Sök

Ett berättigat intresse hos den personuppgiftsansvarige Behandling av personuppgifter kan ibland vara motiverat på grund av ett berättigat intresse hos den personuppgiftsansvarige eller en tredje part. En förutsättning för att ett berättigat intre...

När får personuppgifter behandlas? Rättsliga grunder för behandling av personuppgifter Behandling av personuppgifter förutsätter alltid en behandlingsgrund i lagen. Grunden ska fastställas innan behandlingen inleds. När behandlingen av personuppgi...

Vilka rättigheter har den registrerade i olika situationer? En registrerad kan inte utöva alla sina rättigheter i alla situationer. Situationen påverkas till exempel av på vilken grund personuppgifter behandlas. En del av den registrerades rättigh...

Valet av behandlingsgrund för personuppgifterna och säkerställande av dess lagenlighet inom vetenskaplig forskning Den personuppgiftsansvarige kan i regel själv välja vilken behandlingsgrund som bäst lämpar sig för genomförandet av studien. Till b...

Dataskydd vid utveckling och användning av AI-system På den här sidan finns information om kraven i dataskyddslagstiftningen som ska beaktas i utvecklingen och användningen av system för artificiell intelligens. Anvisningarna är inte uttömmande, u...

Rätten att få information om behandlingen av personuppgifter En registrerad har rätt att få information om insamling och behandling av hans eller hennes personuppgifter. Behandlingen av personuppgifter ska vara transparent. En registrerad ska info...

När du inte vill att dina uppgifter behandlas Du har i vissa situationer rätt att begränsa behandlingen av dina personuppgifter. Du kan också göra en invändning mot behandlingen av dina personuppgifter, om du inte alls vill att dina uppgifter beha...

Lagenlighet, korrekthet och transparens Behandlingen av personuppgifter ska vara lagenlig, korrekt och transparent. Lagenlighet Vid behandling av personuppgifter ska EU:s allmänna dataskyddsförordning och övrig lagstiftning om behandling av person...

Undantag i särskilda situationer I artikel 49 i dataskyddsförordningen föreskrivs om undantag i särskilda situationer. En sådan grund för överföring gäller i sista hand och kan bara tillämpas i exceptionella situationer. En överföring av uppgifter...

Vanliga frågor om släktforskning Vilka personuppgifter får behandlas i släktforskning? Dataskyddsförordningen definierar inte vilka personuppgifter som får behandlas i släktforskning. Det centrala är att släktforskaren följer principen om bundenhe...

Utplåning av personuppgifter eller begränsning av behandlingen I vissa situationer ska den behöriga myndigheten på eget initiativ avlägsna uppgifterna om dig. Det är nödvändigt att avlägsna personuppgifterna om behandlingen inte är nödvändig för s...

17.8.2026 | Den norska dataskyddsmyndigheten har gett SATS Group en anmärkning för brister i behandlingen av personuppgifter i anslutning till kundernas fotografier. Beslutet gäller även motionscentren ELIXIA i Finland.

Lag om integritetsskydd i arbetslivet På behandlingen av arbetstagares personuppgifter tillämpas lagen om dataskydd i arbetslivet ( Lag om integritetsskydd i arbetslivet 759/2004 i Finlex -webbtjänsten ). Ändringar som gjordes i lagen om dataskydd...

Visa att du iakttar dataskyddsbestämmelserna Vid behandling av personuppgifter ska du iaktta bestämmelserna i dataskyddsförordningen. Ansvarsskyldigheten innebär att den personuppgiftsansvarige också ska kunna visa att dataskyddslagstiftningen iak...

Behandling av särskilda kategorier av personuppgifter Behandling av personuppgifter som hör till så kallade särskilda kategorier av personuppgifter är i princip förbjuden. Sådana uppgifter redogör för personens etniska ursprung politiska åsikter r...

Bundenhet till användningsändamålet Syftet med behandlingen av personuppgifter ska planeras och fastställas tydligt innan behandlingen inleds. Personuppgifter får samlas in enbart för ett visst, uttryckligt och lagligt syfte. Uppgifter får inte se...

Vanliga frågor om personbeteckning Är det tillåtet att fråga personbeteckningen i samband med hotellinkvartering? Ja. Enligt lagen om inkvarterings- och förplägnadsverksamhet (308/2006) ansvarar en utövare av inkvarteringsverksamhet för att det gö...

Den registrerades rättigheter i vetenskaplig forskning Det finns skäl att redan i studiens planeringsskede begrunda vilka rättigheter för registrerade som är förknippade med personuppgifternas behandlingsgrund. Undersökningsobjektet ska informeras...

Vanliga frågor om vetenskaplig forskning Läs mer om vetenskaplig forskning på vår websida Vetenskaplig forskning och dataskydd . Europeiska dataskyddsstyrelsen (EDPB) har publicerat första versionen av riktlinjerna för vetenskaplig forskning. Inne...

Vanliga frågor om EU:s dataskyddsförordning Vad är GDPR? GDPR är en förkortning av General Data Protection Regulation (allmän dataskyddsförordning). Dataskyddsförordningen reglerar behandlingen av personuppgifter och har tillämpats i alla EU-lände...

Definiering av användningsändamålet för forskningsuppgiften och personuppgifterna När personuppgifter behandlas i vetenskapligt forskningssyfte, måste behandlingen uppfylla kraven på bundenhet till användningsändamålet. För att behandlingen ska va...

Rätten att göra invändning mot behandlingen av uppgifter Den registrerade har i vissa situationer rätt att göra en invändning mot behandlingen av egna personuppgifter, det vill säga begära att de inte alls behandlas. När uppgifter behandlas för at...

Vanliga frågor om föreningsverksamhet I detta avsnitt går vi igenom vanliga dataskyddsfrågor relaterade till föreningsverksamhet. Dessa frågor behandlas mer ingående i guiden Behandling av personuppgifter i föreningsverksamhet (pdf) som dataombuds...

Hur görs en konsekvensbedömning? 1. Utarbeta en systematisk beskrivning av de planerade behandlingsåtgärderna och behandlingens syften Utarbeta en beskrivning av karaktären, omfattningen, sammanhanget och syftena vad gäller behandlingen av personu...

Vanliga frågor om arbetslivet Handbok i dataskydd i arbetslivet (Dataombudsmannens byrå 2020, pdf) Integritetsskydd i arbetslivet (arbets- och näringsministeriets pdf-broschyr) Lagen om kontroll av brottslig bakgrund hos personer som arbetar med b...

Vanliga frågor om beslutet om adekvat skyddsnivå för USA För organisationer Vad innebär beslutet om adekvat skyddsnivå för USA (likvärdighetsbeslutet)? Europeiska kommissionens beslut om adekvat skyddsnivå för USA trädde i kraft 10.7.2023. Med stö...

Överföring på grundval av ett beslut om adekvat skyddsnivå Personuppgifter får överföras utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet, om kommissionen har meddelat ett beslut om adekvat skyddsnivå (s.k. likvärdighetsbeslut...

Konsekvensbedömning Syftet med en konsekvensbedömning är att hjälpa att identifiera, bedöma och hantera de risker som är förknippade med behandlingen av personuppgifter. Den är avsedd att vara en oavbruten process för att identifiera och hantera r...

9.7.2026 | Europeiska dataskyddsstyrelsen har utarbetat riktlinjer om anonymisering av personuppgifter. De andra nya riktlinjerna gäller webbskrapning på nätet för generativ artificiell intelligens. Dessutom godkändes den slutliga versionen av riktlinjer för blockkedjeteknik efter offentligt samråd.

4.6.2026 | Den norska dataskyddsmyndigheten har påfört Elkjøp en administrativ påföljdsavgift på 20 miljoner norska kronor för förseelser mot dataskyddslagstiftningen. Elkjøp hade behandlat sina klubbmedlemmars personuppgifter utan giltigt samtycke. Verksamheten har också gällt Gigantti-klubbens finländska kunder, eftersom Gigantti är en del av Elkjøp Nordic-koncernen i Norden.

Berätta om behandlingen för den registrerade Kraven för informationspraxis för personuppgiftsansvariga fastställs i den allmänna dataskyddsförordningen. Dataombudsmannens byrå uppmuntrar de olika branscherna att skapa gemensam informationspraxis t...

Personuppgiftsbiträdes skyldigheter Dataskyddsförordningen tillämpas på ett personuppgiftsbiträde då det är etablerat i en EU-medlemsstat det inte är etablerat i en EU-medlemsstat, men dess behandling av personuppgifter anknyter till tillhandahåll...

Vanliga frågor om hälsovård Rättelse av patientuppgifter Hur kan jag rätta mina patientuppgifter? Om det finns fel i dina patientuppgifter, kan du begära att de rättas. En begäran om korrigering ska framställas till den verksamhetsenhet inom hälso...

Vanliga frågor om dataskydd för boende och husbolag När är det fråga om behandling av personuppgifter? Är till exempel bilder som tagits från bostaden, renoveringsuppgifter eller tekniska uppgifter som mäts i bostaden personuppgifter? Personuppgif...

10.4.2026 | Europeiska dataskyddsstyrelsen har publicerat en rapport om sin verksamhet år 2025. Rapporten överblickar styrelsens arbete och fjolårets viktigaste resultat. Därtill presenterar rapporten samarbetet mellan EU-ländernas dataskyddsmyndigheter och nationella beslut.

Vanliga frågor om direktmarknadsföring Med elektronisk direktmarknadsföring avses direktmarknadsföring som genomförs via automatiserade uppringningssystem, e-post-, text-, ljud-, röst- eller bildmeddelanden. Traditionell direktmarknadsföring är ti...

25.6.2025 | VERKSAMHETSBERÄTTELSE 2024 DATAOMBUDSMANNENS BYRÅ B 11/2025 rd VERKSAMHETSBERÄTTELSE 2024 DATAOMBUDSMANNENS BYRÅ 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

19.5.2023 | Sida 1 av 17 Antaget – efter offentligt samråd Riktlinjer 04/2021 om uppförandekoder som överföringsverktyg Version 2.0 Antaget den 22 februari 2022 Sida 2 av 17 Antaget – efter offentligt samråd Versionshistorik Version 2.0 22 februari 2022 Antag...

7.5.2021 | Behandling av personuppgifter i föreningsverksamhet www.tietosuoja.fi 2 2.8.2019 Allmänt Syftet med denna anvisning är att vara ett hjälpmedel för föreningsaktiva. Eftersom rättspraxis enligt EU:s dataskyddsförordning ännu inte har uppstått komple...

13.5.2019 | 1 Riktlinjer 2/2018 för undantagen i artikel 49 enligt förordning 2016/679 Antagna den 25 maj 2018 2 Innehåll 1. ALLMÄNT .................................................................................................................................