Sök

Vetenskaplig forskning och dataskydd Ombesörjande av dataskyddet är en förutsättning för lyckad vetenskaplig forskning som tryggar de undersöktas förtroende. Det är viktigt att behandlingen av personuppgifter planeras för uppgiftens hela livscykel...

Arbetstagarberättelser På den här sidan kan du läsa intervjuer med anställda vid dataombudsmannens byrå. Intervjuerna har genomförts som en del av projektet Pidetty! inom justitieministeriets förvaltningsområde 2023–2024. Mea Heikkilä, juridisk ex...

Vanliga frågor om släktforskning Vilka personuppgifter får behandlas i släktforskning? Dataskyddsförordningen definierar inte vilka personuppgifter som får behandlas i släktforskning. Det centrala är att släktforskaren följer principen om bundenhe...

8.5.2026 | I dataskyddsmyndigheternas samarbetsförfarande har Yango påförts en påföljdsavgift på 100 miljoner euro för att ha överfört personuppgifter till Ryssland utan tillräckliga skyddsåtgärder. I beslutet förbjuds också överföring av Yango-användarnas personuppgifter till Ryssland. Avgörandet har gjorts under ledning av den nederländska dataskyddsmyndigheten i samarbete med Finlands dataskyddsmyndighet, dvs. dataombudsmannens byrå och Norges dataskyddsmyndighet.

2.6.2026 | Helsingfors förvaltningsdomstol meddelade den 1 juni 2026 sitt avgörande om dataombudsmannens byrås beslut gällande Yliopiston Apteekki och upphävde påföljdsavgiften som påförts apoteket. Förvaltningsdomstolen höll i huvudsak anmärkningen om nätapotekets dataskyddsbrister i kraft, men ansåg att det är oklart om en administrativ påföljdsavgift överhuvudtaget kan påföras Yliopiston Apteekki. Dataombudsman...

Rätten att rätta uppgifter En registrerad har rätt att begära att den personuppgiftsansvarige rättar inexakta och felaktiga personuppgifter som gäller honom eller henne. Den registrerade har också rätt att få bristfälliga personuppgifter komplette...

Personuppgiftsbiträdes skyldigheter Dataskyddsförordningen tillämpas på ett personuppgiftsbiträde då det är etablerat i en EU-medlemsstat det inte är etablerat i en EU-medlemsstat, men dess behandling av personuppgifter anknyter till tillhandahåll...

14.7.2026 | Verksamhetsberättelsen beskriver årets viktigaste dataskyddshändelser, tillsynsåtgärder inom olika branscher och verksamhetens nyckeltal. Förra året präglades av den ökade användningen av artificiell intelligens, förnyad lagstiftning och diskussionen om EU:s konkurrenskraft.

4.5.2026 | Högsta förvaltningsdomstolen gav den 30 april ett prejudikat om hur uppgifterna om församlingsmedlemskap syns på kuvertet. Högsta förvaltningsdomstolen fastställde biträdande dataombudsmannens beslut och anser att uppgifterna om medlemskap i kyrkan inte hade behandlats i strid med dataskyddslagstiftningen, trots att det utifrån kuvertet som gällde församlingsval gick att dra slutsatser om mottagarens medlemskap.

Behandling och godkännande av uppförandekoden på dataombudsmannens byrå Dataombudsmannens byrå utvärderar och godkänner uppförandekoder som tillämpas nationellt i Finland. De krav som ställs på innehållet i uppförandekoden grundar sig på Europeisk...

11.6.2026 | Europeiska dataskyddsstyrelsen har utarbetat en gemensam mall för anmälan om personuppgiftsincidenter. Organisationer och nationella dataskyddsmyndigheter kan utnyttja mallen när de bygger upp och förenhetligar sin egen praxis gällande personuppgiftsincidenter. Intressentgrupperna kan ge respons på mallen fram till den 5 augusti.

30.3.2026 | Biträdande dataombudsmannen anser att kreditupplysningsbolaget Dun & Bradstreet Finlands regelbundna praxis, där en person har kunnat kontrollera sina kreditupplysningar avgiftsfritt endast en gång per år, inte är förenlig med dataskyddslagstiftningen. Det förekom dessutom brister i bolagets svar på begäran om personuppgifter.

Bundenhet till användningsändamålet Syftet med behandlingen av personuppgifter ska planeras och fastställas tydligt innan behandlingen inleds. Personuppgifter får samlas in enbart för ett visst, uttryckligt och lagligt syfte. Uppgifter får inte se...

Vanliga frågor om samtal Kan en enskild person spela in egna samtal? En medborgare har rätt att spela in samtal då han eller hon själv antingen ringer eller tar emot samtalet. Enligt den finländska grundlagen är det möjligt att lagra egen kommunik...

19.3.2026 | De europeiska dataskyddsmyndigheterna utreder i år hur organisationerna fullgör sina skyldigheter i fråga om transparens och insyn i behandlingen av personuppgifter. Den gemensamma utredningen genomförs i 25 länder runt om i Europa.

Dataombudsmannens byrå som arbetsplats Vid dataombudsmannens byrå arbetar vi för att trygga människors rättigheter och friheter vid behandlingen av personuppgifter. Hos oss får du utföra ett betydelsefullt arbete och främja dataskyddet i samhället...

12.6.2026 | Högsta förvaltningsdomstolen har satt i kraft dataombudsmannens och påföljdskollegiet vid dataombudsmannens byrås beslut avseende Verkkokauppa.com Oyj:s verksamhet. Bolaget hade brutit mot dataskyddslagstiftningen då det underlåtit att fastställa förvaringstider för uppgifterna på kundkonton.

17.4.2026 | Europeiska dataskyddsstyrelsen har till stöd för organisationerna utarbetat en mall för rapportering av bedömningen av dataskyddskonsekvenserna. Syftet med mallen är att underlätta organisationernas arbete och göra efterlevnaden av dataskyddslagstiftningen mer enhetlig i hela EU. Man samlar in respons om mallen fram till den 9 juni.

Rätten att flytta uppgifterna mellan system Den registrerade har rätt att få de personuppgifter som han eller hon överlämnat till den personuppgiftsansvarige i en strukturerad, allmän använd och maskinellt läsbar form och om han eller så önskar öv...

Konsekvensbedömning Syftet med en konsekvensbedömning är att hjälpa att identifiera, bedöma och hantera de risker som är förknippade med behandlingen av personuppgifter. Den är avsedd att vara en oavbruten process för att identifiera och hantera r...

4.3.2026 | Biträdande dataombudsmannen har utrett verksamheten i Norra Österbottens välfärdsområde i ett fall där välfärdsområdets anställda misstänks ha sett på enskilda arbetstagares patientuppgifter utan grundad anledning. Enligt utredningen hade välfärdsområdet brister i förebyggandet av snokande och övervakningen av användningen av patientuppgifter.

Frequently asked questions about credit information When is a payment default entry made in the credit information register? You can get a payment default entry in approximately two months from the payment's due date at the earliest. A payment def...

30.4.2026 | Vid dataombudsmannens byrå inrättas nya ansvarsområdesgrupper från och med den 1 maj. Målet med organisationsförändringarna är att effektivisera allokeringen av resurser samt att stärka kompetensfördelningen och chefsarbetet. I den nya strukturen beaktas också uppgifter som följer av EU:s förordning om artificiell intelligens.

Frequently asked questions about information systems Can the customer of the company be entitled to log data by virtue of the right of access? Article 15 of the General Data Protection Regulation provides for the data subject's right of access to ...

14.4.2026 | Biträdande dataombudsmannen har utrett Lepus Asset Management Oy:s praxis i marknadsföringen av eltandborstar i form av robotsamtal. Marknadsföringen bröt mot lagen, eftersom robotsamtal ringdes till människor utan deras samtycke.

18.2.2026 | Europeiska dataskyddsstyrelsen har publicerat en rapport om en åtgärd där dataskyddsmyndigheter från olika delar av Europa utredde hur organisationer genomför personers rätt att få sina uppgifter raderade. Rapporten beskriver de utvecklingsobjekt som identifierats i utredningen och ger rekommendationer för genomförandet av rätten att radera uppgifter. Vi kompletterade beskrivningen av god praxis på vår webbplats utifrån observationerna.

10.7.2026 | VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ B 17/2026 rd 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

25.3.2026 | Påföljdskollegiet vid dataombudsmannens byrå har påfört Suomen Numerokeskus Oy en påföljdsavgift på 5 000 euro, eftersom företaget regelbundet hade försummat kundernas rätt att få inspelningar av kundsamtal som gällde dem. Företaget hade raderat inspelningar av samtal trots kundernas begäran om inspektion.

10.4.2026 | Europeiska dataskyddsstyrelsen har publicerat en rapport om sin verksamhet år 2025. Rapporten överblickar styrelsens arbete och fjolårets viktigaste resultat. Därtill presenterar rapporten samarbetet mellan EU-ländernas dataskyddsmyndigheter och nationella beslut.

30.1.2026 | Statsrådet har torsdagen den 29 januari 2026 utnämnt juris magister Heljä-Tuulia Pihamaa till tjänsten som biträdande dataombudsman för följande femårsperiod från och med den 22 mars. Pihamaa har varit biträdande dataombudsman sedan mars 2021.

20.10.2025 | Dataombudsmannens byrå har gjort ändringar i webblanketten för anmälan om personuppgiftsincidenter. Den uppdaterade blanketten publiceras måndagen den 27 oktober 2025 kl. 8.00. Syftet är att effektivisera handläggningen av anmälningarna.

16.10.2025 | Dataombudsmannens byrå har utvärderat Statens center för informations- och kommunikationsteknik Valtoris, Myndigheten för digitalisering och befolkningsdatas och Skatteförvaltningens förfaranden i användningen av molntjänster år 2022. Utredningen visade att det inte hade säkerställts ett tillräckligt dataskydd för personuppgifter när de överfördes till USA via Valtoris molntjänst. Vid den här tidpunkten hade EU och USA inget gällande ramverk för dataöverföring.

2.1.2026 | Den 1 januari trädde en ny förordning i kraft inom EU som kompletterar den allmänna dataskyddsförordningen. Förordningen påskyndar dataskyddsmyndigheternas verksamhet i frågor som är kopplade till flera länder inom EU och Europeiska ekonomiska samarbetsområdet. När ärendet berör människor i flera länder behandlar dataskyddsmyndigheterna ärendet i samarbete. Förordningen börjar tillämpas i april 2027.

21.7.2025 | Med appen för åldersverifiering kan man begränsa minderårigas åtkomst till webbplatser som är avsedda för vuxna. Med hjälp av appen kan användaren utan att behöva avslöja sin identitet bevisa att hen är tillräckligt gammal för att använda webbtjänsten. Nya anvisningar för att skydda minderåriga har dessutom utarbetats för administratörer av onlineplattformar.

6.8.2025 | På vår webbplats har vi samlat svar på vanliga frågor om alkohol- och narkotikatestning på arbetsplatser. Vi kompletterade också informationen om vad arbetsgivaren ska beakta vid insamling av arbetstagares och arbetssökandes personuppgifter.

4.7.2025 | Europeiska dataskyddsstyrelsen sammanträdde den 1–2 juli i Helsingfors för att diskutera de gemensamma riktlinjerna för det kommande arbetet. I det uttalande som gavs vid mötet kom dataskyddsmyndigheterna överens om nya åtgärder för att underlätta efterlevnaden av dataskyddsregleringen, öka dialogen med intressentgrupperna och utveckla samarbetet mellan myndigheter inom olika branscher.

5.5.2025 | Dataombudsmannens byrå utreder genom en enkät hur organisationerna följer kraven i dataskyddslagstiftningen då en person vill få sina uppgifter raderade. Enkäten skickades till 61 organisationer inom olika branscher fredagen den 2 maj. Svarstiden går ut den 13 juni. Utredningen är en del av en åtgärd som omfattar hela Europa och i vilken sammanlagt 32 tillsynsmyndigheter för dataskydd från olika delar av Europa deltar.

25.4.2025 | Dataombudsmannen har godkänt två Nokias ansökningar om bindande företagsbestämmelser (s.k. BCR-bestämmelser, eng. Binding Corporate Rules). BCR-bestämmelserna avser gemensamma, juridiskt bindande bestämmelser om överföring av personuppgifter inom en koncern. Med stöd av dem kan företag som hör till samma koncern överföra personuppgifter sinsemellan till länder utanför EU och EES.

3.7.2025 | Europeiska unionens råd och Europaparlamentet har nått en preliminär överenskommelse om en ny lag. Syftet med lagen är att göra samarbetet mellan de europeiska dataskyddsmyndigheterna smidigare i frågor som gäller människor i flera EU-länder. Myndigheternas verksamhet effektiveras bland annat genom att förenkla processerna och ge tidsfrister för behandlingen av klagomål.

5.3.2025 | De europeiska dataskyddsmyndigheterna utreder i år hur organisationerna tillgodoser personers rätt att få sina uppgifter raderade. I den gemensamma utredningen deltar 32 tillsynsmyndigheter för dataskydd från olika delar av Europa. Dataombudsmannens byrå utreder situationen i Finland med en anonym enkät riktad till personuppgiftsansvariga.

25.2.2025 | I EU:s förordning om digitala tjänster föreskrivs det om skyldigheter för tillhandahållare av digitala tjänster att förbättra tjänsternas öppenhet och säkerhet. I fjol fick myndigheterna i Finland nästan 80 klagomål om misstankar om brott mot förordningen om digitala tjänster, och EU-kommissionen har inlett flera undersökningar om digitala jättar. I februari 2025 har förordningen om digitala tjänster tillämpats fullt ut i ett år.

4.6.2025 | Dataombudsmannens byrås påföljdskollegium har påfört apoteket Yliopiston Apteekki en påföljdsavgift på 1 100 000 euro för dataskyddsbrister i användningen av uppföljningstjänster i nätapoteket. Genom webbplatsens analytiktjänster och andra uppföljningstekniker har uppgifter om användningen av nätapoteket läckt till uppföljningsteknikföretag.

5.5.2025 | Samordnad åtgärd 2025 Obligatoriska frågor är markerade med en stjärna (*) Enkäten kommer att genomföras anonymt. Därför få r inga personuppgifter föras in i svaren på frå geformuläret. Dessutom få r namnet på den organisation som företräds av upp...

Frequently asked questions on data protection and the coronavirus What does health data mean? Health data refers to information about an individual’s health, diseases, disability or treatment. Health data belongs to the special categories of perso...

Right to inspect the data processed by a competent authority The competent authority is required to tell you whether it is processing personal data concerning you. You have the right to inspect which of your personal data different controllers are...

Right of access Data subjects have the right to receive confirmation from the controller on whether or not the controller is processing personal data that concerns them. The data subjects thus have the opportunity to evaluate and ensure the legali...

Rights of the data subject in scientific research The rights of the data subject arising from the basis for processing should be considered at the planning stage of the study. Research subjects must be informed of how their personal data will be p...

Data protection rights and legal protection You can request the Office of the Data Protection Ombudsman to fulfil the following data protection rights. Right to obtain information on the processing of personal data You have the right to know for w...

Frequently asked questions about health care Rectifying patient records How can I rectify my patient records? If there are errors in your patient records, you can ask for their rectification. The rectification request is made to the health care un...

Frequently asked questions about direct marketing Electronic direct marketing includes direct marketing via automated calling systems, as well as direct marketing implemented using email, text, sound, voice or picture messages. Traditional direct ...

The Digital Services Act and powers of the Data Protection Ombudsman in the monitoring of online platforms The EU Digital Services Act (DSA) imposes obligations on digital service providers, such as online platforms, to improve the transparency an...

Website cookies Cookies are small text files that browsers save on visitors’ devices. Cookies are used to keep the language selection of a user when they navigate between pages, for example. The tietosuoja.fi website uses cookies that are essentia...

Processing of matters within our competence Processing of personal data in connection with the processing of cases falling within our competence Cases instituted with the Office of the Data Protection Ombudsman are logged in the Office's case mana...

Record of processing activities Record of processing activities is a written description of organisations personal data processing. The obligation to draw up a record of processing activities applies to all organisations with more than 250 employe...

Right to restriction of processing The data subject can request the controller to restrict the processing of personal data concerning him or her. The restriction of processing means that, in addition to storage, the personal data subject to the re...

Right to erasure In certain cases, the data subject has the right to have the controller erase data concerning him or her without undue delay. This right is also known as the right to be forgotten. The controller is obligated to erase the personal...

Lawfulness, fairness and transparency The processing of personal data shall be lawful, fair and transparent. Lawfulness The processing of personal data must be done in compliance with the EU’s General Data Protection Regulation and other legislati...

Consent of the data subject Consent is one possible legal basis for processing personal data. Consent gives the data subjects the opportunity to monitor the processing of their personal data and influence it by withdrawing their consent. Requireme...

Frequently asked questions about working life What personal data on employees and job applicants can an employer process? The employer may only process personal data that is directly necessary with regard to the employee's employment relationship,...

When you want to inspect your data The controller is required to tell you whether it is processing personal data concerning you. You have the right to inspect which of your personal data different controllers are processing. Thus, you can also ver...