Sök

30.3.2026 | Biträdande dataombudsmannen anser att kreditupplysningsbolaget Dun & Bradstreet Finlands regelbundna praxis, där en person har kunnat kontrollera sina kreditupplysningar avgiftsfritt endast en gång per år, inte är förenlig med dataskyddslagstiftningen. Det förekom dessutom brister i bolagets svar på begäran om personuppgifter.

Föregående samråd Med föregående samråd avses en situation där den personuppgiftsansvarige, innan behandlingen av personuppgifter börjar, ska höra dataskyddsmyndigheten. Ett förhandssamråd ska hållas om konsekvensbedömningen visar att behandlingen...

Dataombudsmannens byrå som arbetsplats Vid dataombudsmannens byrå arbetar vi för att trygga människors rättigheter och friheter vid behandlingen av personuppgifter. Hos oss får du utföra ett betydelsefullt arbete och främja dataskyddet i samhället...

Lagringsminimering Personuppgifter ska lagras enbart så länge som det är nödvändigt för användningsändamålet för uppgifterna. Den personuppgiftsansvarige ska planera och kunna motivera lagringstider för personuppgifter. Lagringstider för personupp...

Rätten att göra invändning mot behandlingen av uppgifter Den registrerade har i vissa situationer rätt att göra en invändning mot behandlingen av egna personuppgifter, det vill säga begära att de inte alls behandlas. När uppgifter behandlas för at...

Dataskydd vid utveckling och användning av AI-system På den här sidan finns information om kraven i dataskyddslagstiftningen som ska beaktas i utvecklingen och användningen av system för artificiell intelligens. Anvisningarna är inte uttömmande, u...

Rätten att radera uppgifter Den registrerade har i vissa situationer rätt att kräva att den personuppgiftsansvarige raderar uppgifter som gäller honom eller henne utan oskäligt dröjsmål. Rätten är också känds under namnet rätten att bli bortglömd....

Rätten till tillgång till uppgifter En registrerad har rätt att av den personuppgiftsansvarige få en bekräftelse på att denne behandlar personuppgifter som gäller honom eller henne. På så sätt har den registrerade möjlighet att bedöma och säkerstä...

Rätten att rätta uppgifter En registrerad har rätt att begära att den personuppgiftsansvarige rättar inexakta och felaktiga personuppgifter som gäller honom eller henne. Den registrerade har också rätt att få bristfälliga personuppgifter komplette...

Samtycke av den registrerade Ett samtycke är en potentiell rättslig grund för behandling av personuppgifter. Samtycket ger den registrerade möjlighet att övervaka behandlingen av egna personuppgifter och påverka behandlingen av personuppgifter gen...

Begäran om föregående samråd till dataombudsmannen Behandlingens syfte Med föregående samråd avses en situation där den personuppgiftsansvarige, innan behandlingen av personuppgifter börjar, ska höra dataskyddsmyndigheten. Ett föregående samråd sk...

Rätten att begränsa behandlingen av uppgifter Den registrerade kan begära att den personuppgiftsansvarige begränsar behandlingen av personuppgifter som gäller honom eller henne. Begränsning av behandlingen innebär att personuppgifter som omfattas ...

Vanliga frågor om arbetslivet Handbok i dataskydd i arbetslivet (Dataombudsmannens byrå 2020, pdf) Integritetsskydd i arbetslivet (arbets- och näringsministeriets pdf-broschyr) Lagen om kontroll av brottslig bakgrund hos personer som arbetar med b...

Vanliga frågor om förordningen om digitala tjänster (DSA) Hurdana aktörer ska iaktta skyldigheterna i förordningen om digitala tjänster? Skyldigheterna i förordningen om digitala tjänster gäller för alla onlinetjänster som i förordningen kallas fö...

Konfidentialitet och säkerhet Behandlingen av personuppgifter ska vara konfidentiell och säker. Den personuppgiftsansvarige ska bedöma eventuella risker, nivån på organisationens dataskydds- och datasäkerhetsanvisningar och det tekniska skyddet av...

Dataskyddsprinciper Dataskyddsprinciperna ska alltid följas vid behandling av personuppgifter . Den personuppgiftsansvarige ska också kunna visa att dataskyddsprinciperna tillgodoses effektivt i behandlingen av personuppgifter. Enligt dataskyddspr...

När får personuppgifter behandlas? Rättsliga grunder för behandling av personuppgifter Behandling av personuppgifter förutsätter alltid en behandlingsgrund i lagen. Grunden ska fastställas innan behandlingen inleds. När behandlingen av personuppgi...

Vanliga frågor om släktforskning Vilka personuppgifter får behandlas i släktforskning? Dataskyddsförordningen definierar inte vilka personuppgifter som får behandlas i släktforskning. Det centrala är att släktforskaren följer principen om bundenhe...

Vanliga frågor om bankverksamhet Får banken ta en kopia av ett identitetsbevis? Ja. En bank har en i lag föreskriven skyldighet att identifiera och känna sin kund. Detta innebär bland annat att en bank ska verifiera en kunds identitet på ett tillf...

Ansvarsskyldighet inom vetenskaplig forskning Den personuppgiftsansvarige ska vara beredd att påvisa att dataskyddsbestämmelserna har efterlevts i studien. Forskaren ska dokumentera genomförandet av dataskyddsbestämmelserna och andra förfaringssät...

Personuppgiftsincidenter Vad är en personuppgiftsincident? Med en personuppgiftsincident avses en händelse som leder till att personuppgifter förstörs, försvinner, ändras, olovligen överlåts eller hamnar i händerna på en aktör som saknar rätt att ...

Undantag från den registrerades rättigheter i samband med vetenskaplig eller historisk forskning eller statistikföring Bestämmelser om den registrerades rättigheter som tillämpas på behandling av personuppgifter finns i dataskyddsförordningens kap...

Vanliga frågor om direktmarknadsföring Med elektronisk direktmarknadsföring avses direktmarknadsföring som genomförs via automatiserade uppringningssystem, e-post-, text-, ljud-, röst- eller bildmeddelanden. Traditionell direktmarknadsföring är ti...

Uppgiftsminimering Personuppgifter får behandlas enbart då det är nödvändigt med tanke på behandlingens syfte. De personuppgifter som ska behandlas ska vara korrekta , det vill säga att de insamlade uppgifterna ska vara sådana med vilka det fastst...

Definiering av användningsändamålet för forskningsuppgiften och personuppgifterna När personuppgifter behandlas i vetenskapligt forskningssyfte, måste behandlingen uppfylla kraven på bundenhet till användningsändamålet. För att behandlingen ska va...

Vanliga frågor om mobilpositionering Varför använder teleföretagen mina positionsuppgifter? Med kommunikationsnät är en användare nåbar oberoende av platsen. Om en förbindelse kan skapas mellan ringaren och mottagaren, ska information om mobilens ...

Tillsyn över uppförandekoden I uppförandekoden fastslås det hur iakttagandet av koden övervakas på ett effektivt sätt. Med övervakning avses säkerställandet att de personuppgiftsansvariga och personuppgiftsbiträden som förbundit sig till uppförand...

Den registrerades rättigheter i vetenskaplig forskning Det finns skäl att redan i studiens planeringsskede begrunda vilka rättigheter för registrerade som är förknippade med personuppgifternas behandlingsgrund. Undersökningsobjektet ska informeras...

Vanliga frågor om hälsovård Rättelse av patientuppgifter Hur kan jag rätta mina patientuppgifter? Om det finns fel i dina patientuppgifter, kan du begära att de rättas. En begäran om korrigering ska framställas till den verksamhetsenhet inom hälso...

Lagenlighet, korrekthet och transparens Behandlingen av personuppgifter ska vara lagenlig, korrekt och transparent. Lagenlighet Vid behandling av personuppgifter ska EU:s allmänna dataskyddsförordning och övrig lagstiftning om behandling av person...

Lag om integritetsskydd i arbetslivet På behandlingen av arbetstagares personuppgifter tillämpas lagen om dataskydd i arbetslivet ( Lag om integritetsskydd i arbetslivet 759/2004 i Finlex -webbtjänsten ). Ändringar som gjordes i lagen om dataskydd...

Dataskyddsombud Ett dataskyddsombud är en organisationsintern sakkunnig, som följer behandlingen av personuppgifter och ger hjälp vad gäller efterlevnaden av dataskyddsbestämmelserna. Dataskyddsombudet följer efterlevnaden av dataskyddsbestämmelse...

Behandling av särskilda kategorier av personuppgifter Behandling av personuppgifter som hör till så kallade särskilda kategorier av personuppgifter är i princip förbjuden. Sådana uppgifter redogör för personens etniska ursprung politiska åsikter r...

Arbetstagarberättelser På den här sidan kan du läsa intervjuer med anställda vid dataombudsmannens byrå. Intervjuerna har genomförts som en del av projektet Pidetty! inom justitieministeriets förvaltningsområde 2023–2024. Mea Heikkilä, juridisk ex...

Visa att du iakttar dataskyddsbestämmelserna Vid behandling av personuppgifter ska du iaktta bestämmelserna i dataskyddsförordningen. Ansvarsskyldigheten innebär att den personuppgiftsansvarige också ska kunna visa att dataskyddslagstiftningen iak...

Undantag i särskilda situationer I artikel 49 i dataskyddsförordningen föreskrivs om undantag i särskilda situationer. En sådan grund för överföring gäller i sista hand och kan bara tillämpas i exceptionella situationer. En överföring av uppgifter...

Vanliga frågor om samtal Kan en enskild person spela in egna samtal? En medborgare har rätt att spela in samtal då han eller hon själv antingen ringer eller tar emot samtalet. Enligt den finländska grundlagen är det möjligt att lagra egen kommunik...

Berätta om behandlingen för den registrerade Kraven för informationspraxis för personuppgiftsansvariga fastställs i den allmänna dataskyddsförordningen. Dataombudsmannens byrå uppmuntrar de olika branscherna att skapa gemensam informationspraxis t...

Vanliga frågor om coronaviruset och dataskydd Vad avses med hälsouppgifter? Hälsouppgifter syftar till uppgifter som beskriver personens hälsotillstånd, sjukdom, funktionshinder eller vårdåtgärder. Hälsouppgifterna ingår särskilda kategorier av pe...

Vanliga frågor om vetenskaplig forskning Läs mer om vetenskaplig forskning på vår websida Vetenskaplig forskning och dataskydd . Europeiska dataskyddsstyrelsen (EDPB) har publicerat första versionen av riktlinjerna för vetenskaplig forskning. Inne...

Vanliga frågor om EU:s dataskyddsförordning Vad är GDPR? GDPR är en förkortning av General Data Protection Regulation (allmän dataskyddsförordning). Dataskyddsförordningen reglerar behandlingen av personuppgifter och har tillämpats i alla EU-lände...

Minimering av personuppgifter i vetenskaplig forskning Behovet av personuppgifter i vetenskaplig forskning måste bedömas i ett så tidigt skede som möjligt. Man ska sträva efter att minimera mängden personuppgifter som ska behandlas. I bedömningen ...

Behandling och godkännande av uppförandekoden på dataombudsmannens byrå Dataombudsmannens byrå utvärderar och godkänner uppförandekoder som tillämpas nationellt i Finland. De krav som ställs på innehållet i uppförandekoden grundar sig på Europeisk...

Uträttande av ärenden på plats på dataombudsmannens byrå Anhängiggörande av ärendet På vår webbplats finns det e-blanketter, med vilka en kund kan inleda ärenden som hör till dataskyddsmyndighetens verksamhetsfält ( läs mer om uträttande av ärende...

Automatiskt beslutsfattande och profilering Vad avses med profilering? Profilering innebär automatisk behandling av personuppgifter, där en människa personliga egenskaper bedöms. Med profilering avses analys eller förutsägelser av särdrag som gäll...

Livscykeln för behandlingen av personuppgifter, dataskyddsprinciper och skydd av uppgifter inom vetenskaplig forskning Om behandling av personuppgifter är nödvändig för genomförandet av studien, måste livscykeln för behandlingen av personuppgifter...

Uträttande av ärenden elektroniskt Hur ett ärende inleds elektroniskt Dataombudsmannens byrå använder elektroniska blanketter som fungerar i Statens center för informations- och kommunikationsteknik Valtoris tjänst Turvalomake. Blanketterna fylls ...

Den personuppgiftsansvariges register över behandling En organisation har en skyldighet att upprätta en skriftlig beskrivning av behandlingen av personuppgifter. Denna beskrivning kallas för register över behandling. Skyldigheten att upprätta ett ...

Vanliga frågor om beslutet om adekvat skyddsnivå för USA För organisationer Vad innebär beslutet om adekvat skyddsnivå för USA (likvärdighetsbeslutet)? Europeiska kommissionens beslut om adekvat skyddsnivå för USA trädde i kraft 10.7.2023. Med stö...

Vanliga frågor om valet På denna sida finns svar på frågor gällande valreklamen och dataskyddet. Se också: Lathund om dataskydd i valkampanjer (pdf) vanliga frågor om direktmarknadsföring Information om EU:s förordning om politisk reklam Statens r...

I beskrivningen av handlingars offentlighet vid dataombudsmannens byrå berättar vi vilken typ av information dataombudsmannens byrå lagrar och hur du kan begära uppgifter.

Konsekvensbedömning Syftet med en konsekvensbedömning är att hjälpa att identifiera, bedöma och hantera de risker som är förknippade med behandlingen av personuppgifter. Den är avsedd att vara en oavbruten process för att identifiera och hantera r...

Överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet Överföring av personuppgifter till länder utanför Europeiska ekonomiska samarbetsområdet förutsätter iakttagande av de övriga kraven i dataskyddslagstiftninge...

Personuppgiftsbiträdes skyldigheter Dataskyddsförordningen tillämpas på ett personuppgiftsbiträde då det är etablerat i en EU-medlemsstat det inte är etablerat i en EU-medlemsstat, men dess behandling av personuppgifter anknyter till tillhandahåll...

Vanliga frågor om socialvård Kan jag i barnskyddets klientberättelse rätta till uppgifter om situationen i vår familj som en annan person berättat och som jag anser vara oriktiga? I artikel 16 i dataskyddsförordningen föreskrivs om rätten att rätt...

Vanliga frågor om dataskydd för boende och husbolag När är det fråga om behandling av personuppgifter? Är till exempel bilder som tagits från bostaden, renoveringsuppgifter eller tekniska uppgifter som mäts i bostaden personuppgifter? Personuppgif...

25.3.2026 | Påföljdskollegiet vid dataombudsmannens byrå har påfört Suomen Numerokeskus Oy en påföljdsavgift på 5 000 euro, eftersom företaget regelbundet hade försummat kundernas rätt att få inspelningar av kundsamtal som gällde dem. Företaget hade raderat inspelningar av samtal trots kundernas begäran om inspektion.

2.1.2026 | Den 1 januari trädde en ny förordning i kraft inom EU som kompletterar den allmänna dataskyddsförordningen. Förordningen påskyndar dataskyddsmyndigheternas verksamhet i frågor som är kopplade till flera länder inom EU och Europeiska ekonomiska samarbetsområdet. När ärendet berör människor i flera länder behandlar dataskyddsmyndigheterna ärendet i samarbete. Förordningen börjar tillämpas i april 2027.

21.7.2025 | Med appen för åldersverifiering kan man begränsa minderårigas åtkomst till webbplatser som är avsedda för vuxna. Med hjälp av appen kan användaren utan att behöva avslöja sin identitet bevisa att hen är tillräckligt gammal för att använda webbtjänsten. Nya anvisningar för att skydda minderåriga har dessutom utarbetats för administratörer av onlineplattformar.

4.6.2025 | Dataombudsmannens byrås påföljdskollegium har påfört apoteket Yliopiston Apteekki en påföljdsavgift på 1 100 000 euro för dataskyddsbrister i användningen av uppföljningstjänster i nätapoteket. Genom webbplatsens analytiktjänster och andra uppföljningstekniker har uppgifter om användningen av nätapoteket läckt till uppföljningsteknikföretag.