Sök

Lagstiftning EU:s allmänna dataskyddsförordning (EUR-Lex) Dataskyddslag (Finlex) Dataskyddsdirektivet (EUR-Lex) Lag om behandling av personuppgifter i brottmål och vid upprätthållandet av den nationella säkerheten (Finlex) Speciallagstiftning om h...

Behandling av särskilda kategorier av personuppgifter Behandling av personuppgifter som hör till så kallade särskilda kategorier av personuppgifter är i princip förbjuden. Sådana uppgifter redogör för personens etniska ursprung politiska åsikter r...

Vanliga frågor om beslutet om adekvat skyddsnivå för USA För organisationer Vad innebär beslutet om adekvat skyddsnivå för USA (likvärdighetsbeslutet)? Europeiska kommissionens beslut om adekvat skyddsnivå för USA trädde i kraft 10.7.2023. Med stö...

Dataförordningen och dataombudsmannens behörighet I EU:s dataförordning (Data Act, DA) föreskrivs hur data från uppkopplade produkter kan delas. Förordningen började till stor del tillämpas 12.9.2025. Dataombudsmannens byrå övervakar att lagstiftn...

Rollerna och ansvaren gällande behandling av personuppgifter inom vetenskaplig forskning I forskningsprojektet kan det finnas olika instanser i olika roller. Studien kan omfatta en eller flera forskningsorganisationer, en person som ansvarar för s...

Lagenlighet, korrekthet och transparens Behandlingen av personuppgifter ska vara lagenlig, korrekt och transparent. Lagenlighet Vid behandling av personuppgifter ska EU:s allmänna dataskyddsförordning och övrig lagstiftning om behandling av person...

Skyddsåtgärder som kompletterar överföringsmekanismer Skyddsnivån för personuppgifter ska vara väsentligt likvärdig med den som garanteras inom EU när uppgifter överförs till tredjeländer och internationella organisationer utanför Europeiska ekono...

Vilka rättigheter har den registrerade i olika situationer? En registrerad kan inte utöva alla sina rättigheter i alla situationer. Situationen påverkas till exempel av på vilken grund personuppgifter behandlas. En del av den registrerades rättigh...

Överföring på grundval av ett beslut om adekvat skyddsnivå Personuppgifter får överföras utanför Europeiska unionen och Europeiska ekonomiska samarbetsområdet, om kommissionen har meddelat ett beslut om adekvat skyddsnivå (s.k. likvärdighetsbeslut...

Lagringsminimering Personuppgifter ska lagras enbart så länge som det är nödvändigt för användningsändamålet för uppgifterna. Den personuppgiftsansvarige ska planera och kunna motivera lagringstider för personuppgifter. Lagringstider för personupp...

Konsekvensbedömning Syftet med en konsekvensbedömning är att hjälpa att identifiera, bedöma och hantera de risker som är förknippade med behandlingen av personuppgifter. Den är avsedd att vara en oavbruten process för att identifiera och hantera r...

Speciallagstiftning Utöver dataskyddslagstiftningen har Finland gällande speciallagstiftning om behandling av personuppgifter. Största delen av den reglerar myndigheternas behandling av personuppgifter. Specialbestämmelserna kan antingen reglera b...

Vanliga frågor om valet På denna sida finns svar på frågor gällande valreklamen och dataskyddet. Se också: Lathund om dataskydd i valkampanjer (pdf) vanliga frågor om direktmarknadsföring Information om EU:s förordning om politisk reklam Statens r...

När får personuppgifter behandlas? Rättsliga grunder för behandling av personuppgifter Behandling av personuppgifter förutsätter alltid en behandlingsgrund i lagen. Grunden ska fastställas innan behandlingen inleds. När behandlingen av personuppgi...

Den personuppgiftsansvariges register över behandling En organisation har en skyldighet att upprätta en skriftlig beskrivning av behandlingen av personuppgifter. Denna beskrivning kallas för register över behandling. Skyldigheten att upprätta ett ...

Behandling och godkännande av uppförandekoden på dataombudsmannens byrå Dataombudsmannens byrå utvärderar och godkänner uppförandekoder som tillämpas nationellt i Finland. De krav som ställs på innehållet i uppförandekoden grundar sig på Europeisk...

Bundenhet till användningsändamålet Syftet med behandlingen av personuppgifter ska planeras och fastställas tydligt innan behandlingen inleds. Personuppgifter får samlas in enbart för ett visst, uttryckligt och lagligt syfte. Uppgifter får inte se...

Uträttande av ärenden elektroniskt Hur ett ärende inleds elektroniskt Dataombudsmannens byrå använder elektroniska blanketter som fungerar i Statens center för informations- och kommunikationsteknik Valtoris tjänst Turvalomake. Blanketterna fylls ...

Arbetstagarberättelser På den här sidan kan du läsa intervjuer med anställda vid dataombudsmannens byrå. Intervjuerna har genomförts som en del av projektet Pidetty! inom justitieministeriets förvaltningsområde 2023–2024. Mea Heikkilä, juridisk ex...

Dataskydd Dataskyddet tryggar dina rättigheter vid behandling av personuppgifter Var och en har rätt till skydd av sina personuppgifter. Dataskydd är en grundläggande fri- och rättighet, som tryggar tillgodoseendet av den registrerades rättigheter...