Sök

Vanliga frågor om beslutet om adekvat skyddsnivå för USA För organisationer Vad innebär beslutet om adekvat skyddsnivå för USA (likvärdighetsbeslutet)? Europeiska kommissionens beslut om adekvat skyddsnivå för USA trädde i kraft 10.7.2023. Med stö...

När dina personuppgifter behandlas i Schengens informationssystem eller i informationssystemet för viseringar Schengens informationssystem (SIS) och EU-ländernas gemensamma informationssystem för viseringar (VIS) är informationsutbytessystem som a...

Rätten att begränsa behandlingen av uppgifter Den registrerade kan begära att den personuppgiftsansvarige begränsar behandlingen av personuppgifter som gäller honom eller henne. Begränsning av behandlingen innebär att personuppgifter som omfattas ...

Rätten att göra invändning mot behandlingen av uppgifter Den registrerade har i vissa situationer rätt att göra en invändning mot behandlingen av egna personuppgifter, det vill säga begära att de inte alls behandlas. När uppgifter behandlas för at...

Rätten att rätta uppgifter En registrerad har rätt att begära att den personuppgiftsansvarige rättar inexakta och felaktiga personuppgifter som gäller honom eller henne. Den registrerade har också rätt att få bristfälliga personuppgifter komplette...

Rätten att flytta uppgifterna mellan system Den registrerade har rätt att få de personuppgifter som han eller hon överlämnat till den personuppgiftsansvarige i en strukturerad, allmän använd och maskinellt läsbar form och om han eller så önskar öv...

14.4.2026 | Biträdande dataombudsmannen har utrett Lepus Asset Management Oy:s praxis i marknadsföringen av eltandborstar i form av robotsamtal. Marknadsföringen bröt mot lagen, eftersom robotsamtal ringdes till människor utan deras samtycke.

Arbetstagarberättelser På den här sidan kan du läsa intervjuer med anställda vid dataombudsmannens byrå. Intervjuerna har genomförts som en del av projektet Pidetty! inom justitieministeriets förvaltningsområde 2023–2024. Mea Heikkilä, juridisk ex...

Bindande företagsbestämmelser Bindande företagsbestämmelser (BCR, Binding Corporate Rules) avser gemensamma bindande bestämmelser om överföring av personuppgifter till tredjeländer inom en koncern eller en grupp av företag som driver en gemensam e...

Tillsyn över uppförandekoden I uppförandekoden fastslås det hur iakttagandet av koden övervakas på ett effektivt sätt. Med övervakning avses säkerställandet att de personuppgiftsansvariga och personuppgiftsbiträden som förbundit sig till uppförand...

4.5.2026 | Högsta förvaltningsdomstolen gav den 30 april ett prejudikat om hur uppgifterna om församlingsmedlemskap syns på kuvertet. Högsta förvaltningsdomstolen fastställde biträdande dataombudsmannens beslut och anser att uppgifterna om medlemskap i kyrkan inte hade behandlats i strid med dataskyddslagstiftningen, trots att det utifrån kuvertet som gällde församlingsval gick att dra slutsatser om mottagarens medlemskap.

Överföring på grundval av ett beslut om adekvat skyddsnivå Personuppgifter får överföras utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet, om kommissionen har meddelat ett beslut om adekvat skyddsnivå (s.k. likvärdighetsbeslut...

Rätten till tillgång till uppgifter En registrerad har rätt att av den personuppgiftsansvarige få en bekräftelse på att denne behandlar personuppgifter som gäller honom eller henne. På så sätt har den registrerade möjlighet att bedöma och säkerstä...

Behandling som gäller flera EU-länder Om din organisation verkar i fler än ett EU-land, ska du utreda hos vilket lands tillsynsmyndighet din organisation ska uträtta sina ärenden. Denna dataskyddsmyndighet kallas för ansvarig tillsynsmyndighet. De...

Rättsakten om digitala tjänster och dataombudsmannens behörighet i tillsynen av onlineplattformar EU:s rättsakt om digitala tjänster (DSA) innehåller bestämmelser om skyldigheter för tillhandahållare av digitala tjänster, såsom onlineplattformar, ...

Vanliga frågor om EU:s dataskyddsförordning Vad är GDPR? GDPR är en förkortning av General Data Protection Regulation (allmän dataskyddsförordning). Dataskyddsförordningen reglerar behandlingen av personuppgifter och har tillämpats i alla EU-lände...

25.2.2025 | I EU:s förordning om digitala tjänster föreskrivs det om skyldigheter för tillhandahållare av digitala tjänster att förbättra tjänsternas öppenhet och säkerhet. I fjol fick myndigheterna i Finland nästan 80 klagomål om misstankar om brott mot förordningen om digitala tjänster, och EU-kommissionen har inlett flera undersökningar om digitala jättar. I februari 2025 har förordningen om digitala tjänster tillämpats fullt ut i ett år.

EU:s bestämmelser om digitalisering och data EU:s reglering om digitalisering och data främjar hur data rör sig inom EU, skapar tydliga och rättvisa regler för användningen av data samt främjar iakttagandet av reglerna om integritetsskydd, datasky...

25.3.2026 | Påföljdskollegiet vid dataombudsmannens byrå har påfört Suomen Numerokeskus Oy en påföljdsavgift på 5 000 euro, eftersom företaget regelbundet hade försummat kundernas rätt att få inspelningar av kundsamtal som gällde dem. Företaget hade raderat inspelningar av samtal trots kundernas begäran om inspektion.

Verksamhetsberättelse 2024 Dataombudsmannens byrå tryggar rättigheter och friheter i behandlingen av personuppgifter Dataombudsmannens byrå är en självständig och oberoende myndighet som övervakar efterlevnaden av dataskyddslagstiftningen och andr...