Haku

Tillgänglighetsutlåtande för Tietosuoja.fi Detta tillgänglighetsutlåtande gäller webbplatsen www.tietosuoja.fi och har upprättats 22.9.2020. Utlåtandet har uppdaterats 20.1.2026. Vi strävar efter att garantera tillgängligheten av webbplatsen i enl...

Processing involving several EU countries If your organisation operates in more than one EU country, you need to find out which country’s supervisory authority you are meant to deal with. This data protection authority is called the lead superviso...

Pseudonymiserade och anonymiserade uppgifter Pseudonymiserade personuppgifter Med pseudonymisering avses behandling av personuppgifter på så sätt att personuppgifterna inte längre kan kopplas till en viss person utan kompletterande uppgifter. Såda...

När du vill avlägsna dina uppgifter I vissa situationer kan du begära att den personuppgiftsansvarige avlägsnar personuppgifter som gäller dig. En personuppgift avser en uppgift utifrån vilken du kan identifieras. Ett företag, en myndighet eller e...

4.9.2026 | Dataombudsmannen har på eget initiativ inlett en utredning om videor som publicerats av den innehållsproducent i sociala medier som kallar sig för Kotkamies och där han fotograferar utomstående personer. Mannen har publicerat smygfilmade videor i sociala medier, såsom på YouTube och TikTok. Dataombudsmannen utreder om publikationsverksamheten uppfyller dataskyddslagstiftningen.

Livscykeln för behandlingen av personuppgifter, dataskyddsprinciper och skydd av uppgifter inom vetenskaplig forskning Om behandling av personuppgifter är nödvändig för genomförandet av studien, måste livscykeln för behandlingen av personuppgifter...

När du vill granska dina uppgifter Den personuppgiftsansvarige ska informera dig om huruvida den behandlar personuppgifter som gäller dig. Du har möjlighet att granska vilka personuppgifter som gäller dig olika personuppgiftsansvariga behandlar. P...

Lag om integritetsskydd i arbetslivet På behandlingen av arbetstagares personuppgifter tillämpas lagen om dataskydd i arbetslivet ( Lag om integritetsskydd i arbetslivet 759/2004 i Finlex -webbtjänsten ). Ändringar som gjordes i lagen om dataskydd...

Personuppgiftsbiträden Ett personuppgiftsbiträde är en aktör som behandlar personuppgifter för den personuppgiftsansvariges räkning. Ett personuppgiftsbiträde arbetar enligt den personuppgiftsansvariges anvisningar och under denne. Den personuppgi...

Bortskaffning, anonymisering eller arkivering av material vid avslutning av studien När studien avslutas ska den personuppgiftsansvarige säkerställa att materialet bortskaffas, anonymiseras eller arkiveras på erforderligt sätt. Dataskyddsbestämmel...

Bindande företagsbestämmelser Bindande företagsbestämmelser (BCR, Binding Corporate Rules) avser gemensamma bindande bestämmelser om överföring av personuppgifter till tredjeländer inom en koncern eller en grupp av företag som driver en gemensam e...

Vanliga frågor om förordningen om digitala tjänster (DSA) Hurdana aktörer ska iaktta skyldigheterna i förordningen om digitala tjänster? Skyldigheterna i förordningen om digitala tjänster gäller för alla onlinetjänster som i förordningen kallas fö...

Transfers of personal data out of the European Economic Area Transferring personal data out of the EEA requires an appropriate basis for the transfer and compliance with the other requirements imposed by data protection legislation. This page desc...

Vanliga frågor om sökmotorer Hur begär jag att sökresultat avlägsnas från en sökmotor? Begär radering direkt av sökmotorn. Av sökmotorerna har åtminstone Google och Bing publicerat webblanketter på svenska, med vilka du kan begära att sökmotorn ta...

Vanliga frågor om mobilpositionering Varför använder teleföretagen mina positionsuppgifter? Med kommunikationsnät är en användare nåbar oberoende av platsen. Om en förbindelse kan skapas mellan ringaren och mottagaren, ska information om mobilens ...

Uppgiftsminimering Personuppgifter får behandlas enbart då det är nödvändigt med tanke på behandlingens syfte. De personuppgifter som ska behandlas ska vara korrekta , det vill säga att de insamlade uppgifterna ska vara sådana med vilka det fastst...

Rätten att begränsa behandlingen av uppgifter Den registrerade kan begära att den personuppgiftsansvarige begränsar behandlingen av personuppgifter som gäller honom eller henne. Begränsning av behandlingen innebär att personuppgifter som omfattas ...

Uppförandekod Uppförandekoden är en branschspecifik anvisning för tillämpning av dataskyddslagstiftningen. Syftet med koden är att genom att utfärda konkreta och praktiska anvisningar ge organisationerna stöd i iakttagandet av kraven i dataskyddsl...

Codes of Conduct Codes of conduct are sector-specific guidelines on the application of data protection legislation. They are intended to help organisations comply with data protection requirements with concrete and practical instructions. By commi...

Den registrerades rättigheter i vetenskaplig forskning Det finns skäl att redan i studiens planeringsskede begrunda vilka rättigheter för registrerade som är förknippade med personuppgifternas behandlingsgrund. Undersökningsobjektet ska informeras...

Vanliga frågor om hälsovård Rättelse av patientuppgifter Hur kan jag rätta mina patientuppgifter? Om det finns fel i dina patientuppgifter, kan du begära att de rättas. En begäran om korrigering ska framställas till den verksamhetsenhet inom hälso...

Binding corporate rules Binding Corporate Rules (BCR) refer to common binding rules on the transfer of personal data to third countries within companies in the same group of undertakings or group of enterprises engaged in a joint economic activity...

Risk assessment and data protection planning Controllers have a responsibility to assess the risks relating to the processing of personal data every time they are about to process personal data. A risk assessment allows controllers to plan the ste...

Dataombudsmannens byrå Dataombudsmannens byrå övervakar dina dataskyddsrättigheter Dataombudsmannens byrå är en nationell tillsynsmyndighet som övervakar efterlevnaden av dataskyddslagstiftningen. I byrån arbetar dataombudsmannen och två biträdand...

Office of the Data Protection Ombudsman The Office of the Data Protection Ombudsman safeguards your data protection rights The Data Protection Ombudsman is a national supervisory authority which supervises the compliance with data protection legis...

Storage limitation Personal data may only be stored for as long as necessary for the purposes of processing. The controller must plan and be able to justify the storage time of the personal data. The storage times of personal data must also be doc...

Begäran om föregående samråd till dataombudsmannen Behandlingens syfte Med föregående samråd avses en situation där den personuppgiftsansvarige, innan behandlingen av personuppgifter börjar, ska höra dataskyddsmyndigheten. Ett föregående samråd sk...

Vanliga frågor om bankverksamhet Får banken ta en kopia av ett identitetsbevis? Ja. En bank har en i lag föreskriven skyldighet att identifiera och känna sin kund. Detta innebär bland annat att en bank ska verifiera en kunds identitet på ett tillf...

Vanliga frågor om EU:s dataskyddsförordning Vad är GDPR? GDPR är en förkortning av General Data Protection Regulation (allmän dataskyddsförordning). Dataskyddsförordningen reglerar behandlingen av personuppgifter och har tillämpats i alla EU-lände...

Vanliga frågor om arbetslivet Handbok i dataskydd i arbetslivet (Dataombudsmannens byrå 2020, pdf) Integritetsskydd i arbetslivet (arbets- och näringsministeriets pdf-broschyr) Lagen om kontroll av brottslig bakgrund hos personer som arbetar med b...

Vanliga frågor om dataskyddsombud Läs mer om dataskyddsombud och anvisningar till den organisation som utnämnt ett dataskyddsombud Måste dataskyddsombudets namn och kontaktuppgifter finnas på vår organisations webbplats? Dataskyddsombudets kontakt...

Dataskyddsprinciper Dataskyddsprinciperna ska alltid följas vid behandling av personuppgifter . Den personuppgiftsansvarige ska också kunna visa att dataskyddsprinciperna tillgodoses effektivt i behandlingen av personuppgifter. Enligt dataskyddspr...

Minimering av personuppgifter i vetenskaplig forskning Behovet av personuppgifter i vetenskaplig forskning måste bedömas i ett så tidigt skede som möjligt. Man ska sträva efter att minimera mängden personuppgifter som ska behandlas. I bedömningen ...

När dina personuppgifter behandlas i Schengens informationssystem eller i informationssystemet för viseringar Schengens informationssystem (SIS) och EU-ländernas gemensamma informationssystem för viseringar (VIS) är informationsutbytessystem som a...

Ändring av anmälan om dataskyddsombud Behandlingens syfte Syftet med behandlingen av personuppgifter om dataskyddsombud är att upprätthålla kontakten mellan tillsynsmyndigheten och dataskyddsombuden för de personuppgiftsansvariga och personuppgift...

Dataombudsmannens byrås dataskyddsombud Dataombudsmannens byrås dataskyddsombud är kontaktperson när dataombudsmannens byrå behandlar dina personuppgifter. Dataombudsmannens byrås dataskyddsombud är kontaktperson när dataombudsmannens byrå behandl...

Data protection principles The data protection principles must always be observed when processing personal data . The controller must also be able to demonstrate the effective implementation of the data protection principles in the processing of p...

Publikationer Behandling av personuppgifter i föreningsverksamhet (pdf) Handbok i dataskydd i arbetslivet (pdf) Gamla publikationer (förenliga med personuppgiftslagen) På denna sida finns guider som dataombudsmannens byrå publicerat tidigare. Guid...

Samtycke av den registrerade Ett samtycke är en potentiell rättslig grund för behandling av personuppgifter. Samtycket ger den registrerade möjlighet att övervaka behandlingen av egna personuppgifter och påverka behandlingen av personuppgifter gen...

Duties of the Data Protection Ombudsman supervising compliance with data protection legislation and other laws concerning the processing of personal data promoting awareness of the risks, rules, safeguards, obligations and rights related to the pr...

Data breach notification Purpose of processing If a personal data breach can cause a risk to the rights and freedoms of natural persons, the supervisory authority must be notified. In Finland, the Office of the Data Protection Ombudsman functions ...

Kontaktuppgifter Dataombudsmannens byrå Besöksadress: Fågelviksgränden 4, 00530 Helsingfors Postadress: PB 800, 00531 Helsingfors Telefonväxel: 029 566 6700 Registratorskontor: 029 566 6768 E-post (registratorskontoret): tietosuoja(at)om.fi Vår da...

Minimisation of data Personal data may only be processed when necessary for the purposes of the processing. The personal data being processed must be appropriate , i.e. data that can be used to fulfil a specified purpose of processing relevant , i...

Current issues From the Data Protection Ombudsman: data protection regulations must be observed when using smart glasses Publication date: 26.8.2026 Annual report of the Office of the Data Protection Ombudsman 2025: Artificial intelligence and wor...

Den registrerades rättigheter När en personuppgiftsansvarig behandlar personuppgifter, ska den vidta ändamålsenliga åtgärder för att tillgodose den registrerades dataskyddsrättigheter. Den ska också underlätta utövandet av en registrerads rättighe...

Vanliga frågor om dataskydd för boende och husbolag När är det fråga om behandling av personuppgifter? Är till exempel bilder som tagits från bostaden, renoveringsuppgifter eller tekniska uppgifter som mäts i bostaden personuppgifter? Personuppgif...

Ansvarsskyldighet inom vetenskaplig forskning Den personuppgiftsansvarige ska vara beredd att påvisa att dataskyddsbestämmelserna har efterlevts i studien. Forskaren ska dokumentera genomförandet av dataskyddsbestämmelserna och andra förfaringssät...

Microsoft 365 -personuppgiftsincidenter När utomstående personer fått en användarkod och ett lösenord i sin besittning till exempel till följd av fiske, har de använt dem för inloggning till e-posten och OneDrive-disken. Syftet med denna anvisning...

European cooperation The Office of the Data Protection Ombudsman is an active member of the European Data Protection Board (EDPB). The EDPB promotes cooperation between European data protection authorities and the consistent application of data pr...

Anmälan om personuppgiftsincident Behandlingens syfte En personuppgiftsincident ska anmälas till tillsynsmyndigheten, om incidenten kan äventyra fysiska personers rättigheter och friheter. I Finland verkar dataombudsmannens byrå som tillsynsmyndig...

Rights of the data subject When a controller processes personal data, it must take appropriate measures to ensure that the data protection rights of data subjects are fulfilled. Controllers are also required facilitate the exercise of the data sub...

Dataskyddslag Dataskyddslagen (1050/2018) preciserar och kompletterar EU:s allmänna dataskyddsförordning och dess nationella tillämpning. I lagen föreskrivs bland annat om utnämning av tillsynsmyndighet och dess organisation och korrigerande befog...

Declaration of Data Protection Officer Purpose of processing The purpose of processing the personal data of Data Protection Officers is to enable communication between the supervisory authority and the Data Protection Officers of controllers and p...

Lecture requests The Office of the Data Protection Ombudsman’s experts can be invited to give lectures at training events held by stakeholders and other organisations. As a rule, such lectures are subject to a fee. The fees are based on the Act on...

Begäran om föreläsningar Dataombudsmannens byrås sakkunniga föreläser på begäran vid utbildningsevenemang som ordnas av olika intressentgrupper och organisationer. Utbildningsverksamheten är i huvudsak avgiftsbelagd. För föreläsningarna tar byrån ...

Telefonrådgivning Vid telefonrådgivning ger vi allmän handledning och rådgivning om dataskydd. Vi berättar också om ärendet kräver närmare utredning och behandling vid vår byrå. Försök reda ut frågor och problem som gäller behandlingen av dina per...

Forskarens dataskyddskompetens Dataskyddsverktyg är en nödvändig del av forskarens arbete och kompetensutveckling. Efterlevande av dataskyddsbestämmelserna främjar förtroende och säkerställer förutsättningarna för framtida forskning. Om personuppg...

Accountability in scientific research The controller must be prepared to demonstrate that data protection regulations have been taken into account in the study. Researchers must document the implementation of data-protection principles and other p...

Find out whether the Data Protection Ombudsman can help you What do you want to do? I want to obtain information on the processing of my personal data. I want access to my personal data I want to rectify my personal data. I want to erase my person...

Den personuppgiftsansvariges register över behandling En organisation har en skyldighet att upprätta en skriftlig beskrivning av behandlingen av personuppgifter. Denna beskrivning kallas för register över behandling. Skyldigheten att upprätta ett ...