Verksamhetsberättelse för dataombudsmannens byrå 2023: dataskyddsarbetet i en föränderlig digital värld

Dataombudsmannens byrå har publicerat sin verksamhetsberättelse för 2023. I berättelsen beskrivs årets viktigaste dataskyddshändelser, de viktigaste besluten och tillsynsåtgärderna inom olika branscher samt verksamhetens nyckeltal. Året präglades av en förnyad lagstiftning, ett aktivt europeiskt samarbete, en växande mängd ärenden samt en organisationsreform vid byrån.

Tillsyn, fastställda riktlinjer och dataskydd för barn

Kärnan i verksamheten var myndighetens tillsynsarbete. Dataombudsmannens byrå fattade under året betydande beslut om bland annat förvaringstiderna som gäller stamkundsuppgifter, tillgodoseendet av granskningsrätten i de egna uppgifterna och skyddsåtgärdernas tillräcklighet. Sammanlagt tre företag påfördes påföljdsavgifter för dataskyddsförseelser. Överträdelserna gällde underlåtenhet att iaktta dataombuds¬mannens tidigare föreskrift, brister i utlämnandet av samtalsinspelningar och försummelse av klientens granskningsrätt. Påföljdsavgifterna varierade från 1 600 euro till 440 000 euro.

För närvarande kan en påföljdsavgift inte påföras aktörer inom den offentliga sektorn i Finland. "Utvidg-ningen av påföljdsavgifterna till att även gälla den offentliga sektorn har tagits in i det nuvarande regeringsprogrammet. Praxisen skulle vara enhetlig med de övriga nordiska länderna", konstaterar dataombudsmannen Anu Talus.

Deltagandet i samarbetet mellan de europeiska dataskyddsmyndigheterna är en av de centrala uppgifterna för dataombudsmannens byrå. Byrån var en aktiv aktör i Europeiska dataskyddsstyrelsens arbete och det sameuropeiska beslutsfattandet under året.

Dessutom gavs det flera utlåtanden under året där man betonade vikten av att beakta dataskyddet i lagstiftningsprojekt. Totalt genomfördes elva inspektioner och de fokuserade på myndigheterna för den inre säkerheten. Utifrån observationerna gavs aktörerna vägledning och rekommendationer. Dataombuds¬mannens byrå deltog också i en gemensam åtgärd för de europeiska dataskyddsmyndigheterna, där man utredde de dataskyddsansvarigas ställning i organisationerna.

En central tyngdpunkt under året var dataskyddet för barn. I dataombudsmannens byrås och Utvecklings-centralen för informationssamhälle TIEKE rf:s gemensamma projekt GDPR4CHLDRN – Dataskydd inom hobbyverksamheten fortsatte man att utveckla dataskyddsmaterialet som stöd för anordnare av hobbyverksamhet, barn och unga samt deras föräldrar.

Förvaltningsdomstolarna gav under året flera avgöranden där de fastställde linjen för dataombudsmannens byrå. Bland annat förblev många av de beslut om påföljdsavgifter som meddelats under tidigare år i kraft. 

Antalet ärenden vände åter uppåt

Antalet ärenden som väcktes vid dataombudsmannens byrå började klart öka jämfört med det etablerade antalet under tidigare år. År 2023 inleddes cirka 13 180 ärenden och ökningen jämfört med året innan var 2 000 ärenden. Även antalet avgjorda ärenden var rekordstort, sammanlagt cirka 13 060 ärenden.

Anmälningar om personuppgiftsincidenter är den största ärendegruppen vid dataombudsmannens byrå. Under året gjordes nästan 6 900 anmälningar om personuppgiftsincidenter, vilket var över 1 400 fler än året innan. Det ökade antalet anmälningar förklaras delvis av den digitala utvecklingen och organisatio-nernas ökade medvetenhet om sin anmälningsskyldighet. Största delen av anmälningarna kommer från reglerade branscher, såsom social- och hälsovården, finanssektorn och telebranschen. Antalet anmälningar är högt i Finland, men inte exceptionellt stort i förhållande till de europeiska jämförelseländerna.

Även antalet gränsöverskridande ärenden inom EU ökar. Uppgifterna vid dataombudsmannens byrå väntas öka under de kommande åren till exempel i och med de nya ansvaren som följer av EU:s författningar om digitalisering och data.

"Diskussionen om artificiell intelligens fortsatte intensivt och temat kommer i allt högre grad att stå i fokus även 2024. Det är viktigt att se till ett smidigt samarbete mellan myndigheterna i tillsynen av förordningen om artificiell intelligens både på nationell och europeisk nivå", säger Talus.

Revideringarna gjorde verksamheten smidigare

Organisationsstrukturen vid dataombudsmannens byrå förnyades på våren 2023. Reformen medförde ändringar i enheternas strukturer och ombudsmännens ansvarsområden.

Verksamheten effektiviserades genom att utveckla byråns system, processer och tjänster. Det nya ärendehanteringssystemet gör behandlingen av ärenden smidigare och främjar kunskapsbaserad ledning. Överföringen av anmälningsblanketterna till Statens center för informations- och kommunikationsteknik Valtoris tjänst Turvalomake underlättar dokumenteringen av informationssäkerhetsincidenter och iakttagandet av ansvarsskyldigheten i organisationerna.

Läs verksamhetsberättelsen

Verksamhetsberättelsen har publicerats i elektronisk form på vår webbplats på svenska:​​​​​​ Dataombudsmannens byrås verksamhetsberättelse 2023 (pdf)​​​​​​​​​​​

På webbplatsen har vi samlat huvudpunkterna i verksamhetsberättelsenOlemme koonneet verkkosivulle pääkohtia toimintakertomuksesta: Verksamhetsberättelse 2023​​​​​​​

Mer information:

Anu Talus, dataombudsman, anu.talus(at)om.fi, tfn 029 566 6766

Kommunikationen vid dataombudsmannens byrå: viestinta.tietosuoja(at)om.fi