Haku

Dataskyddsprinciper Dataskyddsprinciperna ska alltid följas vid behandling av personuppgifter . Den personuppgiftsansvarige ska också kunna visa att dataskyddsprinciperna tillgodoses effektivt i behandlingen av personuppgifter. Enligt dataskyddspr...

Data breach notification Purpose of processing If a personal data breach can cause a risk to the rights and freedoms of natural persons, the supervisory authority must be notified. In Finland, the Office of the Data Protection Ombudsman functions ...

Duties of the Data Protection Ombudsman supervising compliance with data protection legislation and other laws concerning the processing of personal data promoting awareness of the risks, rules, safeguards, obligations and rights related to the pr...

Accountability in scientific research The controller must be prepared to demonstrate that data protection regulations have been taken into account in the study. Researchers must document the implementation of data-protection principles and other p...

Dataombudsmannens byrås dataskyddsombud Dataombudsmannens byrås dataskyddsombud är kontaktperson när dataombudsmannens byrå behandlar dina personuppgifter. Dataombudsmannens byrås dataskyddsombud är kontaktperson när dataombudsmannens byrå behandl...

Ändring av anmälan om dataskyddsombud Behandlingens syfte Syftet med behandlingen av personuppgifter om dataskyddsombud är att upprätthålla kontakten mellan tillsynsmyndigheten och dataskyddsombuden för de personuppgiftsansvariga och personuppgift...

Kontaktuppgifter Dataombudsmannens byrå Besöksadress: Fågelviksgränden 4, 00530 Helsingfors Postadress: PB 800, 00531 Helsingfors Telefonväxel: 029 566 6700 Registratorskontor: 029 566 6768 E-post (registratorskontoret): tietosuoja(at)om.fi Vår da...

Declaration of Data Protection Officer Purpose of processing The purpose of processing the personal data of Data Protection Officers is to enable communication between the supervisory authority and the Data Protection Officers of controllers and p...

När dina personuppgifter behandlas i Schengens informationssystem eller i informationssystemet för viseringar Schengens informationssystem (SIS) och EU-ländernas gemensamma informationssystem för viseringar (VIS) är informationsutbytessystem som a...

Minimering av personuppgifter i vetenskaplig forskning Behovet av personuppgifter i vetenskaplig forskning måste bedömas i ett så tidigt skede som möjligt. Man ska sträva efter att minimera mängden personuppgifter som ska behandlas. I bedömningen ...

Minimisation of data Personal data may only be processed when necessary for the purposes of the processing. The personal data being processed must be appropriate , i.e. data that can be used to fulfil a specified purpose of processing relevant , i...

Begäran om föregående samråd till dataombudsmannen Behandlingens syfte Med föregående samråd avses en situation där den personuppgiftsansvarige, innan behandlingen av personuppgifter börjar, ska höra dataskyddsmyndigheten. Ett föregående samråd sk...

Vanliga frågor om dataskydd för boende och husbolag När är det fråga om behandling av personuppgifter? Är till exempel bilder som tagits från bostaden, renoveringsuppgifter eller tekniska uppgifter som mäts i bostaden personuppgifter? Personuppgif...

Ansvarsskyldighet inom vetenskaplig forskning Den personuppgiftsansvarige ska vara beredd att påvisa att dataskyddsbestämmelserna har efterlevts i studien. Forskaren ska dokumentera genomförandet av dataskyddsbestämmelserna och andra förfaringssät...

Vanliga frågor om arbetslivet Handbok i dataskydd i arbetslivet (Dataombudsmannens byrå 2020, pdf) Integritetsskydd i arbetslivet (arbets- och näringsministeriets pdf-broschyr) Lagen om kontroll av brottslig bakgrund hos personer som arbetar med b...

Vanliga frågor om dataskyddsombud Läs mer om dataskyddsombud och anvisningar till den organisation som utnämnt ett dataskyddsombud Måste dataskyddsombudets namn och kontaktuppgifter finnas på vår organisations webbplats? Dataskyddsombudets kontakt...

Vanliga frågor om EU:s dataskyddsförordning Vad är GDPR? GDPR är en förkortning av General Data Protection Regulation (allmän dataskyddsförordning). Dataskyddsförordningen reglerar behandlingen av personuppgifter och har tillämpats i alla EU-lände...

Vanliga frågor om bankverksamhet Får banken ta en kopia av ett identitetsbevis? Ja. En bank har en i lag föreskriven skyldighet att identifiera och känna sin kund. Detta innebär bland annat att en bank ska verifiera en kunds identitet på ett tillf...

Storage limitation Personal data may only be stored for as long as necessary for the purposes of processing. The controller must plan and be able to justify the storage time of the personal data. The storage times of personal data must also be doc...

Vanliga frågor om hälsovård Rättelse av patientuppgifter Hur kan jag rätta mina patientuppgifter? Om det finns fel i dina patientuppgifter, kan du begära att de rättas. En begäran om korrigering ska framställas till den verksamhetsenhet inom hälso...

Codes of Conduct Codes of conduct are sector-specific guidelines on the application of data protection legislation. They are intended to help organisations comply with data protection requirements with concrete and practical instructions. By commi...

Den registrerades rättigheter i vetenskaplig forskning Det finns skäl att redan i studiens planeringsskede begrunda vilka rättigheter för registrerade som är förknippade med personuppgifternas behandlingsgrund. Undersökningsobjektet ska informeras...

Binding corporate rules Binding Corporate Rules (BCR) refer to common binding rules on the transfer of personal data to third countries within companies in the same group of undertakings or group of enterprises engaged in a joint economic activity...

Uppförandekod Uppförandekoden är en branschspecifik anvisning för tillämpning av dataskyddslagstiftningen. Syftet med koden är att genom att utfärda konkreta och praktiska anvisningar ge organisationerna stöd i iakttagandet av kraven i dataskyddsl...

Rätten att begränsa behandlingen av uppgifter Den registrerade kan begära att den personuppgiftsansvarige begränsar behandlingen av personuppgifter som gäller honom eller henne. Begränsning av behandlingen innebär att personuppgifter som omfattas ...

Uppgiftsminimering Personuppgifter får behandlas enbart då det är nödvändigt med tanke på behandlingens syfte. De personuppgifter som ska behandlas ska vara korrekta , det vill säga att de insamlade uppgifterna ska vara sådana med vilka det fastst...

Dataombudsmannens byrå Dataombudsmannens byrå övervakar dina dataskyddsrättigheter Dataombudsmannens byrå är en nationell tillsynsmyndighet som övervakar efterlevnaden av dataskyddslagstiftningen. I byrån arbetar dataombudsmannen och två biträdand...

Risk assessment and data protection planning Controllers have a responsibility to assess the risks relating to the processing of personal data every time they are about to process personal data. A risk assessment allows controllers to plan the ste...

Office of the Data Protection Ombudsman The Office of the Data Protection Ombudsman safeguards your data protection rights The Data Protection Ombudsman is a national supervisory authority which supervises the compliance with data protection legis...

Vanliga frågor om sökmotorer Hur begär jag att sökresultat avlägsnas från en sökmotor? Begär radering direkt av sökmotorn. Av sökmotorerna har åtminstone Google och Bing publicerat webblanketter på svenska, med vilka du kan begära att sökmotorn ta...

Transfers of personal data out of the European Economic Area Transferring personal data out of the EEA requires an appropriate basis for the transfer and compliance with the other requirements imposed by data protection legislation. This page desc...

Bindande företagsbestämmelser Bindande företagsbestämmelser (BCR, Binding Corporate Rules) avser gemensamma bindande bestämmelser om överföring av personuppgifter till tredjeländer inom en koncern eller en grupp av företag som driver en gemensam e...

Vanliga frågor om mobilpositionering Varför använder teleföretagen mina positionsuppgifter? Med kommunikationsnät är en användare nåbar oberoende av platsen. Om en förbindelse kan skapas mellan ringaren och mottagaren, ska information om mobilens ...

Livscykeln för behandlingen av personuppgifter, dataskyddsprinciper och skydd av uppgifter inom vetenskaplig forskning Om behandling av personuppgifter är nödvändig för genomförandet av studien, måste livscykeln för behandlingen av personuppgifter...

När du vill granska dina uppgifter Den personuppgiftsansvarige ska informera dig om huruvida den behandlar personuppgifter som gäller dig. Du har möjlighet att granska vilka personuppgifter som gäller dig olika personuppgiftsansvariga behandlar. P...

Vanliga frågor om förordningen om digitala tjänster (DSA) Hurdana aktörer ska iaktta skyldigheterna i förordningen om digitala tjänster? Skyldigheterna i förordningen om digitala tjänster gäller för alla onlinetjänster som i förordningen kallas fö...

25.6.2026 | Dataombudsmannens byrå har gett Rättstjänstverket en anmärkning för behandling av arbetstagares kreditupplysningar utan en behandlingsgrund enligt dataskyddslagstiftningen. Under åren 2024–2025 hade Rättstjänstverket granskat kreditupplysningar för först 70 och senare ytterligare 600 tjänstemän. Ämbetsverket upptäckte sitt fel i egenkontrollen i november 2025.

Tillgänglighetsutlåtande för Tietosuoja.fi Detta tillgänglighetsutlåtande gäller webbplatsen www.tietosuoja.fi och har upprättats 22.9.2020. Utlåtandet har uppdaterats 20.1.2026. Vi strävar efter att garantera tillgängligheten av webbplatsen i enl...

När du vill avlägsna dina uppgifter I vissa situationer kan du begära att den personuppgiftsansvarige avlägsnar personuppgifter som gäller dig. En personuppgift avser en uppgift utifrån vilken du kan identifieras. Ett företag, en myndighet eller e...

Verksamhetsberättelse 2025 Dataombudsmannens byrås verksamhetsberättelse beskriver årets viktigaste dataskyddshändelser, tillsynsåtgärder inom olika branscher samt verksamhetens nyckeltal. Dataombudsmannens byrås verksamhetsberättelse 2025 (pdf) P...

4.6.2026 | Den norska dataskyddsmyndigheten har påfört Elkjøp en administrativ påföljdsavgift på 20 miljoner norska kronor för förseelser mot dataskyddslagstiftningen. Elkjøp hade behandlat sina klubbmedlemmars personuppgifter utan giltigt samtycke. Verksamheten har också gällt Gigantti-klubbens finländska kunder, eftersom Gigantti är en del av Elkjøp Nordic-koncernen i Norden.

21.5.2026 | Den 19 maj skickades en enkät till riksdagspartierna för att utreda hur skyldigheterna som gäller öppenhet i behandlingen av personuppgifter har beaktats i partiernas verksamhet.

Processing involving several EU countries If your organisation operates in more than one EU country, you need to find out which country’s supervisory authority you are meant to deal with. This data protection authority is called the lead superviso...

Bortskaffning, anonymisering eller arkivering av material vid avslutning av studien När studien avslutas ska den personuppgiftsansvarige säkerställa att materialet bortskaffas, anonymiseras eller arkiveras på erforderligt sätt. Dataskyddsbestämmel...

Lag om integritetsskydd i arbetslivet På behandlingen av arbetstagares personuppgifter tillämpas lagen om dataskydd i arbetslivet ( Lag om integritetsskydd i arbetslivet 759/2004 i Finlex -webbtjänsten ). Ändringar som gjordes i lagen om dataskydd...

Personuppgiftsbiträden Ett personuppgiftsbiträde är en aktör som behandlar personuppgifter för den personuppgiftsansvariges räkning. Ett personuppgiftsbiträde arbetar enligt den personuppgiftsansvariges anvisningar och under denne. Den personuppgi...

Att yrka på skadestånd vid överträdelse av dataskyddsförordningen Om en personuppgiftsansvarig eller ett personuppgiftsbiträde bryter mot EU:s allmänna dataskyddsförordning och detta orsakar materiell eller immateriell skada för den registrerade, ...

Dataskyddsombud Ett dataskyddsombud är en organisationsintern sakkunnig, som följer behandlingen av personuppgifter och ger hjälp vad gäller efterlevnaden av dataskyddsbestämmelserna. Dataskyddsombudet följer efterlevnaden av dataskyddsbestämmelse...

Överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet Överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet förutsätter iakttagande av de övriga kraven i dataskyddslagstiftninge...

Pseudonymiserade och anonymiserade uppgifter Pseudonymiserade personuppgifter Med pseudonymisering avses behandling av personuppgifter på så sätt att personuppgifterna inte längre kan kopplas till en viss person utan kompletterande uppgifter. Såda...

Rätten till tillgång till uppgifter En registrerad har rätt att av den personuppgiftsansvarige få en bekräftelse på att denne behandlar personuppgifter som gäller honom eller henne. På så sätt har den registrerade möjlighet att bedöma och säkerstä...

List compiled by the Office of the Data Protection Ombudsman of processing operations which require data protection impact assessment (DPIA) Updated 21.12.2018 Article 35 (1) GDPR requires a DPIA when the processing activity is likely to result in...

17.6.2026 | Telefonrådgivningen vid dataombudsmannens byrå är stängd i fyra veckor i juli–augusti. Telefonrådgivningen betjänar som vanligt igen tisdagen den 4 augusti.

Europeiskt samarbete Dataombudsmannens byrå har en aktiv roll i Europeiska dataskyddsstyrelsen. Dataskyddsstyrelsen främjar samarbetet mellan de europeiska dataskyddsmyndigheterna och en enhetlig tillämpning av dataskyddslagstiftningen i hela EU. ...

8.5.2026 | I dataskyddsmyndigheternas samarbetsförfarande har Yango påförts en påföljdsavgift på 100 miljoner euro för att ha överfört personuppgifter till Ryssland utan tillräckliga skyddsåtgärder. I beslutet förbjuds också överföring av Yango-användarnas personuppgifter till Ryssland. Avgörandet har gjorts under ledning av den nederländska dataskyddsmyndigheten i samarbete med Finlands dataskyddsmyndighet, dvs. dataombudsmannens byrå och Norges dataskyddsmyndighet.

Vetenskaplig forskning och dataskydd Ombesörjande av dataskyddet är en förutsättning för lyckad vetenskaplig forskning som tryggar de undersöktas förtroende. Det är viktigt att behandlingen av personuppgifter planeras för uppgiftens hela livscykel...

The review and approval of codes of conduct at the Office of the Data Protection Ombudsman The Office of the Data Protection Ombudsman reviews and approves national codes of conduct applied in Finland. The criteria for the content of codes of cond...

10.7.2026 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN OF FINLAND 2025 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN OF FINLAND 2025 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of ...

2.6.2026 | Helsingfors förvaltningsdomstol meddelade den 1 juni 2026 sitt avgörande om dataombudsmannens byrås beslut gällande Yliopiston Apteekki och upphävde påföljdsavgiften som påförts apoteket. Förvaltningsdomstolen höll i huvudsak anmärkningen om nätapotekets dataskyddsbrister i kraft, men ansåg att det är oklart om en administrativ påföljdsavgift överhuvudtaget kan påföras Yliopiston Apteekki. Dataombudsman...

14.7.2026 | The annual report of the Office of the Data Protection Ombudsman describes the most important data protection events of the year, supervisory work in different sectors and performance indicators. Last year was marked by an increase in the use of artificial intelligence, the transforming legislative field and the debate on the competitiveness of the EU.