Haku

Microsoft 365 -personuppgiftsincidenter När utomstående personer fått en användarkod och ett lösenord i sin besittning till exempel till följd av fiske, har de använt dem för inloggning till e-posten och OneDrive-disken. Syftet med denna anvisning...

Declaration of Data Protection Officer Purpose of processing The purpose of processing the personal data of Data Protection Officers is to enable communication between the supervisory authority and the Data Protection Officers of controllers and p...

Vanliga frågor om dataskydd för boende och husbolag När är det fråga om behandling av personuppgifter? Är till exempel bilder som tagits från bostaden, renoveringsuppgifter eller tekniska uppgifter som mäts i bostaden personuppgifter? Personuppgif...

Dataskyddsprinciper Dataskyddsprinciperna ska alltid följas vid behandling av personuppgifter . Den personuppgiftsansvarige ska också kunna visa att dataskyddsprinciperna tillgodoses effektivt i behandlingen av personuppgifter. Enligt dataskyddspr...

Ansvarsskyldighet inom vetenskaplig forskning Den personuppgiftsansvarige ska vara beredd att påvisa att dataskyddsbestämmelserna har efterlevts i studien. Forskaren ska dokumentera genomförandet av dataskyddsbestämmelserna och andra förfaringssät...

Anmälan om personuppgiftsincident Behandlingens syfte En personuppgiftsincident ska anmälas till tillsynsmyndigheten, om incidenten kan äventyra fysiska personers rättigheter och friheter. I Finland verkar dataombudsmannens byrå som tillsynsmyndig...

Data breach notification Purpose of processing If a personal data breach can cause a risk to the rights and freedoms of natural persons, the supervisory authority must be notified. In Finland, the Office of the Data Protection Ombudsman functions ...

Duties of the Data Protection Ombudsman supervising compliance with data protection legislation and other laws concerning the processing of personal data promoting awareness of the risks, rules, safeguards, obligations and rights related to the pr...

Vanliga frågor om bankverksamhet Får banken ta en kopia av ett identitetsbevis? Ja. En bank har en i lag föreskriven skyldighet att identifiera och känna sin kund. Detta innebär bland annat att en bank ska verifiera en kunds identitet på ett tillf...

Begäran om föregående samråd till dataombudsmannen Behandlingens syfte Med föregående samråd avses en situation där den personuppgiftsansvarige, innan behandlingen av personuppgifter börjar, ska höra dataskyddsmyndigheten. Ett föregående samråd sk...

Ändring av anmälan om dataskyddsombud Behandlingens syfte Syftet med behandlingen av personuppgifter om dataskyddsombud är att upprätthålla kontakten mellan tillsynsmyndigheten och dataskyddsombuden för de personuppgiftsansvariga och personuppgift...

Vanliga frågor om hälsovård Rättelse av patientuppgifter Hur kan jag rätta mina patientuppgifter? Om det finns fel i dina patientuppgifter, kan du begära att de rättas. En begäran om korrigering ska framställas till den verksamhetsenhet inom hälso...

Minimisation of data Personal data may only be processed when necessary for the purposes of the processing. The personal data being processed must be appropriate , i.e. data that can be used to fulfil a specified purpose of processing relevant , i...

När dina personuppgifter behandlas i Schengens informationssystem eller i informationssystemet för viseringar Schengens informationssystem (SIS) och EU-ländernas gemensamma informationssystem för viseringar (VIS) är informationsutbytessystem som a...

Minimering av personuppgifter i vetenskaplig forskning Behovet av personuppgifter i vetenskaplig forskning måste bedömas i ett så tidigt skede som möjligt. Man ska sträva efter att minimera mängden personuppgifter som ska behandlas. I bedömningen ...

Kontaktuppgifter Dataombudsmannens byrå Besöksadress: Fågelviksgränden 4, 00530 Helsingfors Postadress: PB 800, 00531 Helsingfors Telefonväxel: 029 566 6700 Registratorskontor: 029 566 6768 E-post (registratorskontoret): tietosuoja(at)om.fi Vår da...

Codes of Conduct Codes of conduct are sector-specific guidelines on the application of data protection legislation. They are intended to help organisations comply with data protection requirements with concrete and practical instructions. By commi...

Vanliga frågor om arbetslivet Handbok i dataskydd i arbetslivet (Dataombudsmannens byrå 2020, pdf) Integritetsskydd i arbetslivet (arbets- och näringsministeriets pdf-broschyr) Lagen om kontroll av brottslig bakgrund hos personer som arbetar med b...

Uppgiftsminimering Personuppgifter får behandlas enbart då det är nödvändigt med tanke på behandlingens syfte. De personuppgifter som ska behandlas ska vara korrekta , det vill säga att de insamlade uppgifterna ska vara sådana med vilka det fastst...

Vanliga frågor om EU:s dataskyddsförordning Vad är GDPR? GDPR är en förkortning av General Data Protection Regulation (allmän dataskyddsförordning). Dataskyddsförordningen reglerar behandlingen av personuppgifter och har tillämpats i alla EU-lände...

Storage limitation Personal data may only be stored for as long as necessary for the purposes of processing. The controller must plan and be able to justify the storage time of the personal data. The storage times of personal data must also be doc...

Vanliga frågor om dataskyddsombud Läs mer om dataskyddsombud och anvisningar till den organisation som utnämnt ett dataskyddsombud Måste dataskyddsombudets namn och kontaktuppgifter finnas på vår organisations webbplats? Dataskyddsombudets kontakt...

Dataombudsmannens byrå Dataombudsmannens byrå övervakar dina dataskyddsrättigheter Dataombudsmannens byrå är en nationell tillsynsmyndighet som övervakar efterlevnaden av dataskyddslagstiftningen. I byrån arbetar dataombudsmannen och två biträdand...

Risk assessment and data protection planning Controllers have a responsibility to assess the risks relating to the processing of personal data every time they are about to process personal data. A risk assessment allows controllers to plan the ste...

Office of the Data Protection Ombudsman The Office of the Data Protection Ombudsman safeguards your data protection rights The Data Protection Ombudsman is a national supervisory authority which supervises the compliance with data protection legis...

Binding corporate rules Binding Corporate Rules (BCR) refer to common binding rules on the transfer of personal data to third countries within companies in the same group of undertakings or group of enterprises engaged in a joint economic activity...

Uppförandekod Uppförandekoden är en branschspecifik anvisning för tillämpning av dataskyddslagstiftningen. Syftet med koden är att genom att utfärda konkreta och praktiska anvisningar ge organisationerna stöd i iakttagandet av kraven i dataskyddsl...

Den registrerades rättigheter i vetenskaplig forskning Det finns skäl att redan i studiens planeringsskede begrunda vilka rättigheter för registrerade som är förknippade med personuppgifternas behandlingsgrund. Undersökningsobjektet ska informeras...

Rätten att begränsa behandlingen av uppgifter Den registrerade kan begära att den personuppgiftsansvarige begränsar behandlingen av personuppgifter som gäller honom eller henne. Begränsning av behandlingen innebär att personuppgifter som omfattas ...

Vanliga frågor om mobilpositionering Varför använder teleföretagen mina positionsuppgifter? Med kommunikationsnät är en användare nåbar oberoende av platsen. Om en förbindelse kan skapas mellan ringaren och mottagaren, ska information om mobilens ...

Bindande företagsbestämmelser Bindande företagsbestämmelser (BCR, Binding Corporate Rules) avser gemensamma bindande bestämmelser om överföring av personuppgifter till tredjeländer inom en koncern eller en grupp av företag som driver en gemensam e...

Vanliga frågor om förordningen om digitala tjänster (DSA) Hurdana aktörer ska iaktta skyldigheterna i förordningen om digitala tjänster? Skyldigheterna i förordningen om digitala tjänster gäller för alla onlinetjänster som i förordningen kallas fö...

Vanliga frågor om sökmotorer Hur begär jag att sökresultat avlägsnas från en sökmotor? Begär radering direkt av sökmotorn. Av sökmotorerna har åtminstone Google och Bing publicerat webblanketter på svenska, med vilka du kan begära att sökmotorn ta...

När du vill granska dina uppgifter Den personuppgiftsansvarige ska informera dig om huruvida den behandlar personuppgifter som gäller dig. Du har möjlighet att granska vilka personuppgifter som gäller dig olika personuppgiftsansvariga behandlar. P...

Livscykeln för behandlingen av personuppgifter, dataskyddsprinciper och skydd av uppgifter inom vetenskaplig forskning Om behandling av personuppgifter är nödvändig för genomförandet av studien, måste livscykeln för behandlingen av personuppgifter...

Transfers of personal data out of the European Economic Area Transferring personal data out of the EEA requires an appropriate basis for the transfer and compliance with the other requirements imposed by data protection legislation. This page desc...

Tillgänglighetsutlåtande för Tietosuoja.fi Detta tillgänglighetsutlåtande gäller webbplatsen www.tietosuoja.fi och har upprättats 22.9.2020. Utlåtandet har uppdaterats 20.1.2026. Vi strävar efter att garantera tillgängligheten av webbplatsen i enl...

Verksamhetsberättelse 2025 Dataombudsmannens byrås verksamhetsberättelse beskriver årets viktigaste dataskyddshändelser, tillsynsåtgärder inom olika branscher samt verksamhetens nyckeltal. Dataombudsmannens byrås verksamhetsberättelse 2025 (pdf) P...

Bortskaffning, anonymisering eller arkivering av material vid avslutning av studien När studien avslutas ska den personuppgiftsansvarige säkerställa att materialet bortskaffas, anonymiseras eller arkiveras på erforderligt sätt. Dataskyddsbestämmel...

25.6.2026 | Dataombudsmannens byrå har gett Rättstjänstverket en anmärkning för behandling av arbetstagares kreditupplysningar utan en behandlingsgrund enligt dataskyddslagstiftningen. Under åren 2024–2025 hade Rättstjänstverket granskat kreditupplysningar för först 70 och senare ytterligare 600 tjänstemän. Ämbetsverket upptäckte sitt fel i egenkontrollen i november 2025.

Lag om integritetsskydd i arbetslivet På behandlingen av arbetstagares personuppgifter tillämpas lagen om dataskydd i arbetslivet ( Lag om integritetsskydd i arbetslivet 759/2004 i Finlex -webbtjänsten ). Ändringar som gjordes i lagen om dataskydd...

Personuppgiftsbiträden Ett personuppgiftsbiträde är en aktör som behandlar personuppgifter för den personuppgiftsansvariges räkning. Ett personuppgiftsbiträde arbetar enligt den personuppgiftsansvariges anvisningar och under denne. Den personuppgi...

4.6.2026 | Den norska dataskyddsmyndigheten har påfört Elkjøp en administrativ påföljdsavgift på 20 miljoner norska kronor för förseelser mot dataskyddslagstiftningen. Elkjøp hade behandlat sina klubbmedlemmars personuppgifter utan giltigt samtycke. Verksamheten har också gällt Gigantti-klubbens finländska kunder, eftersom Gigantti är en del av Elkjøp Nordic-koncernen i Norden.

När du vill avlägsna dina uppgifter I vissa situationer kan du begära att den personuppgiftsansvarige avlägsnar personuppgifter som gäller dig. En personuppgift avser en uppgift utifrån vilken du kan identifieras. Ett företag, en myndighet eller e...

Pseudonymiserade och anonymiserade uppgifter Pseudonymiserade personuppgifter Med pseudonymisering avses behandling av personuppgifter på så sätt att personuppgifterna inte längre kan kopplas till en viss person utan kompletterande uppgifter. Såda...

Att yrka på skadestånd vid överträdelse av dataskyddsförordningen Om en personuppgiftsansvarig eller ett personuppgiftsbiträde bryter mot EU:s allmänna dataskyddsförordning och detta orsakar materiell eller immateriell skada för den registrerade, ...

21.5.2026 | Den 19 maj skickades en enkät till riksdagspartierna för att utreda hur skyldigheterna som gäller öppenhet i behandlingen av personuppgifter har beaktats i partiernas verksamhet.

Överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet Överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet förutsätter iakttagande av de övriga kraven i dataskyddslagstiftninge...

Processing involving several EU countries If your organisation operates in more than one EU country, you need to find out which country’s supervisory authority you are meant to deal with. This data protection authority is called the lead superviso...

Dataskyddsombud Ett dataskyddsombud är en organisationsintern sakkunnig, som följer behandlingen av personuppgifter och ger hjälp vad gäller efterlevnaden av dataskyddsbestämmelserna. Dataskyddsombudet följer efterlevnaden av dataskyddsbestämmelse...

List compiled by the Office of the Data Protection Ombudsman of processing operations which require data protection impact assessment (DPIA) Updated 21.12.2018 Article 35 (1) GDPR requires a DPIA when the processing activity is likely to result in...

Rätten till tillgång till uppgifter En registrerad har rätt att av den personuppgiftsansvarige få en bekräftelse på att denne behandlar personuppgifter som gäller honom eller henne. På så sätt har den registrerade möjlighet att bedöma och säkerstä...

Europeiskt samarbete Dataombudsmannens byrå har en aktiv roll i Europeiska dataskyddsstyrelsen. Dataskyddsstyrelsen främjar samarbetet mellan de europeiska dataskyddsmyndigheterna och en enhetlig tillämpning av dataskyddslagstiftningen i hela EU. ...

8.5.2026 | I dataskyddsmyndigheternas samarbetsförfarande har Yango påförts en påföljdsavgift på 100 miljoner euro för att ha överfört personuppgifter till Ryssland utan tillräckliga skyddsåtgärder. I beslutet förbjuds också överföring av Yango-användarnas personuppgifter till Ryssland. Avgörandet har gjorts under ledning av den nederländska dataskyddsmyndigheten i samarbete med Finlands dataskyddsmyndighet, dvs. dataombudsmannens byrå och Norges dataskyddsmyndighet.

17.6.2026 | Telefonrådgivningen vid dataombudsmannens byrå är stängd i fyra veckor i juli–augusti. Telefonrådgivningen betjänar som vanligt igen tisdagen den 4 augusti.

2.6.2026 | Helsingfors förvaltningsdomstol meddelade den 1 juni 2026 sitt avgörande om dataombudsmannens byrås beslut gällande Yliopiston Apteekki och upphävde påföljdsavgiften som påförts apoteket. Förvaltningsdomstolen höll i huvudsak anmärkningen om nätapotekets dataskyddsbrister i kraft, men ansåg att det är oklart om en administrativ påföljdsavgift överhuvudtaget kan påföras Yliopiston Apteekki. Dataombudsman...

4.5.2026 | Högsta förvaltningsdomstolen gav den 30 april ett prejudikat om hur uppgifterna om församlingsmedlemskap syns på kuvertet. Högsta förvaltningsdomstolen fastställde biträdande dataombudsmannens beslut och anser att uppgifterna om medlemskap i kyrkan inte hade behandlats i strid med dataskyddslagstiftningen, trots att det utifrån kuvertet som gällde församlingsval gick att dra slutsatser om mottagarens medlemskap.

10.7.2026 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN OF FINLAND 2025 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN OF FINLAND 2025 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of ...

Vetenskaplig forskning och dataskydd Ombesörjande av dataskyddet är en förutsättning för lyckad vetenskaplig forskning som tryggar de undersöktas förtroende. Det är viktigt att behandlingen av personuppgifter planeras för uppgiftens hela livscykel...

14.7.2026 | The annual report of the Office of the Data Protection Ombudsman describes the most important data protection events of the year, supervisory work in different sectors and performance indicators. Last year was marked by an increase in the use of artificial intelligence, the transforming legislative field and the debate on the competitiveness of the EU.