Sök

Register över behandling Skyldigheten att upprätta ett register gäller alla organisationer med över 250 arbetstagare. En mindre organisation ska upprätta ett register om behandling av personuppgifter, som ligger på organisationens ansvar, sannolik...

Personuppgiftsbiträdes skyldigheter Dataskyddsförordningen tillämpas på ett personuppgiftsbiträde då det är etablerat i en EU-medlemsstat det inte är etablerat i en EU-medlemsstat, men dess behandling av personuppgifter anknyter till tillhandahåll...

Bindande företagsbestämmelser Bindande företagsbestämmelser (BCR, Binding Corporate Rules) avser gemensamma bindande bestämmelser om överföring av personuppgifter till tredjeländer inom en koncern eller en grupp av företag som driver en gemensam e...

Ett personuppgiftsbiträdes register över behandling Skyldigheten att upprätta ett register gäller alla organisationer med över 250 arbetstagare. En mindre organisation ska upprätta ett register om behandling av personuppgifter, som ligger på organ...

Konsekvensbedömning Syftet med en konsekvensbedömning är att hjälpa att identifiera, bedöma och hantera de risker som är förknippade med behandlingen av personuppgifter. Den är avsedd att vara en oavbruten process för att identifiera och hantera r...

Den registrerades rättigheter i vetenskaplig forskning Det finns skäl att redan i studiens planeringsskede begrunda vilka rättigheter för registrerade som är förknippade med personuppgifternas behandlingsgrund. Undersökningsobjektet ska informeras...

Vanliga frågor om beslutet om adekvat skyddsnivå för USA För organisationer Vad innebär beslutet om adekvat skyddsnivå för USA (likvärdighetsbeslutet)? Europeiska kommissionens beslut om adekvat skyddsnivå för USA trädde i kraft 10.7.2023. Med stö...

Dataombudsmannens beslut om en förteckning över behandling av personuppgifter som omfattas av konsekvensbedömning Uppdaterad 21.12.2018 Artikel 35.1 i dataskyddsförordningen förutsätter att konsekvensbedömning utförs om behandlingen leder till en ...

Undantag från den registrerades rättigheter i samband med vetenskaplig eller historisk forskning eller statistikföring Bestämmelser om den registrerades rättigheter som tillämpas på behandling av personuppgifter finns i dataskyddsförordningens kap...

4.6.2026 | Den norska dataskyddsmyndigheten har påfört Elkjøp en administrativ påföljdsavgift på 20 miljoner norska kronor för förseelser mot dataskyddslagstiftningen. Elkjøp hade behandlat sina klubbmedlemmars personuppgifter utan giltigt samtycke. Verksamheten har också gällt Gigantti-klubbens finländska kunder, eftersom Gigantti är en del av Elkjøp Nordic-koncernen i Norden.

Den personuppgiftsansvariges register över behandling En organisation har en skyldighet att upprätta en skriftlig beskrivning av behandlingen av personuppgifter. Denna beskrivning kallas för register över behandling. Skyldigheten att upprätta ett ...

17.8.2026 | Dataombudsmannens byrå har utrett publiceringspraxisen vid Finlands centrum för etik inom idrotten (FCEI rf). Enligt den biträdande dataombudsmannen borde FCEI i ett enskilt fall inte ha publicerat uppgifter om en idrottares avstängning i det skede då avstängningen redan hade upphört. FCEI hade inte heller någon grund enligt dataskyddsförordningen för att publicera personuppgifter som hänförde sig till en pågående utredning.

12.6.2026 | Högsta förvaltningsdomstolen har satt i kraft dataombudsmannens och påföljdskollegiet vid dataombudsmannens byrås beslut avseende Verkkokauppa.com Oyj:s verksamhet. Bolaget hade brutit mot dataskyddslagstiftningen då det underlåtit att fastställa förvaringstider för uppgifterna på kundkonton.

Verksamhetsberättelse 2025 Dataombudsmannens byrås verksamhetsberättelse beskriver årets viktigaste dataskyddshändelser, tillsynsåtgärder inom olika branscher samt verksamhetens nyckeltal. Dataombudsmannens byrås verksamhetsberättelse 2025 (pdf) P...

2.1.2026 | Den 1 januari trädde en ny förordning i kraft inom EU som kompletterar den allmänna dataskyddsförordningen. Förordningen påskyndar dataskyddsmyndigheternas verksamhet i frågor som är kopplade till flera länder inom EU och Europeiska ekonomiska samarbetsområdet. När ärendet berör människor i flera länder behandlar dataskyddsmyndigheterna ärendet i samarbete. Förordningen börjar tillämpas i april 2027.

10.7.2026 | VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ VERKSAMHETSBERÄTTELSE 2025 DATAOMBUDSMANNENS BYRÅ B 17/2026 rd 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

25.6.2025 | VERKSAMHETSBERÄTTELSE 2024 DATAOMBUDSMANNENS BYRÅ B 11/2025 rd VERKSAMHETSBERÄTTELSE 2024 DATAOMBUDSMANNENS BYRÅ 3 Innehåll Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter.....................................

30.4.2021 | Påföljdskollegiet vid dataombudsmannens byrå påförde Parkkipate Oy en administrativ påföljdsavgift den 21 april för behandling av personuppgifter i strid med dataskyddslagstiftningen. Överträdelserna handlar bland annat om överträdelse av den registrerades rättigheter, brister i begränsningen av lagringstiden för uppgifterna och förfaranden för identifiering av de registrerade.

23.2.2021 | 1 (10) Dataombudsmannens byrå PB 800, 00531 Helsingfors – tfn 029 566 6700 (växel) – [email protected] – www.tietosuoja.fi Dnr 572/117/20 23.2.2021 Finska tillsynsmyndighetens ackrediteringskriterier för över- vakningsorgan som övervakar uppförande...

15.9.2020 | Handbok i dataskydd i arbetslivet Instruktioner om tillgodoseendet av integritets- och personuppgiftsskyddet på arbetsplatsen Uppdaterad 18.6.2020 Innehåll 1. Allmänt om dataskydd i arbetslivet 2. Relevanskravet 3. Förutsättningar för behandling a...