection Ombudsman has made changes to the online form for notifying personal data breaches. The revised form will be published on Monday, 27 October 2025 at 8.00 a.m. The aim is to streamline the processing of notifications.

30.1.2026 | On Thursday 29 January 2026, the Government appointed Heljä-Tuulia Pihamaa, Master of Laws, to the post of Deputy Data Protection Ombudsman for the next five-year term of office, starting on 22 March. Pihamaa has been serving as Deputy Data Protection Ombudsman since March 2021.

10.7.2026 | VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ B 17/2026 rd 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

10.4.2026 | Europeiska dataskyddsstyrelsen har publicerat en rapport om sin verksamhet år 2025. Rapporten överblickar styrelsens arbete och fjolårets viktigaste resultat. Därtill presenterar rapporten samarbetet mellan EU-ländernas dataskyddsmyndigheter och nationella beslut.

25.3.2026 | Påföljdskollegiet vid dataombudsmannens byrå har påfört Suomen Numerokeskus Oy en påföljdsavgift på 5 000 euro, eftersom företaget regelbundet hade försummat kundernas rätt att få inspelningar av kundsamtal som gällde dem. Företaget hade raderat inspelningar av samtal trots kundernas begäran om inspektion.

25.3.2026 | The Sanctions Board of the Office of the Data Protection Ombudsman has imposed a fine of EUR 5,000 on Suomen Numerokeskus Oy, as the company systematically failed to comply with customers’ right to access recordings of customer calls. The company also deleted the call recordings despite requests from customers to review them.

18.2.2026 | Europeiska dataskyddsstyrelsen har publicerat en rapport om en åtgärd där dataskyddsmyndigheter från olika delar av Europa utredde hur organisationer genomför personers rätt att få sina uppgifter raderade. Rapporten beskriver de utvecklingsobjekt som identifierats i utredningen och ger rekommendationer för genomförandet av rätten att radera uppgifter. Vi kompletterade beskrivningen av god praxis på vår webbplats utifrån observationerna.

14.4.2026 | Biträdande dataombudsmannen har utrett Lepus Asset Management Oy:s praxis i marknadsföringen av eltandborstar i form av robotsamtal. Marknadsföringen bröt mot lagen, eftersom robotsamtal ringdes till människor utan deras samtycke.

30.4.2026 | Vid dataombudsmannens byrå inrättas nya ansvarsområdesgrupper från och med den 1 maj. Målet med organisationsförändringarna är att effektivisera allokeringen av resurser samt att stärka kompetensfördelningen och chefsarbetet. I den nya strukturen beaktas också uppgifter som följer av EU:s förordning om artificiell intelligens.

9.7.2026 | Europeiska dataskyddsstyrelsen har utarbetat riktlinjer om anonymisering av personuppgifter. De andra nya riktlinjerna gäller webbskrapning på nätet för generativ artificiell intelligens. Dessutom godkändes den slutliga versionen av riktlinjer för blockkedjeteknik efter offentligt samråd.

Ett berättigat intresse hos den personuppgiftsansvarige Behandling av personuppgifter kan ibland vara motiverat på grund av ett berättigat intresse hos den personuppgiftsansvarige eller en tredje part. En förutsättning för att ett berättigat intre...

Konsekvensbedömning Syftet med en konsekvensbedömning är att hjälpa att identifiera, bedöma och hantera de risker som är förknippade med behandlingen av personuppgifter. Den är avsedd att vara en oavbruten process för att identifiera och hantera r...

12.6.2026 | Högsta förvaltningsdomstolen har satt i kraft dataombudsmannens och påföljdskollegiet vid dataombudsmannens byrås beslut avseende Verkkokauppa.com Oyj:s verksamhet. Bolaget hade brutit mot dataskyddslagstiftningen då det underlåtit att fastställa förvaringstider för uppgifterna på kundkonton.

12.6.2026 | The Supreme Administrative Court has enforced the decision of the Office of the Data Protection Ombudsman and the Sanctions Board of the Data Protection Ombudsman concerning the operations of Verkkokauppa.com Plc. The company violated data protection provisions by failing to specify the storage periods for customer account data.

17.4.2026 | Europeiska dataskyddsstyrelsen har till stöd för organisationerna utarbetat en mall för rapportering av bedömningen av dataskyddskonsekvenserna. Syftet med mallen är att underlätta organisationernas arbete och göra efterlevnaden av dataskyddslagstiftningen mer enhetlig i hela EU. Man samlar in respons om mallen fram till den 9 juni.

19.3.2026 | De europeiska dataskyddsmyndigheterna utreder i år hur organisationerna fullgör sina skyldigheter i fråga om transparens och insyn i behandlingen av personuppgifter. Den gemensamma utredningen genomförs i 25 länder runt om i Europa.

30.3.2026 | Biträdande dataombudsmannen anser att kreditupplysningsbolaget Dun & Bradstreet Finlands regelbundna praxis, där en person har kunnat kontrollera sina kreditupplysningar avgiftsfritt endast en gång per år, inte är förenlig med dataskyddslagstiftningen. Det förekom dessutom brister i bolagets svar på begäran om personuppgifter.

Arbetstagarberättelser På den här sidan kan du läsa intervjuer med anställda vid dataombudsmannens byrå. Intervjuerna har genomförts som en del av projektet Pidetty! inom justitieministeriets förvaltningsområde 2023–2024. Mea Heikkilä, juridisk ex...

11.6.2026 | Europeiska dataskyddsstyrelsen har utarbetat en gemensam mall för anmälan om personuppgiftsincidenter. Organisationer och nationella dataskyddsmyndigheter kan utnyttja mallen när de bygger upp och förenhetligar sin egen praxis gällande personuppgiftsincidenter. Intressentgrupperna kan ge respons på mallen fram till den 5 augusti.

19.3.2026 | This year, European data protection authorities will investigate how well organisations comply with the transparency and information obligations related to personal data processing. Data protection authorities from 25 countries across Europe will take part in the action.

14.7.2026 | Verksamhetsberättelsen beskriver årets viktigaste dataskyddshändelser, tillsynsåtgärder inom olika branscher och verksamhetens nyckeltal. Förra året präglades av den ökade användningen av artificiell intelligens, förnyad lagstiftning och diskussionen om EU:s konkurrenskraft.

Hur görs en konsekvensbedömning? 1. Utarbeta en systematisk beskrivning av de planerade behandlingsåtgärderna och behandlingens syften Utarbeta en beskrivning av karaktären, omfattningen, sammanhanget och syftena vad gäller behandlingen av personu...

14.7.2026 | The annual report of the Office of the Data Protection Ombudsman describes the most important data protection events of the year, supervisory work in different sectors and performance indicators. Last year was marked by an increase in the use of artificial intelligence, the transforming legislative field and the debate on the competitiveness of the EU.

10.7.2026 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN OF FINLAND 2025 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN OF FINLAND 2025 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of ...

Dataombudsmannens byrå som arbetsplats Vid dataombudsmannens byrå arbetar vi för att trygga människors rättigheter och friheter vid behandlingen av personuppgifter. Hos oss får du utföra ett betydelsefullt arbete och främja dataskyddet i samhället...

4.5.2026 | Högsta förvaltningsdomstolen gav den 30 april ett prejudikat om hur uppgifterna om församlingsmedlemskap syns på kuvertet. Högsta förvaltningsdomstolen fastställde biträdande dataombudsmannens beslut och anser att uppgifterna om medlemskap i kyrkan inte hade behandlats i strid med dataskyddslagstiftningen, trots att det utifrån kuvertet som gällde församlingsval gick att dra slutsatser om mottagarens medlemskap.

2.6.2026 | Helsingfors förvaltningsdomstol meddelade den 1 juni 2026 sitt avgörande om dataombudsmannens byrås beslut gällande Yliopiston Apteekki och upphävde påföljdsavgiften som påförts apoteket. Förvaltningsdomstolen höll i huvudsak anmärkningen om nätapotekets dataskyddsbrister i kraft, men ansåg att det är oklart om en administrativ påföljdsavgift överhuvudtaget kan påföras Yliopiston Apteekki. Dataombudsman...

Rätten att göra invändning mot behandlingen av uppgifter Den registrerade har i vissa situationer rätt att göra en invändning mot behandlingen av egna personuppgifter, det vill säga begära att de inte alls behandlas. När uppgifter behandlas för at...

Impact assessment Impact assessments are designed to identify, evaluate and control risks involved in the processing of personal data. They are designed to be a continuous process for identifying and controlling risks. Impact assessments must be c...

17.6.2026 | Telefonrådgivningen vid dataombudsmannens byrå är stängd i fyra veckor i juli–augusti. Telefonrådgivningen betjänar som vanligt igen tisdagen den 4 augusti.

Definiering av användningsändamålet för forskningsuppgiften och personuppgifterna När personuppgifter behandlas i vetenskapligt forskningssyfte, måste behandlingen uppfylla kraven på bundenhet till användningsändamålet. För att behandlingen ska va...

8.5.2026 | I dataskyddsmyndigheternas samarbetsförfarande har Yango påförts en påföljdsavgift på 100 miljoner euro för att ha överfört personuppgifter till Ryssland utan tillräckliga skyddsåtgärder. I beslutet förbjuds också överföring av Yango-användarnas personuppgifter till Ryssland. Avgörandet har gjorts under ledning av den nederländska dataskyddsmyndigheten i samarbete med Finlands dataskyddsmyndighet, dvs. dataombudsmannens byrå och Norges dataskyddsmyndighet.

Behandling och godkännande av uppförandekoden på dataombudsmannens byrå Dataombudsmannens byrå utvärderar och godkänner uppförandekoder som tillämpas nationellt i Finland. De krav som ställs på innehållet i uppförandekoden grundar sig på Europeisk...

17.8.2026 | Dataombudsmannens byrå har utrett publiceringspraxisen vid Finlands centrum för etik inom idrotten (FCEI rf). Enligt den biträdande dataombudsmannen borde FCEI i ett enskilt fall inte ha publicerat uppgifter om en idrottares avstängning i det skede då avstängningen redan hade upphört. FCEI hade inte heller någon grund enligt dataskyddsförordningen för att publicera personuppgifter som hänförde sig till en pågående utredning.

Rätten att rätta uppgifter En registrerad har rätt att begära att den personuppgiftsansvarige rättar inexakta och felaktiga personuppgifter som gäller honom eller henne. Den registrerade har också rätt att få bristfälliga personuppgifter komplette...

Vanliga frågor om släktforskning Vilka personuppgifter får behandlas i släktforskning? Dataskyddsförordningen definierar inte vilka personuppgifter som får behandlas i släktforskning. Det centrala är att släktforskaren följer principen om bundenhe...

Personuppgiftsbiträdes skyldigheter Dataskyddsförordningen tillämpas på ett personuppgiftsbiträde då det är etablerat i en EU-medlemsstat det inte är etablerat i en EU-medlemsstat, men dess behandling av personuppgifter anknyter till tillhandahåll...

Rätten att radera uppgifter Den registrerade har i vissa situationer rätt att kräva att den personuppgiftsansvarige raderar uppgifter som gäller honom eller henne utan oskäligt dröjsmål. Rätten är också känds under namnet rätten att bli bortglömd....

21.5.2026 | Den 19 maj skickades en enkät till riksdagspartierna för att utreda hur skyldigheterna som gäller öppenhet i behandlingen av personuppgifter har beaktats i partiernas verksamhet.

4.6.2026 | Den norska dataskyddsmyndigheten har påfört Elkjøp en administrativ påföljdsavgift på 20 miljoner norska kronor för förseelser mot dataskyddslagstiftningen. Elkjøp hade behandlat sina klubbmedlemmars personuppgifter utan giltigt samtycke. Verksamheten har också gällt Gigantti-klubbens finländska kunder, eftersom Gigantti är en del av Elkjøp Nordic-koncernen i Norden.

Rollerna och ansvaren gällande behandling av personuppgifter inom vetenskaplig forskning I forskningsprojektet kan det finnas olika instanser i olika roller. Studien kan omfatta en eller flera forskningsorganisationer, en person som ansvarar för s...

The review and approval of codes of conduct at the Office of the Data Protection Ombudsman The Office of the Data Protection Ombudsman reviews and approves national codes of conduct applied in Finland. The criteria for the content of codes of cond...

25.6.2026 | Dataombudsmannens byrå har gett Rättstjänstverket en anmärkning för behandling av arbetstagares kreditupplysningar utan en behandlingsgrund enligt dataskyddslagstiftningen. Under åren 2024–2025 hade Rättstjänstverket granskat kreditupplysningar för först 70 och senare ytterligare 600 tjänstemän. Ämbetsverket upptäckte sitt fel i egenkontrollen i november 2025.

Vetenskaplig forskning och dataskydd Ombesörjande av dataskyddet är en förutsättning för lyckad vetenskaplig forskning som tryggar de undersöktas förtroende. Det är viktigt att behandlingen av personuppgifter planeras för uppgiftens hela livscykel...

Rätten till tillgång till uppgifter En registrerad har rätt att av den personuppgiftsansvarige få en bekräftelse på att denne behandlar personuppgifter som gäller honom eller henne. På så sätt har den registrerade möjlighet att bedöma och säkerstä...

Europeiskt samarbete Dataombudsmannens byrå har en aktiv roll i Europeiska dataskyddsstyrelsen. Dataskyddsstyrelsen främjar samarbetet mellan de europeiska dataskyddsmyndigheterna och en enhetlig tillämpning av dataskyddslagstiftningen i hela EU. ...

List compiled by the Office of the Data Protection Ombudsman of processing operations which require data protection impact assessment (DPIA) Updated 21.12.2018 Article 35 (1) GDPR requires a DPIA when the processing activity is likely to result in...

26.8.2026 | De allt vanligare smarta glasögonen har väckt ny oro för integritetsskyddet. Den som använder glasögonen ska känna till de risker och regler som hänför sig till dataskyddet, påminner dataombudsmannen Anu Talus. EU:s dataskyddsmyndigheter arbetar för närvarande med gemensamma riktlinjer för smarta glasögon och dataskydd.

Dataskyddsombud Ett dataskyddsombud är en organisationsintern sakkunnig, som följer behandlingen av personuppgifter och ger hjälp vad gäller efterlevnaden av dataskyddsbestämmelserna. Dataskyddsombudet följer efterlevnaden av dataskyddsbestämmelse...

Processing involving several EU countries If your organisation operates in more than one EU country, you need to find out which country’s supervisory authority you are meant to deal with. This data protection authority is called the lead superviso...

Pseudonymiserade och anonymiserade uppgifter Pseudonymiserade personuppgifter Med pseudonymisering avses behandling av personuppgifter på så sätt att personuppgifterna inte längre kan kopplas till en viss person utan kompletterande uppgifter. Såda...