Sök

Office of the Data Protection Ombudsman The Office of the Data Protection Ombudsman safeguards your data protection rights The Data Protection Ombudsman is a national supervisory authority which supervises the compliance with data protection legis...

17.10.2025 | OEV-HPY/88/2025 25.8.2025 Beslut om avgister för handlingar som tas ut vid ämbetsverket Specialmyndighet- erna inom jus riets avgistsförordning 1. Avgister som tas ut med stöd av offentlighetslagen I lagen om offentlighet i myndigheternas verksamh...

Binding corporate rules Binding Corporate Rules (BCR) refer to common binding rules on the transfer of personal data to third countries within companies in the same group of undertakings or group of enterprises engaged in a joint economic activity...

Transfers of personal data out of the European Economic Area Transferring personal data out of the EEA requires an appropriate basis for the transfer and compliance with the other requirements imposed by data protection legislation. This page desc...

Processing involving several EU countries If your organisation operates in more than one EU country, you need to find out which country’s supervisory authority you are meant to deal with. This data protection authority is called the lead superviso...

29.9.2023 | Europeiska dataskyddsstyrelsen och Europeiska datatillsynsmannen har gett ett gemensamt yttrande om EU-kommissionens förslag till en förordning om harmonisering av förvaltningsförfarandet vid behandling av ärenden som överskrider EU-ländernas gränser. Syftet med den nya förordningen är att effektivera samarbetet mellan de europeiska dataskyddsmyndigheterna vid ärenden som gäller människor i flera EU-länder.

20.7.2026 | EU-maiden tietosuojaviranomaiset kokoontuivat 16.–17. heinäkuuta Dublinissa Euroopan tietosuojaneuvoston korkean tason tapaamisessa. Tietosuojaviranomaiset kehottavat luomaan oikeusperustan tiedonvaihdolle eri alojen viranomaisten kesken. Tietosuojaneuvosto keskusteli myös siitä, kuinka tietosuojasääntelyn yhdenmukaista soveltamista voitaisiin tukea tietosuojaviranomaisten entistä tiiviimmällä yhteistyöllä.

List compiled by the Office of the Data Protection Ombudsman of processing operations which require data protection impact assessment (DPIA) Updated 21.12.2018 Article 35 (1) GDPR requires a DPIA when the processing activity is likely to result in...

10.7.2026 | ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN OF FINLAND 2025 ANNUAL REPORT OF THE OFFICE OF THE DATA PROTECTION OMBUDSMAN OF FINLAND 2025 3 Contents The Office of the Data Protection Ombudsman safeguards the rights and freedoms of ...

15.2.2022 | Dataombudsmannens byrå deltar tillsammans med 22 andra tillsynsmyndigheter i Europeiska dataskyddsstyrelsens gemensamma åtgärd för att utreda användningen av molntjänster inom den offentliga sektorn. Dataskyddsstyrelsens åtgärd inleddes den 15 februari.

8.7.2024 | Dataombudsmannens byrå, PB 800, 00531 Helsingfors, Telefonväxel: 029 566 6700, [email protected], www.tietosuoja.fi 1 (2) Dataskyddsombud Ett dataskyddsombud är en organisationsintern sakkunnig, som följer behandlingen av personuppgifter och ger hj...

1.6.2023 | Biträdande dataombudsmannen har gjort en rättelse i beslutet från den 27 april där Meteorologiska institutet konstaterades att olagligen ha överfört personuppgifter till USA genom Googles tjänster. Anmärkningen till Meteorologiska institutet om att ha brutit mot artikel 35 i den allmänna dataskyddsförordningen om konsekvensbedömning har raderats från beslutet. I det korrigerade beslutet bedöms inte efterlevnaden av artikel 35 i den allmänna dataskyddsförordningen.

14.7.2026 | The annual report of the Office of the Data Protection Ombudsman describes the most important data protection events of the year, supervisory work in different sectors and performance indicators. Last year was marked by an increase in the use of artificial intelligence, the transforming legislative field and the debate on the competitiveness of the EU.

The review and approval of codes of conduct at the Office of the Data Protection Ombudsman The Office of the Data Protection Ombudsman reviews and approves national codes of conduct applied in Finland. The criteria for the content of codes of cond...

Rollerna och ansvaren gällande behandling av personuppgifter inom vetenskaplig forskning I forskningsprojektet kan det finnas olika instanser i olika roller. Studien kan omfatta en eller flera forskningsorganisationer, en person som ansvarar för s...

Asiakirjajulkisuuskuvauksessa kerrotaan, millaisia tietoja tietosuojavaltuutetun toimisto tallentaa ja miten tietoja voi pyytää itselleen.

17.1.2023 | Biträdande dataombudsmannen har gett en anmärkning till Helsingfors, Esbo, Vanda och Grankulla stad om behandling av personuppgifter i strid med dataskyddslagstiftningen. Webbplatsen av huvudstadsregionens Helmet-bibliotek har använt uppföljningsteknologier genom vilka uppgifter om böcker och annat material som användare har sökt har kunnat förmedlas till utomstående. Personuppgifter har också överförts till USA i strid med lagen.

19.3.2026 | This year, European data protection authorities will investigate how well organisations comply with the transparency and information obligations related to personal data processing. Data protection authorities from 25 countries across Europe will take part in the action.

12.6.2026 | The Supreme Administrative Court has enforced the decision of the Office of the Data Protection Ombudsman and the Sanctions Board of the Data Protection Ombudsman concerning the operations of Verkkokauppa.com Plc. The company violated data protection provisions by failing to specify the storage periods for customer account data.

Impact assessment Impact assessments are designed to identify, evaluate and control risks involved in the processing of personal data. They are designed to be a continuous process for identifying and controlling risks. Impact assessments must be c...

30.4.2021 | Påföljdskollegiet vid dataombudsmannens byrå påförde Parkkipate Oy en administrativ påföljdsavgift den 21 april för behandling av personuppgifter i strid med dataskyddslagstiftningen. Överträdelserna handlar bland annat om överträdelse av den registrerades rättigheter, brister i begränsningen av lagringstiden för uppgifterna och förfaranden för identifiering av de registrerade.

21.5.2026 | Eduskuntapuolueille lähetettiin 19. toukokuuta kysely, jolla selvitetään, miten henkilötietojen käsittelyn avoimuutta koskevat velvoitteet on huomioitu puolueiden toiminnassa.

12.3.2020 | Dataskyddslagstiftningen hindrar inte åtgärder relaterade till folkhälsan eller förebyggandet av smittsamma sjukdomar, men lagstiftningen ska iakttas vid behandling av personuppgifter. Offentliga och privata organisationer har vidtagit åtgärder för att begränsa coronavirusets spridning och mildra dess effekter. En del av åtgärderna kan innebära behandling av personuppgifter.

11.2.2022 | De europeiska dataskyddsmyndigheterna har i ett färskt beslut bestämt att användningen av tjänsten Google Analytics strider mot EU:s allmänna dataskyddsförordning. De europeiska dataskyddsmyndigheterna har mottagit sammanlagt 101 klagomål från medborgarorganisationen NOYB gällande överföring av personuppgifter till Förenta staterna från webbplatser som använder Google Analytics och andra uppföljningsverktyg.

25.11.2021 | 1 (11) Dataombudsmannens byrå PB 800, 00531 Helsingfors – tfn 029 566 6700 (växel) – [email protected] – www.tietosuoja.fi Dnr 7767/183/21 15.11.2021 Bästa personuppgiftsansvarig Dataombudsmannens byrå har noterat att det inom social- och hälsovård...

19.3.2026 | Euroopan tietosuojaviranomaiset selvittävät tänä vuonna, kuinka organisaatiot noudattavat läpinäkyvyyttä ja avoimuutta koskevia velvoitteitaan henkilötietojen käsittelyssä. Yhteinen selvitys toteutetaan 25 maassa eri puolilla Eurooppaa.

25.3.2026 | The Sanctions Board of the Office of the Data Protection Ombudsman has imposed a fine of EUR 5,000 on Suomen Numerokeskus Oy, as the company systematically failed to comply with customers’ right to access recordings of customer calls. The company also deleted the call recordings despite requests from customers to review them.

19.5.2023 | Antagen Riktlinjer 1/2019 om uppförandekoder och övervakningsorgan enligt förordning (EU) 2016/679 Version 2.0 Den 4 juni 2019 Translations proofread by EDPB Members. This language version has not yet been proofread. Antagen 2 Versionshistorik Ver...

6.4.2020 | Europeiska dataskyddsstyrelsen avser att reagera snabbare i dataskyddsfrågor relaterade till coronakrisen. Styrelsen kommer att utfärda riktlinjer för bland annat användning av lokaliseringsuppgifter, anonymisering av uppgifter och behandling av hälsouppgifter inom vetenskaplig forskning.

2.3.2022 | Dataombudsmannens byrå Anvisning om konsekvens- bedömning avseende data- skydd 2 (45) Ändringshistorik Tid Ändring 12/2021 Anvisningen publicerades efter en kommentarsomgång. 3 (45) Innehåll Inledning .................................................

31.7.2023 | VERKSAMHETSBERÄTTELSE 2022 DATAOMBUDSMANNENS BYRÅ B 14/2023 rd VERKSAMHETSBERÄTTELSE 2022 DATAOMBUDSMANNENS BYRÅ 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

30.1.2026 | On Thursday 29 January 2026, the Government appointed Heljä-Tuulia Pihamaa, Master of Laws, to the post of Deputy Data Protection Ombudsman for the next five-year term of office, starting on 22 March. Pihamaa has been serving as Deputy Data Protection Ombudsman since March 2021.

23.2.2021 | 1 (10) Dataombudsmannens byrå PB 800, 00531 Helsingfors – tfn 029 566 6700 (växel) – [email protected] – www.tietosuoja.fi Dnr 572/117/20 23.2.2021 Finska tillsynsmyndighetens ackrediteringskriterier för över- vakningsorgan som övervakar uppförande...

20.10.2025 | The Office of the Data Protection Ombudsman has made changes to the online form for notifying personal data breaches. The revised form will be published on Monday, 27 October 2025 at 8.00 a.m. The aim is to streamline the processing of notifications.

20.3.2020 | Europeiska dataskyddsstyrelsen har publicerat ett utlåtande om behandlingen av personuppgifter i coronavirusläget. De europeiska dataskyddsmyndigheterna betonar att dataskydd inte förhindrar bekämpningen av pandemin. Bekämpningen av coronaviruset är ett gemensamt mål för alla länder och det ska stöttas på bästa möjliga sätt. Dessutom måste man se till att personuppgifter skyddas och dataskyddsrättigheterna tillgodoses även under undantagsförhållanden.

6.8.2025 | We have put together answers to frequently asked questions about alcohol and drug testing in the workplace on our website. We also added information on what employers should consider when collecting personal data from employees and job applicants.

16.4.2020 | Europeiska dataskyddsstyrelsen har publicerat ett brev där den tar ställning till Europeiska kommissionens utkast för en anvisning angående applikationer avsedda för bekämpning av coronaviruset. Dataskyddsstyrelsen betonar att människornas grundläggande rättigheter ska respekteras vid utveckling av nya applikationer även under coronavirusepidemin.

15.9.2020 | Handbok i dataskydd i arbetslivet Instruktioner om tillgodoseendet av integritets- och personuppgiftsskyddet på arbetsplatsen Uppdaterad 18.6.2020 Innehåll 1. Allmänt om dataskydd i arbetslivet 2. Relevanskravet 3. Förutsättningar för behandling a...

7.5.2021 | Behandling av personuppgifter i föreningsverksamhet www.tietosuoja.fi 2 2.8.2019 Allmänt Syftet med denna anvisning är att vara ett hjälpmedel för föreningsaktiva. Eftersom rättspraxis enligt EU:s dataskyddsförordning ännu inte har uppstått komple...

16.10.2025 | The Office of the Data Protection Ombudsman has assessed the practices of the Government ICT Centre Valtori, the Digital and Population Data Services Agency and the Tax Administration in the use of cloud services in 2022. The assessment found that an adequate level of data protection had not been ensured for personal data transferred to the United States through the cloud service provided by Valtori.