Sök

Konsekvensbedömning Syftet med en konsekvensbedömning är att hjälpa att identifiera, bedöma och hantera de risker som är förknippade med behandlingen av personuppgifter. Den är avsedd att vara en oavbruten process för att identifiera och hantera r...

Dataombudsmannens beslut om en förteckning över behandling av personuppgifter som omfattas av konsekvensbedömning Uppdaterad 21.12.2018 Artikel 35.1 i dataskyddsförordningen förutsätter att konsekvensbedömning utförs om behandlingen leder till en ...

Hur görs en konsekvensbedömning? 1. Utarbeta en systematisk beskrivning av de planerade behandlingsåtgärderna och behandlingens syften Utarbeta en beskrivning av karaktären, omfattningen, sammanhanget och syftena vad gäller behandlingen av personu...

Undantag från den registrerades rättigheter i samband med vetenskaplig eller historisk forskning eller statistikföring Bestämmelser om den registrerades rättigheter som tillämpas på behandling av personuppgifter finns i dataskyddsförordningens kap...

Vanliga frågor om vetenskaplig forskning Läs mer om vetenskaplig forskning på vår websida Vetenskaplig forskning och dataskydd . Måste det i vetenskaplig forskning alltid finnas samtycke till behandling av personuppgifter? Nej. Behandlingen av per...

Bedöm riskerna och planera åtgärderna för att genomföra dataskyddet Den personuppgiftsansvarige ska alltid bedöma de risker som är förknippade med behandlingen av personuppgifter innan den börjar behandla personuppgifter. Med en riskanalys identif...

Begäran om föregående samråd till dataombudsmannen Behandlingens syfte Med föregående samråd avses en situation där den personuppgiftsansvarige, innan behandlingen av personuppgifter börjar, ska höra dataskyddsmyndigheten. Ett föregående samråd sk...

Livscykeln för behandlingen av personuppgifter, dataskyddsprinciper och skydd av uppgifter inom vetenskaplig forskning Om behandling av personuppgifter är nödvändig för genomförandet av studien, måste livscykeln för behandlingen av personuppgifter...

Föregående samråd Med föregående samråd avses en situation där den personuppgiftsansvarige, innan behandlingen av personuppgifter börjar, ska höra dataskyddsmyndigheten. Ett förhandssamråd ska hållas om konsekvensbedömningen visar att behandlingen...

Den registrerades rättigheter i vetenskaplig forskning Det finns skäl att redan i studiens planeringsskede begrunda vilka rättigheter för registrerade som är förknippade med personuppgifternas behandlingsgrund. Undersökningsobjektet ska informeras...

Dataskydd vid utveckling och användning av AI-system På den här sidan finns information om kraven i dataskyddslagstiftningen som ska beaktas i utvecklingen och användningen av system för artificiell intelligens. Anvisningarna är inte uttömmande, u...

Personuppgiftsbiträdes skyldigheter Dataskyddsförordningen tillämpas på ett personuppgiftsbiträde då det är etablerat i en EU-medlemsstat det inte är etablerat i en EU-medlemsstat, men dess behandling av personuppgifter anknyter till tillhandahåll...

Visa att du iakttar dataskyddsbestämmelserna Vid behandling av personuppgifter ska du iaktta bestämmelserna i dataskyddsförordningen. Ansvarsskyldigheten innebär att den personuppgiftsansvarige också ska kunna visa att dataskyddslagstiftningen iak...

Dataombudsmannens uppgifter övervaka efterlevnaden av dataskyddslagstiftningen och övriga lagar om behandlingen av personuppgifter främja medvetenheten om risker, bestämmelser, säkerhetsåtgärder, skyldigheter och rättigheter som hänför sig till be...

Ansvarsskyldighet inom vetenskaplig forskning Den personuppgiftsansvarige ska vara beredd att påvisa att dataskyddsbestämmelserna har efterlevts i studien. Forskaren ska dokumentera genomförandet av dataskyddsbestämmelserna och andra förfaringssät...

Vanliga frågor om föreningsverksamhet I detta avsnitt går vi igenom vanliga dataskyddsfrågor relaterade till föreningsverksamhet. Dessa frågor behandlas mer ingående i guiden Behandling av personuppgifter i föreningsverksamhet (pdf) som dataombuds...

Rollerna och ansvaren gällande behandling av personuppgifter inom vetenskaplig forskning I forskningsprojektet kan det finnas olika instanser i olika roller. Studien kan omfatta en eller flera forskningsorganisationer, en person som ansvarar för s...

Vanliga frågor om beslutet om adekvat skyddsnivå för USA För organisationer Vad innebär beslutet om adekvat skyddsnivå för USA (likvärdighetsbeslutet)? Europeiska kommissionens beslut om adekvat skyddsnivå för USA trädde i kraft 10.7.2023. Med stö...

Anvisningar av Europeiska dataskyddsstyrelsen Europeiska dataskyddsstyrelsen ansvarar för en harmoniserad tillämpning inom Europeiska Unionen av EU:s allmänna dataskyddsförordning och dataskyddsdirektivet, som gäller för polis- och strafrättsmyndi...

Överföring på grundval av ett beslut om adekvat skyddsnivå Personuppgifter får överföras utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet, om kommissionen har meddelat ett beslut om adekvat skyddsnivå (s.k. likvärdighetsbeslut...

17.4.2026 | Europeiska dataskyddsstyrelsen har till stöd för organisationerna utarbetat en mall för rapportering av bedömningen av dataskyddskonsekvenserna. Syftet med mallen är att underlätta organisationernas arbete och göra efterlevnaden av dataskyddslagstiftningen mer enhetlig i hela EU. Man samlar in respons om mallen fram till den 9 juni.

Dataskyddsombud Ett dataskyddsombud är en organisationsintern sakkunnig, som följer behandlingen av personuppgifter och ger hjälp vad gäller efterlevnaden av dataskyddsbestämmelserna. Dataskyddsombudet följer efterlevnaden av dataskyddsbestämmelse...

Automatiskt beslutsfattande och profilering Vad avses med profilering? Profilering innebär automatisk behandling av personuppgifter, där en människa personliga egenskaper bedöms. Med profilering avses analys eller förutsägelser av särdrag som gäll...

Valet av behandlingsgrund för personuppgifterna och säkerställande av dess lagenlighet inom vetenskaplig forskning Den personuppgiftsansvarige kan i regel själv välja vilken behandlingsgrund som bäst lämpar sig för genomförandet av studien. Till b...

Ett berättigat intresse hos den personuppgiftsansvarige Behandling av personuppgifter kan ibland vara motiverat på grund av ett berättigat intresse hos den personuppgiftsansvarige eller en tredje part. En förutsättning för att ett berättigat intre...

Vanliga frågor om dataskydd för boende och husbolag När är det fråga om behandling av personuppgifter? Är till exempel bilder som tagits från bostaden, renoveringsuppgifter eller tekniska uppgifter som mäts i bostaden personuppgifter? Personuppgif...

1.6.2023 | Biträdande dataombudsmannen har gjort en rättelse i beslutet från den 27 april där Meteorologiska institutet konstaterades att olagligen ha överfört personuppgifter till USA genom Googles tjänster. Anmärkningen till Meteorologiska institutet om att ha brutit mot artikel 35 i den allmänna dataskyddsförordningen om konsekvensbedömning har raderats från beslutet. I det korrigerade beslutet bedöms inte efterlevnaden av artikel 35 i den allmänna dataskyddsförordningen.

Vanliga frågor om arbetslivet Handbok i dataskydd i arbetslivet (Dataombudsmannens byrå 2020, pdf) Integritetsskydd i arbetslivet (arbets- och näringsministeriets pdf-broschyr) Lagen om kontroll av brottslig bakgrund hos personer som arbetar med b...

Vanliga frågor om coronaviruset och dataskydd Vad avses med hälsouppgifter? Hälsouppgifter syftar till uppgifter som beskriver personens hälsotillstånd, sjukdom, funktionshinder eller vårdåtgärder. Hälsouppgifterna ingår särskilda kategorier av pe...

2.3.2022 | 1 (1) Bilaga II: Konsekvensbedömning avseende dataskydd enligt dataskyddslagen avseende brottmål (1054/2018, förk. DSlB) Dataskyddsombudsmannens byrås anvisning om konsekvensbedömning avseende dataskydd kan i tillämpliga delar användas också för a...

2.3.2022 | 1 (1) Bilaga II: Konsekvensbedömning avseende dataskydd enligt dataskyddslagen avseende brottmål (1054/2018, förk. DSlB) Dataskyddsombudsmannens byrås anvisning om konsekvensbedömning avseende dataskydd kan i tillämpliga delar användas också för a...

22.5.2023 | Biträdande dataombudsmannen har gett Meteorologiska institutet en anmärkning på grund av överföring utan giltig orsak av personuppgifter till USA genom övervakningsteknologier. Dessutom hade Meteorologiska institutet underlåtit att göra en konsekvensbedömning för dataskydd av internationella dataöverföringar.

8.7.2024 | Dataombudsmannens byrå, PB 800, 00531 Helsingfors, Telefonväxel: 029 566 6700, [email protected], www.tietosuoja.fi 1 (2) Dataskyddsombud Ett dataskyddsombud är en organisationsintern sakkunnig, som följer behandlingen av personuppgifter och ger hj...

2.3.2022 | Dataombudsmannens byrå Anvisning om konsekvens- bedömning avseende data- skydd 2 (45) Ändringshistorik Tid Ändring 12/2021 Anvisningen publicerades efter en kommentarsomgång. 3 (45) Innehåll Inledning .................................................

10.7.2026 | VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ B 17/2026 rd 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

16.4.2020 | Europeiska dataskyddsstyrelsen har publicerat ett brev där den tar ställning till Europeiska kommissionens utkast för en anvisning angående applikationer avsedda för bekämpning av coronaviruset. Dataskyddsstyrelsen betonar att människornas grundläggande rättigheter ska respekteras vid utveckling av nya applikationer även under coronavirusepidemin.

6.8.2018 | ARTIKEL 29-ARBETSGRUPPEN FÖR SKYDD AV PERSONUPPGIFTER Arbetsgruppen inrättades enligt artikel 29 i direktiv 95/46/EG. Den är ett oberoende rådgivande EU-organ i frågor rörande dataskydd och integritet. Dess uppgifter beskrivs i artikel 30 i direkt...

7.12.2022 | VERKSAMHETSBERÄTTELSE 2021 DATAOMBUDSMANNENS BYRÅ 2 B 12/2022 rd VERKSAMHETSBERÄTTELSE 2021 DATAOMBUDSMANNENS BYRÅ 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter...................................

7.5.2021 | Behandling av personuppgifter i föreningsverksamhet www.tietosuoja.fi 2 2.8.2019 Allmänt Syftet med denna anvisning är att vara ett hjälpmedel för föreningsaktiva. Eftersom rättspraxis enligt EU:s dataskyddsförordning ännu inte har uppstått komple...

21.6.2018 | ARTIKEL 29-ARBETSGRUPPEN FÖR SKYDD AV PERSONUPPGIFTER Arbetsgruppen inrättades enligt artikel 29 i direktiv 95/46/EG. Den är ett oberoende rådgivande EU-organ i frågor rörande dataskydd och integritet. Dess uppgifter beskrivs i artikel 30 i direkt...