Anvisningar om dataskydd för kommunerna

Kommunförbundet utarbetar anvisningar om dataskydd för aktörerna inom kommunsektorn. Syftet med anvisningarna är att stödja de kommunala aktörerna i tolkningen och tillämpningen av de grundläggande begreppen inom dataskyddet. Anmäl dig för att delta i utarbetandet och kommenterandet av anvisningarna!

Anvisningarna behandlar dataskyddet på allmän nivå för att de ska vara till nytta för kommunens alla sektorer och funktioner samt för andra kommunala aktörer, såsom samkommuner och landskapsförbund. 

Dataskyddet för kommunsektorn är ett viktigt verktyg för att skydda kommuninvånarnas uppgifter. Samtidigt har dataskyddsbestämmelserna medfört en administrativ börda för de kommunala aktörerna, och det har inte funnits något brett samförstånd om hur dataskyddet ska tolkas och tillämpas. Vi hoppas att anvisningarna som utarbetas bidrar till att lösa dessa utmaningar och gör utvecklingen av digitala tjänster och informationshanteringen smidigare. 

Arbetet genomförs som ett separat projekt under perioden augusti 2025 till juni 2026. Projektets resultat, det vill säga anvisningarna om dataskyddet, publiceras på Kommunförbundets webbplats. Den första delen av anvisningarna publiceras uppskattningsvis vid årsskiftet 2025–2026 och den sista under sommaren 2026.

Riktlinjerna stöder tolkningen och tillämpningen av grundläggande begrepp inom dataskyddet

De riktlinjer som utarbetas hjälper till att tolka och tillämpa de grundläggande begreppen inom dataskydd. Innehållet i anvisningarna är enligt den preliminära planen indelat i tre teman:

1. Utse en personuppgiftsansvarig och ansvarig för det gemensamma registret
2. De rättsliga grunderna för hanteringen (inkl. överföring och utlämnandet av uppgifter och fortsatt användning av uppgifter)
3. Tillgodose den registrerades rättigheter och sökande av ändring

Avsikten är inte att i anvisningarna behandla sektorspecifika frågor eller särskilda frågor som gäller dataskyddet i anslutning till enskild teknologi, såsom AI-lösningar. 

Delta och påverka innehållet i anvisningarna!

Utarbetandet av anvisningarna för dataskydd lyckas inte utan ett brett engagemang och insatser från intressentgrupperna. Vi önskar få deltagare från 

• kommuner (olika sektorer och funktioner – ledningen och sakkunnignivån)
• andra kommunala aktörer (såsom samkommuner, landskapsförbund och kommunägda bolag)
• andra myndigheter (särskilt de myndigheter som ansvarar för den allmänna och sektorsspecifika dataskyddslagstiftningen och dess genomförande)
• viktiga intresseorganisationer som företräder invånargrupper.

Vi involverar intressentgrupperna i projektet i tre omgångar, från ungefär september–oktober 2025 till april–juni 2026. 

Ovan nämnda teman behandlas som helheter ett i taget tillsammans med intressentgrupperna.

1. För att kommentera och bearbeta innehållet i de första utkasten till anvisningar ordnas en eller två distansworkshoppar på cirka 2–4 timmar.
2. Efter workshopparna ordnas möjligheter för organisationerna eller deras enskilda sakkunniga att på eget initiativ fortsätta kommentera utkasten digitalt, också nästan färdiga versioner av anvisningarna, med hjälp av webbenkäter eller motsvarande.
3. När ett tema har behandlats publiceras resultaten till allas förfogande. 

I distansworkshopparna är antalet deltagare begränsat, därför garanterar anmälan inte möjlighet att delta i workshoppen. Möjligheten att kommentera på distans är dock öppen för alla intresserade. 

Kommunförbundet ansvarar för skrivandet av anvisningarna. Av deltagarna krävs att de bekantar sig med utkasten till anvisningar och kommenterar dem antingen under distansworkshoppen eller med en webblankett.

Vi önskar att företrädare för våra intressentgrupper anmäler sig till utarbetandet av anvisningarnavia denna webblankettsenast 29.8.2025. Intressentgrupperna kommer dessutom att få inbjudan till workshopparna både på person- och organisationsnivå.

Projektplan och arbetsgrupp

Sakkunniga vid Kommunförbundets juridiska enhet ansvarar för innehållet i anvisningarna, Kommunförbundets team för informationshantering och digitalisering ansvarar för projektledningen och en utomstående konsult stöder Kommunförbundet när det gäller att engagera intressentgrupper.

Bekanta dig med utkastet till projektplan för anvisningar om dataskyddet (på finska):