Sök

8.5.2026 | I dataskyddsmyndigheternas samarbetsförfarande har Yango påförts en påföljdsavgift på 100 miljoner euro för att ha överfört personuppgifter till Ryssland utan tillräckliga skyddsåtgärder. I beslutet förbjuds också överföring av Yango-användarnas personuppgifter till Ryssland. Avgörandet har gjorts under ledning av den nederländska dataskyddsmyndigheten i samarbete med Finlands dataskyddsmyndighet, dvs. dataombudsmannens byrå och Norges dataskyddsmyndighet.

2.6.2026 | Helsingfors förvaltningsdomstol meddelade den 1 juni 2026 sitt avgörande om dataombudsmannens byrås beslut gällande Yliopiston Apteekki och upphävde påföljdsavgiften som påförts apoteket. Förvaltningsdomstolen höll i huvudsak anmärkningen om nätapotekets dataskyddsbrister i kraft, men ansåg att det är oklart om en administrativ påföljdsavgift överhuvudtaget kan påföras Yliopiston Apteekki. Dataombudsman...

4.5.2026 | Högsta förvaltningsdomstolen gav den 30 april ett prejudikat om hur uppgifterna om församlingsmedlemskap syns på kuvertet. Högsta förvaltningsdomstolen fastställde biträdande dataombudsmannens beslut och anser att uppgifterna om medlemskap i kyrkan inte hade behandlats i strid med dataskyddslagstiftningen, trots att det utifrån kuvertet som gällde församlingsval gick att dra slutsatser om mottagarens medlemskap.

Rätten att radera uppgifter Den registrerade har i vissa situationer rätt att kräva att den personuppgiftsansvarige raderar uppgifter som gäller honom eller henne utan oskäligt dröjsmål. Rätten är också känds under namnet rätten att bli bortglömd....

Arbetstagarberättelser På den här sidan kan du läsa intervjuer med anställda vid dataombudsmannens byrå. Intervjuerna har genomförts som en del av projektet Pidetty! inom justitieministeriets förvaltningsområde 2023–2024. Mea Heikkilä, juridisk ex...

Vanliga frågor om släktforskning Vilka personuppgifter får behandlas i släktforskning? Dataskyddsförordningen definierar inte vilka personuppgifter som får behandlas i släktforskning. Det centrala är att släktforskaren följer principen om bundenhe...

Rätten att rätta uppgifter En registrerad har rätt att begära att den personuppgiftsansvarige rättar inexakta och felaktiga personuppgifter som gäller honom eller henne. Den registrerade har också rätt att få bristfälliga personuppgifter komplette...

Personuppgiftsbiträdes skyldigheter Dataskyddsförordningen tillämpas på ett personuppgiftsbiträde då det är etablerat i en EU-medlemsstat det inte är etablerat i en EU-medlemsstat, men dess behandling av personuppgifter anknyter till tillhandahåll...

Behandling och godkännande av uppförandekoden på dataombudsmannens byrå Dataombudsmannens byrå utvärderar och godkänner uppförandekoder som tillämpas nationellt i Finland. De krav som ställs på innehållet i uppförandekoden grundar sig på Europeisk...

Bundenhet till användningsändamålet Syftet med behandlingen av personuppgifter ska planeras och fastställas tydligt innan behandlingen inleds. Personuppgifter får samlas in enbart för ett visst, uttryckligt och lagligt syfte. Uppgifter får inte se...

11.6.2026 | Europeiska dataskyddsstyrelsen har utarbetat en gemensam mall för anmälan om personuppgiftsincidenter. Organisationer och nationella dataskyddsmyndigheter kan utnyttja mallen när de bygger upp och förenhetligar sin egen praxis gällande personuppgiftsincidenter. Intressentgrupperna kan ge respons på mallen fram till den 5 augusti.

14.7.2026 | Verksamhetsberättelsen beskriver årets viktigaste dataskyddshändelser, tillsynsåtgärder inom olika branscher och verksamhetens nyckeltal. Förra året präglades av den ökade användningen av artificiell intelligens, förnyad lagstiftning och diskussionen om EU:s konkurrenskraft.

30.3.2026 | Biträdande dataombudsmannen anser att kreditupplysningsbolaget Dun & Bradstreet Finlands regelbundna praxis, där en person har kunnat kontrollera sina kreditupplysningar avgiftsfritt endast en gång per år, inte är förenlig med dataskyddslagstiftningen. Det förekom dessutom brister i bolagets svar på begäran om personuppgifter.

17.4.2026 | Europeiska dataskyddsstyrelsen har till stöd för organisationerna utarbetat en mall för rapportering av bedömningen av dataskyddskonsekvenserna. Syftet med mallen är att underlätta organisationernas arbete och göra efterlevnaden av dataskyddslagstiftningen mer enhetlig i hela EU. Man samlar in respons om mallen fram till den 9 juni.

19.3.2026 | De europeiska dataskyddsmyndigheterna utreder i år hur organisationerna fullgör sina skyldigheter i fråga om transparens och insyn i behandlingen av personuppgifter. Den gemensamma utredningen genomförs i 25 länder runt om i Europa.

12.6.2026 | Högsta förvaltningsdomstolen har satt i kraft dataombudsmannens och påföljdskollegiet vid dataombudsmannens byrås beslut avseende Verkkokauppa.com Oyj:s verksamhet. Bolaget hade brutit mot dataskyddslagstiftningen då det underlåtit att fastställa förvaringstider för uppgifterna på kundkonton.

Dataombudsmannens byrå som arbetsplats Vid dataombudsmannens byrå arbetar vi för att trygga människors rättigheter och friheter vid behandlingen av personuppgifter. Hos oss får du utföra ett betydelsefullt arbete och främja dataskyddet i samhället...

Vanliga frågor om samtal Kan en enskild person spela in egna samtal? En medborgare har rätt att spela in samtal då han eller hon själv antingen ringer eller tar emot samtalet. Enligt den finländska grundlagen är det möjligt att lagra egen kommunik...

Rätten att flytta uppgifterna mellan system Den registrerade har rätt att få de personuppgifter som han eller hon överlämnat till den personuppgiftsansvarige i en strukturerad, allmän använd och maskinellt läsbar form och om han eller så önskar öv...

4.3.2026 | Biträdande dataombudsmannen har utrett verksamheten i Norra Österbottens välfärdsområde i ett fall där välfärdsområdets anställda misstänks ha sett på enskilda arbetstagares patientuppgifter utan grundad anledning. Enligt utredningen hade välfärdsområdet brister i förebyggandet av snokande och övervakningen av användningen av patientuppgifter.

30.4.2026 | Vid dataombudsmannens byrå inrättas nya ansvarsområdesgrupper från och med den 1 maj. Målet med organisationsförändringarna är att effektivisera allokeringen av resurser samt att stärka kompetensfördelningen och chefsarbetet. I den nya strukturen beaktas också uppgifter som följer av EU:s förordning om artificiell intelligens.

Konsekvensbedömning Syftet med en konsekvensbedömning är att hjälpa att identifiera, bedöma och hantera de risker som är förknippade med behandlingen av personuppgifter. Den är avsedd att vara en oavbruten process för att identifiera och hantera r...

18.2.2026 | Europeiska dataskyddsstyrelsen har publicerat en rapport om en åtgärd där dataskyddsmyndigheter från olika delar av Europa utredde hur organisationer genomför personers rätt att få sina uppgifter raderade. Rapporten beskriver de utvecklingsobjekt som identifierats i utredningen och ger rekommendationer för genomförandet av rätten att radera uppgifter. Vi kompletterade beskrivningen av god praxis på vår webbplats utifrån observationerna.

Frequently asked questions about credit information When is a payment default entry made in the credit information register? You can get a payment default entry in approximately two months from the payment's due date at the earliest. A payment def...

14.4.2026 | Biträdande dataombudsmannen har utrett Lepus Asset Management Oy:s praxis i marknadsföringen av eltandborstar i form av robotsamtal. Marknadsföringen bröt mot lagen, eftersom robotsamtal ringdes till människor utan deras samtycke.

Frequently asked questions about information systems Can the customer of the company be entitled to log data by virtue of the right of access? Article 15 of the General Data Protection Regulation provides for the data subject's right of access to ...

25.3.2026 | Påföljdskollegiet vid dataombudsmannens byrå har påfört Suomen Numerokeskus Oy en påföljdsavgift på 5 000 euro, eftersom företaget regelbundet hade försummat kundernas rätt att få inspelningar av kundsamtal som gällde dem. Företaget hade raderat inspelningar av samtal trots kundernas begäran om inspektion.

10.7.2026 | VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ B 17/2026 rd 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

10.4.2026 | Europeiska dataskyddsstyrelsen har publicerat en rapport om sin verksamhet år 2025. Rapporten överblickar styrelsens arbete och fjolårets viktigaste resultat. Därtill presenterar rapporten samarbetet mellan EU-ländernas dataskyddsmyndigheter och nationella beslut.

30.1.2026 | Statsrådet har torsdagen den 29 januari 2026 utnämnt juris magister Heljä-Tuulia Pihamaa till tjänsten som biträdande dataombudsman för följande femårsperiod från och med den 22 mars. Pihamaa har varit biträdande dataombudsman sedan mars 2021.

20.10.2025 | Dataombudsmannens byrå har gjort ändringar i webblanketten för anmälan om personuppgiftsincidenter. Den uppdaterade blanketten publiceras måndagen den 27 oktober 2025 kl. 8.00. Syftet är att effektivisera handläggningen av anmälningarna.

21.7.2025 | Med appen för åldersverifiering kan man begränsa minderårigas åtkomst till webbplatser som är avsedda för vuxna. Med hjälp av appen kan användaren utan att behöva avslöja sin identitet bevisa att hen är tillräckligt gammal för att använda webbtjänsten. Nya anvisningar för att skydda minderåriga har dessutom utarbetats för administratörer av onlineplattformar.

2.1.2026 | Den 1 januari trädde en ny förordning i kraft inom EU som kompletterar den allmänna dataskyddsförordningen. Förordningen påskyndar dataskyddsmyndigheternas verksamhet i frågor som är kopplade till flera länder inom EU och Europeiska ekonomiska samarbetsområdet. När ärendet berör människor i flera länder behandlar dataskyddsmyndigheterna ärendet i samarbete. Förordningen börjar tillämpas i april 2027.

16.10.2025 | Dataombudsmannens byrå har utvärderat Statens center för informations- och kommunikationsteknik Valtoris, Myndigheten för digitalisering och befolkningsdatas och Skatteförvaltningens förfaranden i användningen av molntjänster år 2022. Utredningen visade att det inte hade säkerställts ett tillräckligt dataskydd för personuppgifter när de överfördes till USA via Valtoris molntjänst. Vid den här tidpunkten hade EU och USA inget gällande ramverk för dataöverföring.

25.4.2025 | Dataombudsmannen har godkänt två Nokias ansökningar om bindande företagsbestämmelser (s.k. BCR-bestämmelser, eng. Binding Corporate Rules). BCR-bestämmelserna avser gemensamma, juridiskt bindande bestämmelser om överföring av personuppgifter inom en koncern. Med stöd av dem kan företag som hör till samma koncern överföra personuppgifter sinsemellan till länder utanför EU och EES.

5.5.2025 | Dataombudsmannens byrå utreder genom en enkät hur organisationerna följer kraven i dataskyddslagstiftningen då en person vill få sina uppgifter raderade. Enkäten skickades till 61 organisationer inom olika branscher fredagen den 2 maj. Svarstiden går ut den 13 juni. Utredningen är en del av en åtgärd som omfattar hela Europa och i vilken sammanlagt 32 tillsynsmyndigheter för dataskydd från olika delar av Europa deltar.

5.3.2025 | De europeiska dataskyddsmyndigheterna utreder i år hur organisationerna tillgodoser personers rätt att få sina uppgifter raderade. I den gemensamma utredningen deltar 32 tillsynsmyndigheter för dataskydd från olika delar av Europa. Dataombudsmannens byrå utreder situationen i Finland med en anonym enkät riktad till personuppgiftsansvariga.

6.8.2025 | På vår webbplats har vi samlat svar på vanliga frågor om alkohol- och narkotikatestning på arbetsplatser. Vi kompletterade också informationen om vad arbetsgivaren ska beakta vid insamling av arbetstagares och arbetssökandes personuppgifter.

4.7.2025 | Europeiska dataskyddsstyrelsen sammanträdde den 1–2 juli i Helsingfors för att diskutera de gemensamma riktlinjerna för det kommande arbetet. I det uttalande som gavs vid mötet kom dataskyddsmyndigheterna överens om nya åtgärder för att underlätta efterlevnaden av dataskyddsregleringen, öka dialogen med intressentgrupperna och utveckla samarbetet mellan myndigheter inom olika branscher.

3.7.2025 | Europeiska unionens råd och Europaparlamentet har nått en preliminär överenskommelse om en ny lag. Syftet med lagen är att göra samarbetet mellan de europeiska dataskyddsmyndigheterna smidigare i frågor som gäller människor i flera EU-länder. Myndigheternas verksamhet effektiveras bland annat genom att förenkla processerna och ge tidsfrister för behandlingen av klagomål.