Sök

Vetenskaplig forskning och dataskydd Ombesörjande av dataskyddet är en förutsättning för lyckad vetenskaplig forskning som tryggar de undersöktas förtroende. Det är viktigt att behandlingen av personuppgifter planeras för uppgiftens hela livscykel...

9.7.2026 | Europeiska dataskyddsstyrelsen har utarbetat riktlinjer om anonymisering av personuppgifter. De andra nya riktlinjerna gäller webbskrapning på nätet för generativ artificiell intelligens. Dessutom godkändes den slutliga versionen av riktlinjer för blockkedjeteknik efter offentligt samråd.

Rätten att rätta uppgifter En registrerad har rätt att begära att den personuppgiftsansvarige rättar inexakta och felaktiga personuppgifter som gäller honom eller henne. Den registrerade har också rätt att få bristfälliga personuppgifter komplette...

21.5.2026 | Den 19 maj skickades en enkät till riksdagspartierna för att utreda hur skyldigheterna som gäller öppenhet i behandlingen av personuppgifter har beaktats i partiernas verksamhet.

4.6.2026 | Den norska dataskyddsmyndigheten har påfört Elkjøp en administrativ påföljdsavgift på 20 miljoner norska kronor för förseelser mot dataskyddslagstiftningen. Elkjøp hade behandlat sina klubbmedlemmars personuppgifter utan giltigt samtycke. Verksamheten har också gällt Gigantti-klubbens finländska kunder, eftersom Gigantti är en del av Elkjøp Nordic-koncernen i Norden.

25.6.2026 | Dataombudsmannens byrå har gett Rättstjänstverket en anmärkning för behandling av arbetstagares kreditupplysningar utan en behandlingsgrund enligt dataskyddslagstiftningen. Under åren 2024–2025 hade Rättstjänstverket granskat kreditupplysningar för först 70 och senare ytterligare 600 tjänstemän. Ämbetsverket upptäckte sitt fel i egenkontrollen i november 2025.

Behandling och godkännande av uppförandekoden på dataombudsmannens byrå Dataombudsmannens byrå utvärderar och godkänner uppförandekoder som tillämpas nationellt i Finland. De krav som ställs på innehållet i uppförandekoden grundar sig på Europeisk...

17.8.2026 | Dataombudsmannens byrå har utrett publiceringspraxisen vid Finlands centrum för etik inom idrotten (FCEI rf). Enligt den biträdande dataombudsmannen borde FCEI i ett enskilt fall inte ha publicerat uppgifter om en idrottares avstängning i det skede då avstängningen redan hade upphört. FCEI hade inte heller någon grund enligt dataskyddsförordningen för att publicera personuppgifter som hänförde sig till en pågående utredning.

17.6.2026 | Telefonrådgivningen vid dataombudsmannens byrå är stängd i fyra veckor i juli–augusti. Telefonrådgivningen betjänar som vanligt igen tisdagen den 4 augusti.

Dataombudsmannens byrå som arbetsplats Vid dataombudsmannens byrå arbetar vi för att trygga människors rättigheter och friheter vid behandlingen av personuppgifter. Hos oss får du utföra ett betydelsefullt arbete och främja dataskyddet i samhället...

8.5.2026 | I dataskyddsmyndigheternas samarbetsförfarande har Yango påförts en påföljdsavgift på 100 miljoner euro för att ha överfört personuppgifter till Ryssland utan tillräckliga skyddsåtgärder. I beslutet förbjuds också överföring av Yango-användarnas personuppgifter till Ryssland. Avgörandet har gjorts under ledning av den nederländska dataskyddsmyndigheten i samarbete med Finlands dataskyddsmyndighet, dvs. dataombudsmannens byrå och Norges dataskyddsmyndighet.

Bundenhet till användningsändamålet Syftet med behandlingen av personuppgifter ska planeras och fastställas tydligt innan behandlingen inleds. Personuppgifter får samlas in enbart för ett visst, uttryckligt och lagligt syfte. Uppgifter får inte se...

4.5.2026 | Högsta förvaltningsdomstolen gav den 30 april ett prejudikat om hur uppgifterna om församlingsmedlemskap syns på kuvertet. Högsta förvaltningsdomstolen fastställde biträdande dataombudsmannens beslut och anser att uppgifterna om medlemskap i kyrkan inte hade behandlats i strid med dataskyddslagstiftningen, trots att det utifrån kuvertet som gällde församlingsval gick att dra slutsatser om mottagarens medlemskap.

Vanliga frågor om samtal Kan en enskild person spela in egna samtal? En medborgare har rätt att spela in samtal då han eller hon själv antingen ringer eller tar emot samtalet. Enligt den finländska grundlagen är det möjligt att lagra egen kommunik...

2.6.2026 | Helsingfors förvaltningsdomstol meddelade den 1 juni 2026 sitt avgörande om dataombudsmannens byrås beslut gällande Yliopiston Apteekki och upphävde påföljdsavgiften som påförts apoteket. Förvaltningsdomstolen höll i huvudsak anmärkningen om nätapotekets dataskyddsbrister i kraft, men ansåg att det är oklart om en administrativ påföljdsavgift överhuvudtaget kan påföras Yliopiston Apteekki. Dataombudsman...

Rätten att flytta uppgifterna mellan system Den registrerade har rätt att få de personuppgifter som han eller hon överlämnat till den personuppgiftsansvarige i en strukturerad, allmän använd och maskinellt läsbar form och om han eller så önskar öv...

11.6.2026 | Europeiska dataskyddsstyrelsen har utarbetat en gemensam mall för anmälan om personuppgiftsincidenter. Organisationer och nationella dataskyddsmyndigheter kan utnyttja mallen när de bygger upp och förenhetligar sin egen praxis gällande personuppgiftsincidenter. Intressentgrupperna kan ge respons på mallen fram till den 5 augusti.

14.7.2026 | Verksamhetsberättelsen beskriver årets viktigaste dataskyddshändelser, tillsynsåtgärder inom olika branscher och verksamhetens nyckeltal. Förra året präglades av den ökade användningen av artificiell intelligens, förnyad lagstiftning och diskussionen om EU:s konkurrenskraft.

30.3.2026 | Biträdande dataombudsmannen anser att kreditupplysningsbolaget Dun & Bradstreet Finlands regelbundna praxis, där en person har kunnat kontrollera sina kreditupplysningar avgiftsfritt endast en gång per år, inte är förenlig med dataskyddslagstiftningen. Det förekom dessutom brister i bolagets svar på begäran om personuppgifter.

19.3.2026 | De europeiska dataskyddsmyndigheterna utreder i år hur organisationerna fullgör sina skyldigheter i fråga om transparens och insyn i behandlingen av personuppgifter. Den gemensamma utredningen genomförs i 25 länder runt om i Europa.

17.4.2026 | Europeiska dataskyddsstyrelsen har till stöd för organisationerna utarbetat en mall för rapportering av bedömningen av dataskyddskonsekvenserna. Syftet med mallen är att underlätta organisationernas arbete och göra efterlevnaden av dataskyddslagstiftningen mer enhetlig i hela EU. Man samlar in respons om mallen fram till den 9 juni.

Konsekvensbedömning Syftet med en konsekvensbedömning är att hjälpa att identifiera, bedöma och hantera de risker som är förknippade med behandlingen av personuppgifter. Den är avsedd att vara en oavbruten process för att identifiera och hantera r...

12.6.2026 | Högsta förvaltningsdomstolen har satt i kraft dataombudsmannens och påföljdskollegiet vid dataombudsmannens byrås beslut avseende Verkkokauppa.com Oyj:s verksamhet. Bolaget hade brutit mot dataskyddslagstiftningen då det underlåtit att fastställa förvaringstider för uppgifterna på kundkonton.

Frequently asked questions about credit information When is a payment default entry made in the credit information register? You can get a payment default entry in approximately two months from the payment's due date at the earliest. A payment def...

Frequently asked questions about information systems Can the customer of the company be entitled to log data by virtue of the right of access? Article 15 of the General Data Protection Regulation provides for the data subject's right of access to ...

30.4.2026 | Vid dataombudsmannens byrå inrättas nya ansvarsområdesgrupper från och med den 1 maj. Målet med organisationsförändringarna är att effektivisera allokeringen av resurser samt att stärka kompetensfördelningen och chefsarbetet. I den nya strukturen beaktas också uppgifter som följer av EU:s förordning om artificiell intelligens.

14.4.2026 | Biträdande dataombudsmannen har utrett Lepus Asset Management Oy:s praxis i marknadsföringen av eltandborstar i form av robotsamtal. Marknadsföringen bröt mot lagen, eftersom robotsamtal ringdes till människor utan deras samtycke.

18.2.2026 | Europeiska dataskyddsstyrelsen har publicerat en rapport om en åtgärd där dataskyddsmyndigheter från olika delar av Europa utredde hur organisationer genomför personers rätt att få sina uppgifter raderade. Rapporten beskriver de utvecklingsobjekt som identifierats i utredningen och ger rekommendationer för genomförandet av rätten att radera uppgifter. Vi kompletterade beskrivningen av god praxis på vår webbplats utifrån observationerna.

25.3.2026 | Påföljdskollegiet vid dataombudsmannens byrå har påfört Suomen Numerokeskus Oy en påföljdsavgift på 5 000 euro, eftersom företaget regelbundet hade försummat kundernas rätt att få inspelningar av kundsamtal som gällde dem. Företaget hade raderat inspelningar av samtal trots kundernas begäran om inspektion.

10.7.2026 | VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ B 17/2026 rd 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

10.4.2026 | Europeiska dataskyddsstyrelsen har publicerat en rapport om sin verksamhet år 2025. Rapporten överblickar styrelsens arbete och fjolårets viktigaste resultat. Därtill presenterar rapporten samarbetet mellan EU-ländernas dataskyddsmyndigheter och nationella beslut.

30.1.2026 | Statsrådet har torsdagen den 29 januari 2026 utnämnt juris magister Heljä-Tuulia Pihamaa till tjänsten som biträdande dataombudsman för följande femårsperiod från och med den 22 mars. Pihamaa har varit biträdande dataombudsman sedan mars 2021.

20.10.2025 | Dataombudsmannens byrå har gjort ändringar i webblanketten för anmälan om personuppgiftsincidenter. Den uppdaterade blanketten publiceras måndagen den 27 oktober 2025 kl. 8.00. Syftet är att effektivisera handläggningen av anmälningarna.

16.10.2025 | Dataombudsmannens byrå har utvärderat Statens center för informations- och kommunikationsteknik Valtoris, Myndigheten för digitalisering och befolkningsdatas och Skatteförvaltningens förfaranden i användningen av molntjänster år 2022. Utredningen visade att det inte hade säkerställts ett tillräckligt dataskydd för personuppgifter när de överfördes till USA via Valtoris molntjänst. Vid den här tidpunkten hade EU och USA inget gällande ramverk för dataöverföring.

2.1.2026 | Den 1 januari trädde en ny förordning i kraft inom EU som kompletterar den allmänna dataskyddsförordningen. Förordningen påskyndar dataskyddsmyndigheternas verksamhet i frågor som är kopplade till flera länder inom EU och Europeiska ekonomiska samarbetsområdet. När ärendet berör människor i flera länder behandlar dataskyddsmyndigheterna ärendet i samarbete. Förordningen börjar tillämpas i april 2027.

21.7.2025 | Med appen för åldersverifiering kan man begränsa minderårigas åtkomst till webbplatser som är avsedda för vuxna. Med hjälp av appen kan användaren utan att behöva avslöja sin identitet bevisa att hen är tillräckligt gammal för att använda webbtjänsten. Nya anvisningar för att skydda minderåriga har dessutom utarbetats för administratörer av onlineplattformar.

6.8.2025 | På vår webbplats har vi samlat svar på vanliga frågor om alkohol- och narkotikatestning på arbetsplatser. Vi kompletterade också informationen om vad arbetsgivaren ska beakta vid insamling av arbetstagares och arbetssökandes personuppgifter.

5.5.2025 | Dataombudsmannens byrå utreder genom en enkät hur organisationerna följer kraven i dataskyddslagstiftningen då en person vill få sina uppgifter raderade. Enkäten skickades till 61 organisationer inom olika branscher fredagen den 2 maj. Svarstiden går ut den 13 juni. Utredningen är en del av en åtgärd som omfattar hela Europa och i vilken sammanlagt 32 tillsynsmyndigheter för dataskydd från olika delar av Europa deltar.

4.7.2025 | Europeiska dataskyddsstyrelsen sammanträdde den 1–2 juli i Helsingfors för att diskutera de gemensamma riktlinjerna för det kommande arbetet. I det uttalande som gavs vid mötet kom dataskyddsmyndigheterna överens om nya åtgärder för att underlätta efterlevnaden av dataskyddsregleringen, öka dialogen med intressentgrupperna och utveckla samarbetet mellan myndigheter inom olika branscher.

25.4.2025 | Dataombudsmannen har godkänt två Nokias ansökningar om bindande företagsbestämmelser (s.k. BCR-bestämmelser, eng. Binding Corporate Rules). BCR-bestämmelserna avser gemensamma, juridiskt bindande bestämmelser om överföring av personuppgifter inom en koncern. Med stöd av dem kan företag som hör till samma koncern överföra personuppgifter sinsemellan till länder utanför EU och EES.

3.7.2025 | Europeiska unionens råd och Europaparlamentet har nått en preliminär överenskommelse om en ny lag. Syftet med lagen är att göra samarbetet mellan de europeiska dataskyddsmyndigheterna smidigare i frågor som gäller människor i flera EU-länder. Myndigheternas verksamhet effektiveras bland annat genom att förenkla processerna och ge tidsfrister för behandlingen av klagomål.

5.3.2025 | De europeiska dataskyddsmyndigheterna utreder i år hur organisationerna tillgodoser personers rätt att få sina uppgifter raderade. I den gemensamma utredningen deltar 32 tillsynsmyndigheter för dataskydd från olika delar av Europa. Dataombudsmannens byrå utreder situationen i Finland med en anonym enkät riktad till personuppgiftsansvariga.

25.2.2025 | I EU:s förordning om digitala tjänster föreskrivs det om skyldigheter för tillhandahållare av digitala tjänster att förbättra tjänsternas öppenhet och säkerhet. I fjol fick myndigheterna i Finland nästan 80 klagomål om misstankar om brott mot förordningen om digitala tjänster, och EU-kommissionen har inlett flera undersökningar om digitala jättar. I februari 2025 har förordningen om digitala tjänster tillämpats fullt ut i ett år.

4.6.2025 | Dataombudsmannens byrås påföljdskollegium har påfört apoteket Yliopiston Apteekki en påföljdsavgift på 1 100 000 euro för dataskyddsbrister i användningen av uppföljningstjänster i nätapoteket. Genom webbplatsens analytiktjänster och andra uppföljningstekniker har uppgifter om användningen av nätapoteket läckt till uppföljningsteknikföretag.

Frequently asked questions on data protection and the coronavirus What does health data mean? Health data refers to information about an individual’s health, diseases, disability or treatment. Health data belongs to the special categories of perso...

Right of access Data subjects have the right to receive confirmation from the controller on whether or not the controller is processing personal data that concerns them. The data subjects thus have the opportunity to evaluate and ensure the legali...

Right to inspect the data processed by a competent authority The competent authority is required to tell you whether it is processing personal data concerning you. You have the right to inspect which of your personal data different controllers are...

Rights of the data subject in scientific research The rights of the data subject arising from the basis for processing should be considered at the planning stage of the study. Research subjects must be informed of how their personal data will be p...

Data protection rights and legal protection You can request the Office of the Data Protection Ombudsman to fulfil the following data protection rights. Right to obtain information on the processing of personal data You have the right to know for w...

Frequently asked questions about health care Rectifying patient records How can I rectify my patient records? If there are errors in your patient records, you can ask for their rectification. The rectification request is made to the health care un...

The Digital Services Act and powers of the Data Protection Ombudsman in the monitoring of online platforms The EU Digital Services Act (DSA) imposes obligations on digital service providers, such as online platforms, to improve the transparency an...

Consent of the data subject Consent is one possible legal basis for processing personal data. Consent gives the data subjects the opportunity to monitor the processing of their personal data and influence it by withdrawing their consent. Requireme...

Frequently asked questions about working life What personal data on employees and job applicants can an employer process? The employer may only process personal data that is directly necessary with regard to the employee's employment relationship,...

18.3.2024 | Dataombudsmannens byrås påföljdskollegium har påfört Verkkokauppa.com Abp en administrativ påföljdsavgift på 856 000 euro för att företaget inte hade fastställt hur länge uppgifterna på kundkontona av webbutikens kunder förvaras. Dessutom har Verkkokauppa.com:s praxis där inköp från webbutiken förutsätter att man skapar ett kundkonto stridit mot dataskyddsbestämmelserna.

Processing of matters within our competence Processing of personal data in connection with the processing of cases falling within our competence Cases instituted with the Office of the Data Protection Ombudsman are logged in the Office's case mana...

Website cookies Cookies are small text files that browsers save on visitors’ devices. Cookies are used to keep the language selection of a user when they navigate between pages, for example. The tietosuoja.fi website uses cookies that are essentia...

Frequently asked questions about direct marketing Electronic direct marketing includes direct marketing via automated calling systems, as well as direct marketing implemented using email, text, sound, voice or picture messages. Traditional direct ...

Derogating from the rights of data subjects in the context of scientific or historical research or for statistical purposes Chapter III of the General Data Protection Regulation provides for the rights of the data subject applied to the processing...

Frequently asked questions about phone calls Are individuals allowed to record their own telephone conversations? Citizens have the right to record telephone calls in which they are the caller or receiver. Finland’s Constitution gives the right to...

Record of processing activities Record of processing activities is a written description of organisations personal data processing. The obligation to draw up a record of processing activities applies to all organisations with more than 250 employe...