Ändringstillstånd

Du kan ansöka om ändringstillstånd på tidigare tillstånd som fortfarande är i kraft.

Bekanta dig även med huvudsidan Tillstånd innan du ansöker om ändringstillstånd, där hittar du nyttig information innan ansökan, för ansökan samt efter ansökan.

Allmänt om ändringstillstånd

Se var du kan ansöka om ändring genom ändringstillstånd. Läs mer

Vad kan du ansöka om med ändringstillstånd?

Läs när det räcker med ett ändringstillstånd och när du behöver en ny dataanvändningsansökan. Läs mer

Logga in i e-tjänsten

Här hittar du information om hur du loggar in i e-tjänsten och hur du väljer ansökningsblankett. Läs mer

Anvisningar om hur du fyller i ändringsansökan

Se vad du ska uppge i ansökan. Läs mer

Kostnadsinformation

Se uppdaterad prislista för ändringstillstånd. Läs mer

Ansökningshjälp

Säkerställ rätt adress för ansökan för ändringstillstånd. Läs mer

Tänk på dessa innan du skickar in din ansökan

Välj rätt typ av ansökan

Olika informationsbehov har olika ansökningstyper:

Ansökan om dataanvändningstillstånd: datamaterial på individnivå eller anonymiserat datamaterial
Begäran om uppgifter: statistiskt datamaterial
Ändringsansökan: ändring av ett giltigt dataanvändningstillstånd

Utred behörigheten

Skicka en ansökan om begäran om uppgifter, dataanvändningstillstånd eller ändring av dataanvändningstillstånd till Findata när din ansökan gäller:

uppgifter från flera offentliga personuppgiftsansvariga inom social- och hälsovården
uppgifter från en enskild offentlig personuppgiftsansvarig, när den personuppgiftsansvarige har överfört sin behörighet att bevilja tillstånd till Findata
registeruppgifter från en eller flera privata serviceanordnare inom social- eller hälsovården
klientuppgifter som har sparats i Kanta-tjänsterna
Findatas färdiga datamaterial

Beskriv och begränsa materialet

Definiera det datamaterial som du ansöker om på variabelnivå och beakta principen om uppgiftsminimering.

Utnyttja Materialkatalogen (aineistokatalogi.fi) och personuppgiftsansvarigas rådgivningstjänster.
Använd urvalbeskrivningsblanketten:
- Ladda ner urvalsbeskrivningsblanketten (Word-dokument, 52 KB)

Beakta följande:

Varifrån och hur väljs målgruppen ut? Är avgränsningen tillräckligt exakt?
Ska jämförelsepersoner eller anhöriga väljas ut? Hur definieras de?
Från vilka register görs urvalet av datamaterial?
Vilka variabler inkluderas i urvalet?

Om andra datamaterial än de som har beviljats tillstånd av Findata behandlas i driftmiljön:

Har de andra datamaterialen beskrivits i ansökan?
Är tillstånden för de andra datamaterialen giltiga eller pågår tillståndsprocessen?

Allmänt om ändringstillstånd

Ansök om ändringstillstånd hos Findata när uppgifter samlas in från personuppgiftsansvariga som omfattas av lagen om sekundär användning av personuppgifter inom social- och hälsovården, eller om den personuppgiftsansvarige har överfört sin tillståndsbehörighet till Findata. Ändringstillstånd kan beviljas när materialets informationskällor och den undersökta gruppen av personer förblir oförändrade.

Ändringsansökan med bilagor är sekretessbelagt. Vid behov förmedlar vi nödvändiga uppgifter till personuppgiftsansvariga samt uppgifter om sökandens ansökan och sökandes kontaktuppgifter.

Myndighetsbeslut är i regel offentliga. Vi publicerar följande information om dataanvändningstillstånd som fått ett godkänt beslut på ändringstillstånd på vår webbplats:

beslutsdatum
tillståndets giltighetstid
tillståndshavare (organisation)
projektets namn (om det är klart)
ursprungliga tillståndsgivare
typ av ändring.

Denna offentliga information kan också delas på andra kommunikationskanaler förutom på webbplatsen.

Så här påskyndar du handläggningen av din ändringsansökan:

Fyll i din ansökan noggrant.
Bifoga alla tidigare dataanvändningstillståndbeslut till din ansökan.
Bifoga alla tidigare sekretessavtal (NDA) till din ansökan. Varje person som behandlar materialet måste ha ett eget NDA.

Vad kan du ansöka om med ändringstillstånd?

Med ansökan om ändringstillstånd kan du söka följande ändringar:

En ansökan om ändring av datatillstånd kan användas för att

Förlänga tillståndets giltighetstiden
Ändra personer som har rätt att behandla material
Lägga till uppgifter (t.ex. variabler)
Förlänga den period under vilken uppgifter hämtas
Ändra personuppgiftsansvarig för uppgifter som överlåtits med dataanvändningstillstånd
Byta databehandlingsmiljön från Kapseli till en annan auditerad användningsmiljö
Utvidga behandlingen av uppgifter utanför EU/EES
Lägga till uppgifter som någon annan myndighet har beviljat tillstånd för med de uppgifter som omfattas av Findatas tillstånd

Det är inte möjligt att ansöka om en ändring i alla situationer. Du måste ansöka om ett nytt datatillstånd om:

uppgiftskällorna (registren) eller målgruppen ändras
uppföljningsåren läggs till i dataanvändningstillståndet som beviljas av någon annan aktör än Findata

Materialets driftmiljö

Analys av material är endast tillåten i sådana auditerade driftmiljöer som uppfyller kraven enligt lagen om sekundär användning och Findatas föreskrift. Om du vill behandla material i en annan säker driftmiljö än en sådan som avses i lagen om sekundär användning ska du ansöka om ett nytt dataanvändningstillstånd.

Ändringar i gällande tillstånd omfattas av samma krav på driftmiljö som nya dataanvändningstillstånd. Följande ändringar utgör undantag och kräver inte att kraven på driftmiljö uppfylls:

ändring av personer som har rätt att behandla materialet
ändring av personuppgiftsansvarig för material som har lämnats ut med stöd av ett dataanvändningstillstånd
sammanförande av uppgifter som tidigare har beviljats tillstånd med material som har beviljats tillstånd av Findata

Föreskrift om driftmiljöer

Findata har utfärdat en föreskrift enligt lagen om sekundär användning som närmare anger de krav som ställs på andra tjänsteleverantörers informationssäkra driftmiljöer.

Föreskriften gäller sekundär användning av social- och hälsouppgifter och tillämpas på alla de användningsändamål enligt lagen om sekundär användning för vilka ett dataanvändningstillstånd krävs. Dessa användningsändamål är vetenskaplig forskning, statistikföring, framställning av undervisningsmaterial samt myndigheters planerings- och utredningsuppgifter.

Uppgifter får lämnas ut för behandling i en annan informationssäker driftmiljö än Findatas driftmiljö Kapseli endast om driftmiljön uppfyller kraven i föreskriften. Driftmiljön ska dessutom ha bedömts av ett organ för bedömning av informationssäkerhet och ett intyg över bedömningen ska finnas.

Kraven påverkar inte dataanvändningstillstånd som beviljades innan de trädde i kraft. Om datamaterial behandlas med stöd av ett sådant tidigare beviljat och fortfarande giltigt tillstånd kan behandlingen fortsätta i samma driftmiljö.

Kraven har utformats med hänsyn till lösningar som redan används och gör det möjligt att använda olika typer av tekniska lösningar. I sin enklaste form kan en informationssäker driftmiljö bestå av ett fysiskt och tekniskt skyddat utrymme med en terminal som är isolerad från internet och andra enheter för analys av uppgifter. Även molnbaserade lösningar är möjliga, förutsatt att tjänsteleverantören säkerställer att kraven på informationssäkerhet uppfylls.

Läs mer: Föreskrift om driftmiljöer

Tillstånds- och tillsynsverket för social- och hälsovården upprätthåller ett offentligt register över de driftmiljöer som har anmälts till verket och som uppfyller kraven.

Läs mer: Tillstånds- och tillsynsverkets Astori-register (llv.fi)

Logga in i e-tjänsten

Skicka ansökan om begäran om uppgifter i Findatas e-tjänst med Suomi.fi-identifikation eller Haka-inloggning. Logga alltid in med samma identifieringsmetod för att kunna se de ansökningar du har skickat in och de beslut du har fått.

E-tjänst

Mer information: Logga in i tjänsten.

Du kan ansöka om dataanvändningstillstånd på finska, svenska eller engelska.

Efter inloggning

Efter inloggningen

Gå till fliken Lämna in ansökan.
Välj Ansökan om dataanvändningstillstånd: data på individnivå genom att klicka på Fyll i ansökan till höger.
Fyll i ansökningsblanketten enligt anvisningarna och skicka in den till oss.

En ansökan som har skickats in kan inte längre ändras. Om du vill komplettera en ansökan ska du skicka ett e-postmeddelande till info@findata.fi och ange ansökans identifierare (t.ex. 2022/53). Vi returnerar ansökan så att du kan komplettera den.

Dataanvändningstillståndsansökan kan lämnas in på finska, svenska eller engelska.

Se också:

Datum för serviceavbrott 2026

22.1
19.2
19.3
23.4
21.5
11.6
23.7
20.8
17.9
22.10
19.11
17.12

Restriktioner

Du loggar in i våra tjänster med Suomi.fi-identifikation eller Haka-inloggning. Om dessa identifieringsmetoder inte är möjliga kan du begära en identifieringsblankett från info@findata.fi.
Blanketter för dataanvändningstillståndsansökan, ändringstillståndsansökan och ansökan om begäran om uppgifter har uppdaterats flera gånger. Tyvärr kan ansökningar som har gjorts med äldre versioner av blanketterna inte direkt kopieras till en ny ansökan. Vi ber dig därför fylla i en ny ansökningsblankett.

Anvisningar om hur du fyller i ändringsansökan

1 Offentlig information om projektet

Projektets namn
- Skriv projektets namn så att det inte innehåller sekretessbelagd information.
- Projektnamnet för ett projekt som har beviljats ändringstillstånd publiceras på Findatas webbsida.
En kort beskrivning av projektet
- Beskriv närmare vad undersökningen eller projektet handlar om och vad de ombedda uppgifterna används till. Skriv beskrivningen så att den inte innehåller sekretessbelagd information.
- Den korta beskrivningen av syftet med dataanvändningen för ett projekt som har beviljats ändringstillstånd publiceras på Findatas webbsida.

2 Sökandes uppgifter

Tillståndssökande avser den personuppgiftsansvarige, dvs. den person eller organisation som anges i ansökan om datatillstånd och till vilken datatillståndet kommer att utfärdas. Ange kontaktpersonens uppgifter endast i avsnittet ’Kontaktpersonens uppgifter’.
Ange den sökandes organisationsnummer. Om den sökande är en privatperson, ange 123 i fältet. Om den sökande organisationen är belägen i ett annat EU/EES-land än Finland, ange det officiella register där organisationen är registrerad.
Ange vilken organisation eller person som är personuppgiftsansvarig för datamaterialet som lämnas in till projektet
- En personuppgiftsansvarig enligt EU:s allmänna dataskyddsförordning (GDPR) är en organisation eller individ som är personuppgiftsansvarig för det material som ska genereras.
- Den personuppgiftsansvarige ska fastställa ändamålen och medlen för behandlingen av det material som ska genereras enligt beslutet om dataanvändningstillstånd. Den personuppgiftsansvarige eller en annan part som agerar på dennes vägnar kan ansöka om en ändring av tillståndet. Om sökanden agerar som personuppgiftsbiträde på uppdrag av personuppgiftsansvarig ska sökanden och den personuppgiftsansvarige ingå ett skriftligt avtal om behandling av personuppgifter som krävs enligt den allmänna dataskyddsförordningen.
- Det kan finnas mer än en personuppgiftsansvarig och de personuppgiftsansvariga kan vara gemensamma personuppgiftsansvariga, i vilket fall de gemensamt ska definiera ändamålen och medlen för behandlingen av de uppgifter som ska genereras i enlighet med beslutet om dataanvändningstillstånd.
- Om det gäller en gemensam personuppgiftsansvarighet, välj ’Annan instans’ och ange alla personuppgiftsansvariga i fältet för ytterligare information.

3 Kontaktpersonens uppgifter

Med kontaktperson avses den person som svarar på förfrågningar om ansökan. Kontaktpersonens uppgifter kan vidarebefordras till personuppgiftsansvarige under ansökningsbehandlingen om ändring i dataanvändningstillståndet leder ett urval och urvalet behövs ytterligare specificering.
Beskriv förhållandet mellan kontaktpersonen och den sökande instansen i ansökan. Förhållandet kan till exempel grunda sig på ett arbets- eller tjänsteförhållande. Kontaktpersonens uppgifter kan vidarebefordras till personuppgiftsansvarige under ansökningsbehandlingen om urvalet kräver ytterligare specificering.

4 Faktureringsuppgifter

Nätfakturering är alltid den primära metoden för fakturering. Ange den fakturerbara partens anslutning till projektet i applikationen. Vid behov kan det ologiska mellan sökanden oden som faktureras (t.ex. betalaren är inte sökanden) klargöras i avsnittet ’Mer information’.
Faktureringsuppgifter för finländska betalare:
- Fråga vid behov om mera information av den egna organisationens ekonomiförvaltning.
- Nätfaktureringsadresser kan också hämtas från webbplatsen verkkolaskuosoite.fi. Uppgifterna i nätfakturaadressregistret upprätthålls av finländska nätfakturaförmedlare.
- Momsnumret bildas av FO-numret, t.ex. 1234567-8 genom att lägga till landskoden med två bokstäver FI i början av numret och tar bort bindestrecket: t.ex. FI12345678.
Faktureringsuppgifter för utländska betalare:
- Om betalaren inte är finsk ska betalaren ha en Peppol-adress för e-faktureringen. Läs mer om Peppol (peppol.org).
- Om betalaren inte har en Peppol-adress, skickas fakturan per post.

5 De tillstånd som ansökan gäller

Fyll i information enbart om de tillstånd som ansökan gäller. Du kan inte ansöka om ändring för tillstånd som inte är i kraft.
Du behöver inte fylla i information om för projektet beviljade tillstånd, ifall ansökan inte gäller dem. Om din ansökan om ändringstillstånd gäller kombinering av datamaterial som inte omfattas av lagen om sekundär användning, ska du beskriva materialet under punkt 7.
Ange utfärdarna av de ursprungliga datatillstånden. Du kan ange flera tillståndsutfärdare.

6 Syftet med användningen av uppgifter

Observera att användningsändamålet ska vara detsamma som i det ursprungliga tillståndet när du ansöker om ändring.

Klicka för att se mer information om olika användningssyften:

Informationsledning

Informationsledning innebär behandling av information i en tjänsteproducents klient-, service- och produktionsprocesser som stöd för:

styrning av verksamheten, produktionen och ekonomin,
ledning och
beslutsfattande.

Tjänsteproducenter inom social- och hälsovården har med stöd av lagen om sekundär användning rätt att behandla sina egna klientuppgifter för informationsledning utan ett separat ansökt tillstånd. Om en tjänsteproducent vill jämföra sin egen verksamhet med andra tjänsteproducenters verksamhet, kan det jämförelsematerial som behövs ansökas från Findata som aggregerat statistiskt datamaterial.

Myndighetsstyrning och myndighetstillsyn inom social- och hälsovården

En styrnings- eller tillsynsmyndighet inom social- och hälsovården kan ansöka om aggregerad statistisk information från Findata genom en begäran om uppgifter, om myndigheten behöver uppgifter som omfattas av lagen om sekundär användning för att utföra sina styrnings- eller tillsynsuppgifter.

Uppgifterna kan på en motiverad begäran även lämnas ut i identifierbar form, om tillsynsmyndigheten enligt någon annan lag har rätt att få uppgifterna oberoende av sekretesskyldigheterna.

Myndigheternas planerings- och utredningsuppgifter

Utgångspunkten är att myndigheters planerings- och utredningsuppgifter endast kan utföras av myndigheter. Om myndigheterna inte själva ansöker om dataanvändningstillstånd ska de vara personuppgiftsansvariga för materialet. I uppdragsförhållanden är uppdragstagaren då i princip personuppgiftsbiträdet.

Statistikföring

Om ditt användningsändamål är statistikföring, ange i ansökan vilken aktör som skulle genomföra statistikföringen och för vilket ändamål.

Undervisning

När användningsändamålet för uppgifterna är undervisning används de för att utarbeta undervisningsmaterial för personal som behandlar klientuppgifter inom social- och hälsovården samt för personer som studerar till yrkesutbildade personer inom social- och hälsovården.

Identifierbara uppgifter får användas i undervisningssituationer endast om undervisningen inte kan genomföras anonymt. Detta kan bero på att fallet är sällsynt, på undervisningens karaktär eller på motsvarande orsaker. Den person som ansvarar för undervisningen ska informera de personer som deltar i undervisningen om den lagstadgade sekretesskyldigheten och följderna av att bryta mot den.

Utvecklings- och innovationsverksamhet

Med utvecklings- och innovationsverksamhet avses tillämpning och användning av teknisk information, affärsinformation och annan befintlig information tillsammans med personuppgifter som avses i lagen om sekundär användning, när målet är att utveckla nya eller väsentligt förbättrade produkter, processer eller tjänster.

Dessutom ska verksamhetens syfte vara att:

främja folkhälsan eller den sociala tryggheten,
utveckla social- och hälsovårdstjänster eller servicesystemet inom social- och hälsovården,
skydda individers hälsa eller välbefinnande, eller
säkerställa deras relaterade rättigheter och friheter.

För utvecklings- och innovationsverksamhet är det endast möjligt att få aggregerad statistisk information där enskilda personer inte kan identifieras.

Vetenskaplig forskning

Användningsändamålet vetenskaplig forskning ska uppfylla följande kriterier:

Forskningen har en ändamålsenlig forskningsplan.
Forskningen har en ansvarig person eller ansvarig grupp.
Forskningsresultaten publiceras som vetenskapliga publikationer.
Forskningen producerar ny kunskap.

När personuppgifter behandlas inom vetenskaplig forskning ska behandlingen uppfylla kravet på ändamålsbegränsning. Detta innebär att personuppgifter samlas in och behandlas endast för ett specifikt, tydligt definierat och lagenligt ändamål. I forskningsplanen ska det beskrivas vilka uppgifter som behövs för att genomföra forskningen och hur dessa uppgifter är kopplade till forskningsfrågorna.

Anvisningar för sökande vars användningsändamål är vetenskaplig forskning

Bifoga en aktuell forskningsplan till ansökan.
Lägg till de efterfrågade uppgifterna i fältet för sammanfattning. Du kan använda sammanfattningen av forskningsplanen som stöd.
Bifoga vid behov ett forskningstillstånd från den ansvariga organisationen eller målorganisationen till ansökan.
Bifoga ett utlåtande från en etisk kommitté till ansökan, om tillämplig lagstiftning och/eller forskningsupplägget förutsätter det.

7 Ändringar som du ansöker om

Ange vilken ändring eller vilka ändringar ansöker du om i gällande dataanvändningstillstånd
Ange vid behov den aktuella driftmiljön för uppgifterna. Analysen av uppgifterna är endast tillåten i granskade driftmiljöer som uppfyller kraven i lagen om sekundär användning och Findatas föreskrift.
- Om du endast vill överföra ditt forskningsmaterial till Kapseli ska du beställa Kapseli från Findatas e-tjänst.
- Om dina uppgifter överförs till Statistikcentralens Fiona-driftmiljö på grund av att uppgifterna kombineras med uppgifter som tillhandahålls av Statistikcentralen som statistikmyndighet, välj ’Kombinering av uppgifter som har beviljas tidigare med uppgifter som beviljas av Findata’ som ändringstillståndstyp. I det här fallet behöver du inte ansöka om en ändring ’Byte av driftmiljö’.
- Om du ansöker om att få överföra dina uppgifter till Statistikcentralens driftmiljö Fiona av annan anledning och dina uppgifter inte kombineras med uppgifter som tillhandahålls av Statistikcentralen som statistikmyndighet, välj ’Byte av driftmiljö för personuppgiftsmaterialet till en annan miljö än Kapseli’.

8 Mer information och bilagor

Du kan specificera i detta avsnitt alla tidigare punkter i ansökan, till exempel fakturering.
Om du har diskuterat om ansökan på förhand med en anställd på Findata ska du uppge den anställdas namn här.
Bifoga inte material till ansökan.

9 Bekräftelse av information

Bekräfta de uppgifter som du har lämnats på ansökningsblanketten.
För tillståndsbeslutet tas en avgift ut enligt gällande avgiftsförordning. Se den aktuella prislistan på sidan Prislista.
Innan vi fattar beslut om ansökan måste du godkänna en högsta kostnadsuppskattning för kostnaderna för urval och förbehandling av uppgifterna om en ändring av urvals- eller behandlingsmiljön begärs.

Kostnadsinformation

Vi debiterar en beslutsavgift för ändringstillstånd enligt prislistan. Förutom beslutsavgiften debiterar vi vid behov en timbaserad avgift för Findatas materialbehandling.