Anvisningar om dataskydd för kommunerna

Kommunförbundet har utarbetat anvisningar om dataskydd för aktörerna inom kommunsektorn. Syftet med anvisningarna är att stödja de kommunala aktörerna i tolkningen och tillämpningen av de grundläggande begreppen inom dataskyddet. 

Anvisningarna behandlar dataskyddet på allmän nivå för att de ska vara till nytta för kommunens alla sektorer och funktioner samt för andra kommunala aktörer, såsom samkommuner och landskapsförbund. 

Dataskyddet för kommunsektorn är ett viktigt verktyg för att skydda kommuninvånarnas uppgifter. Samtidigt har dataskyddsbestämmelserna medfört en administrativ börda för de kommunala aktörerna, och det har inte funnits något brett samförstånd om hur dataskyddet ska tolkas och tillämpas. Vi hoppas att anvisningarna bidrar till att lösa dessa utmaningar och gör utvecklingen av digitala tjänster och informationshanteringen smidigare. 

Riktlinjerna stöder tolkningen och tillämpningen av grundläggande begrepp inom dataskyddet

De riktlinjer som utarbetades hjälper till att tolka och tillämpa de grundläggande begreppen inom dataskydd. Innehållet i anvisningarna är indelat i tre teman:

1. Utse en personuppgiftsansvarig och ansvarig för det gemensamma registret
2. De rättsliga grunderna för hanteringen (inkl. överföring och utlämnandet av uppgifter och fortsatt användning av uppgifter)
3. Tillgodose den registrerades rättigheter och sökande av ändring

Anvisningarna behandlar inte sektorspecifika frågor eller särskilda frågor som gäller dataskyddet i anslutning till enskild teknologi, såsom AI-lösningar. 

Anvisningar

Alla tre anvisningar av teman har publicerats på finska. Vi kommer att publicera resumén av dem på svenska under år 2026 på denna sida.

Del I: Rollen som personuppgiftsansvarig i kommunen

• Resumén är tillgänglig på svenska:

  RESUMÉ: Grundläggande anvisningar om dataskydd för kommunerna, del 1: Rollen som personuppgiftsansvarig i kommunen

• Anvisningar kan läsas på finska:

  Kuntien tietosuojan perusohjeet Osa I Rekisterinpitäjyys kunnassa

Del II: De rättsliga grunderna för hanteringen

• Resumén på svenska utkommer senare under år 2026.

• Anvisningar kan läsas på finska:

  Kuntien tietosuojan perusohjeet Osa II Henkilötietojen käsittelyn oikeusperusteet
   

Del III: Den registrerades rättigheter och förverkligandet av dem

• Resumén är tillgänglig på svenska:

  RESUMÉ: Grundläggande anvisningar om dataskydd för kommunerna, Del III: Den registrerades rättigheter och förverkligandet av dem 

• Anvisningar kan läsas på finska:

  Kuntien tietosuojan perusohjeet Osa III Rekisteröidyn oikeudet ja niiden toteuttaminen

Info om processen 

Arbetet genomfördes som ett separat projekt under perioden augusti 2025 till juni 2026. Vi hade bred deltagande av intressentgrupperna såsom kommunerna, samkommunerna och statliga enheter. Mer än 100 deltagare gav deras insatser i workshoppar och digital kommentering på distans inom följande process och tidtabell:

Tema 1: Utse en personuppgiftsansvarig och ansvarig för det gemensamma registret: Distansworkshoppar: 5.9. och 8.10.2025, möjligheten att kommentera på distans: 3.11. - 24.11.2025. Publicering av riktlinjer i Tema 1: 11.12.2025.

Tema 3: Tillgodose den registrerades rättigheter och sökande av ändring: Distansworkshoppar: 23.1.2026 och 12.2.2026, möjligheten att kommentera på distans: 4.3. - 18.3.2026. Publicering av riktlinjer i Tema 3: 16.4.2026.

Tema 2: De rättsliga grunderna för hanteringen: Distansworkshoppar: 27.3.2026 och 23.4.2026, möjligheten att kommentera på distans: 11.5. - 25.5.2026 kl 12.00. Publicering av riktlinjer i Tema 2: 5.6.2026.

Sakkunniga vid Kommunförbundets juridiska enhet ansvarade för innehållet i anvisningarna, Kommunförbundets team för informationshantering och digitalisering ansvarade för projektledningen och en utomstående konsult stödde Kommunförbundet när det gällde att engagera intressentgrupper. I projektet personuppgifter behandlades i enlighet med dataskyddsbeskrivningen för Kommunförbundets kund- och intressentgruppsregister.