Sök

Vanliga frågor om bankverksamhet Får banken ta en kopia av ett identitetsbevis? Ja. En bank har en i lag föreskriven skyldighet att identifiera och känna sin kund. Detta innebär bland annat att en bank ska verifiera en kunds identitet på ett tillf...

Vanliga frågor om personbeteckning Är det tillåtet att fråga personbeteckningen i samband med hotellinkvartering? Ja. Enligt lagen om inkvarterings- och förplägnadsverksamhet (308/2006) ansvarar en utövare av inkvarteringsverksamhet för att det gö...

Vanliga frågor om informationssystem Kan ett företags kund få logguppgifter med stöd av rätten till tillgång? I artikel 15 i allmänna dataskyddsförordningen föreskrivs om den registrerades rätt att få tillgång till uppgifter som gäller honom eller...

Vanliga frågor om direktmarknadsföring Med elektronisk direktmarknadsföring avses direktmarknadsföring som genomförs via automatiserade uppringningssystem, e-post-, text-, ljud-, röst- eller bildmeddelanden. Traditionell direktmarknadsföring är ti...

Vanliga frågor om coronaviruset och dataskydd Vad avses med hälsouppgifter? Hälsouppgifter syftar till uppgifter som beskriver personens hälsotillstånd, sjukdom, funktionshinder eller vårdåtgärder. Hälsouppgifterna ingår särskilda kategorier av pe...

Personuppgiftsbiträden Ett personuppgiftsbiträde är en aktör som behandlar personuppgifter för den personuppgiftsansvariges räkning. Ett personuppgiftsbiträde arbetar enligt den personuppgiftsansvariges anvisningar och under denne. Den personuppgi...

Konsekvensbedömning Syftet med en konsekvensbedömning är att hjälpa att identifiera, bedöma och hantera de risker som är förknippade med behandlingen av personuppgifter. Den är avsedd att vara en oavbruten process för att identifiera och hantera r...

Kontaktuppgifter Dataombudsmannens byrå Besöksadress: Fågelviksgränden 4, 00530 Helsingfors Postadress: PB 800, 00531 Helsingfors Telefonväxel: 029 566 6700 Registratorskontor: 029 566 6768 E-post (registratorskontoret): tietosuoja(at)om.fi Vår da...

Utlämnande av uppgifter från dataombudsmannens byrå Personuppgifter lämnas ut till tjänsteleverantörer som tillhandahåller IT-tjänster åt dataombudsmannens byrå. De behandlar personuppgifter på uppdrag av dataombudsmannens byrå och får inte behand...

30.3.2026 | Biträdande dataombudsmannen anser att kreditupplysningsbolaget Dun & Bradstreet Finlands regelbundna praxis, där en person har kunnat kontrollera sina kreditupplysningar avgiftsfritt endast en gång per år, inte är förenlig med dataskyddslagstiftningen. Det förekom dessutom brister i bolagets svar på begäran om personuppgifter.

Uppförandekod Uppförandekoden är en branschspecifik anvisning för tillämpning av dataskyddslagstiftningen. Syftet med koden är att genom att utfärda konkreta och praktiska anvisningar ge organisationerna stöd i iakttagandet av kraven i dataskyddsl...

Den personuppgiftsansvariges register över behandling En organisation har en skyldighet att upprätta en skriftlig beskrivning av behandlingen av personuppgifter. Denna beskrivning kallas för register över behandling. Skyldigheten att upprätta ett ...

Lagringsminimering Personuppgifter ska lagras enbart så länge som det är nödvändigt för användningsändamålet för uppgifterna. Den personuppgiftsansvarige ska planera och kunna motivera lagringstider för personuppgifter. Lagringstider för personupp...

Automatiskt beslutsfattande och profilering Vad avses med profilering? Profilering innebär automatisk behandling av personuppgifter, där en människa personliga egenskaper bedöms. Med profilering avses analys eller förutsägelser av särdrag som gäll...

Personuppgiftsbiträdes skyldigheter Dataskyddsförordningen tillämpas på ett personuppgiftsbiträde då det är etablerat i en EU-medlemsstat det inte är etablerat i en EU-medlemsstat, men dess behandling av personuppgifter anknyter till tillhandahåll...

25.3.2026 | Påföljdskollegiet vid dataombudsmannens byrå har påfört Suomen Numerokeskus Oy en påföljdsavgift på 5 000 euro, eftersom företaget regelbundet hade försummat kundernas rätt att få inspelningar av kundsamtal som gällde dem. Företaget hade raderat inspelningar av samtal trots kundernas begäran om inspektion.

Lag om integritetsskydd i arbetslivet På behandlingen av arbetstagares personuppgifter tillämpas lagen om dataskydd i arbetslivet ( Lag om integritetsskydd i arbetslivet 759/2004 i Finlex -webbtjänsten ). Ändringar som gjordes i lagen om dataskydd...

Vanliga frågor om socialvård Kan jag i barnskyddets klientberättelse rätta till uppgifter om situationen i vår familj som en annan person berättat och som jag anser vara oriktiga? I artikel 16 i dataskyddsförordningen föreskrivs om rätten att rätt...

Vanliga frågor om samtal Kan en enskild person spela in egna samtal? En medborgare har rätt att spela in samtal då han eller hon själv antingen ringer eller tar emot samtalet. Enligt den finländska grundlagen är det möjligt att lagra egen kommunik...

När får personuppgifter behandlas? Rättsliga grunder för behandling av personuppgifter Behandling av personuppgifter förutsätter alltid en behandlingsgrund i lagen. Grunden ska fastställas innan behandlingen inleds. När behandlingen av personuppgi...