Dataanvändningstillstånd är ett tidsbundet myndighetstillstånd för behandling av konfidentiellt personuppgiftsmaterial på individnivå.
Bekanta dig även med huvudsidan Tillstånd innan du ansöker om dataanvändningstillstånd, där hittar du nyttig information innan ansökan, för ansökan samt efter ansökan.
Tänk på dessa innan du skickar in din ansökan
Välj rätt typ av ansökan
Olika informationsbehov har olika ansökningstyper:
- Ansökan om dataanvändningstillstånd: datamaterial på individnivå eller anonymiserat datamaterial
- Begäran om uppgifter: statistiskt datamaterial
- Ändringsansökan: ändring av ett giltigt dataanvändningstillstånd
Utred behörigheten
Skicka en ansökan om begäran om uppgifter, dataanvändningstillstånd eller ändring av dataanvändningstillstånd till Findata när din ansökan gäller:
- uppgifter från flera offentliga personuppgiftsansvariga inom social- och hälsovården
- uppgifter från en enskild offentlig personuppgiftsansvarig, när den personuppgiftsansvarige har överfört sin behörighet att bevilja tillstånd till Findata
- registeruppgifter från en eller flera privata serviceanordnare inom social- eller hälsovården
- klientuppgifter som har sparats i Kanta-tjänsterna
- Findatas färdiga datamaterial
Beskriv och begränsa materialet
Definiera det datamaterial som du ansöker om på variabelnivå och beakta principen om uppgiftsminimering.
- Utnyttja Materialkatalogen (aineistokatalogi.fi) och personuppgiftsansvarigas rådgivningstjänster.
- Använd urvalbeskrivningsblanketten:
Beakta följande:
- Varifrån och hur väljs målgruppen ut? Är avgränsningen tillräckligt exakt?
- Ska jämförelsepersoner eller anhöriga väljas ut? Hur definieras de?
- Från vilka register görs urvalet av datamaterial?
- Vilka variabler inkluderas i urvalet?
Om andra datamaterial än de som har beviljats tillstånd av Findata behandlas i driftmiljön:
- Har de andra datamaterialen beskrivits i ansökan?
- Är tillstånden för de andra datamaterialen giltiga eller pågår tillståndsprocessen?
Allmänt om ansökan för dataanvändningstillstånd
Ansökan för dataanvändningstillstånd med bilagor är sekretessbelagda. Vi förmedlar de nödvändiga uppgifterna för urvalet av materialet och bildandet av målgruppen till den personuppgiftsansvarige, samt uppgifter om den sökande instansen och den sökandes kontaktuppgifter.
Myndighetsbeslut är i regel offentliga. Vi publicerar följande information om projekt som fått ett godkänt dataanvändningstillstånd på vår webbplats:
- beslutsdatum
- tillståndets giltighetstid
- tillståndshavare (organisation)
- projektets namn
- en kort beskrivning av uppgifternas användningsändamål
- användningsändamål enligt lagen om sekundär användning.
Denna offentliga information kan också delas på andra kommunikationskanaler förutom på webbplatsen.
Efter beviljandet av dataanvändningstillståndet hämtas materialet av olika personuppgiftsansvariga och levereras på ett datasäkert sätt till Findata. Vi förbehandlar, pseudonymiserar samt vid behov kombinerar och anonymiserar materialet.
I praktiken tas alla direkta identifieringarna bort från uppgifterna och en pseudonym genereras som gör det möjligt att skilja olika personer från varandra och kombinera uppgifter på personnivå från olika filer.
Om du behöver uppgifter från bara en personuppgiftsansvarig inom den offentliga sektorn, kontakta den personuppgiftsansvarige direkt.
Logga in i e-tjänsten
Skicka ansökan om begäran om uppgifter i Findatas e-tjänst med Suomi.fi-identifikation eller Haka-inloggning. Logga alltid in med samma identifieringsmetod för att kunna se de ansökningar du har skickat in och de beslut du har fått.
Mer information: Logga in i tjänsten.
Du kan ansöka om dataanvändningstillstånd på finska, svenska eller engelska.
Efter inloggning
Efter inloggningen
- Gå till fliken Lämna in ansökan.
- Välj Ansökan om dataanvändningstillstånd: data på individnivå genom att klicka på Fyll i ansökan till höger.
- Fyll i ansökningsblanketten enligt anvisningarna och skicka in den till oss.
En ansökan som har skickats in kan inte längre ändras. Om du vill komplettera en ansökan ska du skicka ett e-postmeddelande till info@findata.fi och ange ansökans identifierare (t.ex. 2022/53). Vi returnerar ansökan så att du kan komplettera den.
Dataanvändningstillståndsansökan kan lämnas in på finska, svenska eller engelska.
Se också:
Datum för serviceavbrott 2026
- 22.1
- 19.2
- 19.3
- 23.4
- 21.5
- 11.6
- 23.7
- 20.8
- 17.9
- 22.10
- 19.11
- 17.12
Restriktioner
- Du loggar in i våra tjänster med Suomi.fi-identifikation eller Haka-inloggning. Om dessa identifieringsmetoder inte är möjliga kan du begära en identifieringsblankett från info@findata.fi.
- Blanketter för dataanvändningstillståndsansökan, ändringstillståndsansökan och ansökan om begäran om uppgifter har uppdaterats flera gånger. Tyvärr kan ansökningar som har gjorts med äldre versioner av blanketterna inte direkt kopieras till en ny ansökan. Vi ber dig därför fylla i en ny ansökningsblankett.
Anvisning om hur du fyller i ansökan för dataanvändningstillstånd
Ta hänsyn till dessa innan du fyller i ansökan
Bekräfta möjligheten för urvalet från de personuppgiftsansvariga. Använd urvalsbeskrivningsblanketten.
Ladda ner urvalsbeskrivningsblanketten (Word-dokument, 52 KB)
Du behöver följande bilagor för att fylla i ansökan:
- Ifyllt urvalsbeskrivningsblankett
- Dataskyddsmeddelande om den information som ska sökas
Du kan även behöva följande bilagor för att fylla i ansökan:
- Forskningsplan när syftet med användningen av uppgifter är vetenskaplig forskning
- Organisationens forskningstillstånd, när forskningen har krävt forskningstillstånd från den ansvariga organisationen
- Positivt etiskt utlåtande när forskningen har krävt en etisk bedömningBeskrivning av urvalsmetoden för målgruppen (vid behov)
- Samtyckes- och informationsblanketterna som skickats till målgruppen, när målgruppen bildas utifrån samtycke
- Tillstånd som gäller målgruppen, kontrollpersonerna eller släktingarna
- Konsekvensbedömning (DPIA) när den allmänna dataskyddsförordningen eller dataskyddslagen kräver att en konsekvensbedömning upprättas
1 Offentlig information om projektet
- Projektets namn
- Ange projektets namn så att det inte innehåller sekretessbelagd information. Projektnamnet för ett beviljat datatillstånd publiceras på Findatas webbplats.
- En kort beskrivning av projektet
- Beskriv vad projektet handlar om och hur de begärda uppgifterna kommer att användas. Se till att beskrivningen inte innehåller sekretessbelagd information. Den korta beskrivningen av syftet med dataanvändningen för ett beviljat datatillstånd publiceras också på Findatas webbplats.
2 Sökandes uppgifter
- Den sökande är den person eller organisation som ansöker om datatillstånd och som datatillståndet utfärdas till. Ange kontaktpersonens uppgifter endast i avsnittet ’Kontaktpersonens uppgifter’.
- Ange organisationsnumret för den sökande. Om den sökande är en privatperson, skriv 123 i fältet. Om den sökande är en organisation belägen i ett annat EU/EES-land än Finland, ange det officiella register där organisationen är registrerad.
3 Kontaktpersonens uppgifter
- Kontaktpersonen är den som hanterar förfrågningar om ansökan. Deras uppgifter kan delas med personuppgiftsansvarige under ansökningsbehandlingen om det behövs ytterligare specificering av urvalet.
- Beskriv hur kontaktpersonen är relaterad till den sökande instansen, till exempel genom arbets- eller tjänsteförhållande. Kontaktpersonens uppgifter kan vidarebefordras till personuppgiftsansvarige om urvalet kräver ytterligare specificering.
4 Faktureringsuppgifter
- Nätfakturering är den primära metoden för fakturering. Ange fakturerande aktörs koppling till projektet i ansökan. Om den som faktureras inte är den tillståndssökande, specificera hur den fakturerbara parten är kopplad till projektet.
- Faktureringsuppgifter för finländska betalare:
- Kontakta din organisations ekonomiförvaltning för mer information vid behov.
- Nätfaktureringsadresser kan också hämtas från verkkolaskuosoite.fi, som upprätthålls av finländska nätfakturaförmedlare.
- Momsnumret bildas genom att lägga till landskoden ”FI” i början av FO-numret och ta bort bindestrecket. Till exempel, om FO-numret är 1234567-8, blir momsnumret FI12345678.
- Faktureringsuppgifter för utländska betalare:
- Om betalaren är utländsk, måste betalaren ha en Peppol-adress för e-fakturering. Läs mer om Peppol på peppol.org.
- Om betalaren inte har en Peppol-adress, skickas fakturan per post.
Observera följande
- Kontaktuppgifter och faktureringsuppgifter har fyllts i på ett korrekt sätt och stämmer överens med den information som lämnas på andra ställen i ansökan.
- Oftast är den sökande en organisation. Om du ansöker om tillstånd som privatperson kan du lämna ytterligare information i fältet för ytterligare information i slutet av formuläret.
5 Syftet med användningen av uppgifter
- Din ansökan måste överensstämma med det angivna användningsändamålet enligt lagen om sekundär användning.
- Det datainnehåll du begär ska vara i linje med syftet med behandlingen av personuppgifterna.
- Ett lärdomsprov definieras som ett slutarbete för en lägre högskoleexamen. Det reducerade beslutpriset för lärdomsprov gäller endast för enskilda avhandlingar.
- Om ett lärdomsprov är en del av ett större projekt, eller om flera lärdomsprov ingår i samma projekt, räknas det inte som ett lärdomsprov. I sådana fall klassificeras det som ett forskningsprojekt.
Klicka för att se mer information om olika användningssyften:
Vetenskaplig forskning
Användningsändamålet vetenskaplig forskning ska uppfylla följande kriterier:
- Forskningen har en ändamålsenlig forskningsplan.
- Forskningen har en ansvarig person eller ansvarig grupp.
- Forskningsresultaten publiceras som vetenskapliga publikationer.
- Forskningen producerar ny kunskap.
När personuppgifter behandlas inom vetenskaplig forskning ska behandlingen uppfylla kravet på ändamålsbegränsning. Detta innebär att personuppgifter samlas in och behandlas endast för ett specifikt, tydligt definierat och lagenligt ändamål. I forskningsplanen ska det beskrivas vilka uppgifter som behövs för att genomföra forskningen och hur dessa uppgifter är kopplade till forskningsfrågorna.
Anvisningar för sökande vars användningsändamål är vetenskaplig forskning
- Bifoga en aktuell forskningsplan till ansökan.
- Lägg till de efterfrågade uppgifterna i fältet för sammanfattning. Du kan använda sammanfattningen av forskningsplanen som stöd.
- Bifoga vid behov ett forskningstillstånd från den ansvariga organisationen eller målorganisationen till ansökan.
- Bifoga ett utlåtande från en etisk kommitté till ansökan, om tillämplig lagstiftning och/eller forskningsupplägget förutsätter det.
Statistikföring
Om ditt användningsändamål är statistikföring, ange i ansökan vilken aktör som skulle genomföra statistikföringen och för vilket ändamål.
Undervisning
När användningsändamålet för uppgifterna är undervisning används de för att utarbeta undervisningsmaterial för personal som behandlar klientuppgifter inom social- och hälsovården samt för personer som studerar till yrkesutbildade personer inom social- och hälsovården.
Identifierbara uppgifter får användas i undervisningssituationer endast om undervisningen inte kan genomföras anonymt. Detta kan bero på att fallet är sällsynt, på undervisningens karaktär eller på motsvarande orsaker. Den person som ansvarar för undervisningen ska informera de personer som deltar i undervisningen om den lagstadgade sekretesskyldigheten och följderna av att bryta mot den.
Myndigheternas planerings- och utredningsuppgifter
Utgångspunkten är att myndigheters planerings- och utredningsuppgifter endast kan utföras av myndigheter. Om myndigheterna inte själva ansöker om dataanvändningstillstånd ska de vara personuppgiftsansvariga för materialet. I uppdragsförhållanden är uppdragstagaren då i princip personuppgiftsbiträdet.
Observera följande
- Användningssyftet för uppgifterna motsvarar den information som anges på annat ställe i ansökan.
- Nödvändiga bilagor har bifogats och de står inte i konflikt med varandra eller med annan information (t.ex. andra tillstånd, utlåtanden, forskningsplan och abstrakt).
- Om det är fråga om ett examensarbete, söks tillstånd för endast ett examensarbete och nödvändiga uppgifter har lämnats.
6 Material som är föremål för ansökan om dataanvändningstillstånd
- Beskriv tydligt vilket material din ansökan om dataanvändningstillstånd gäller. Detta kallas urvalsbeskrivning.
- Urvalsbeskrivningen ska inte innehålla mer personuppgifter än vad som är nödvändigt, i enlighet med principen om uppgiftsminimering enligt GDPR. Förklara varför de begärda uppgifterna är nödvändiga för det angivna ändamålet i din ansökan.
- Definiera urvalet genom att använda urvalsbeskrivningsblanketten (ladda ner Word-fil, 51,7 kb).
- Ladda ner urvalsbeskrivningsblanketten (Word-fil, 51,7 kb).
- Fyll i en blankett per personuppgiftsansvarig. På blanketten ska du också definiera släktingar och kontrollgrupper.
- Bifoga inte befintliga målgrupper, kontrollgrupper, släktingar eller ifyllda samtyckesblanketter till din ansökan.
- På blanketten, fyll i följande information för den som är den slutliga betalaren av fakturan:
- Namn
- MOMS-ID
- Land
6.1 Definition av urvalskriterierna för målgruppen
- Målgruppen är de personer vars uppgifter du ansöker om.
- I de flesta fall bildas målpopulationen enligt de urvalsvillkor som beskrivs i ansökan från en av de personuppgiftsansvariga som omfattas av lagen om sekundär användning.
- I så fall väljer du ’Målgruppen bildas enligt de urvalsvillkor som beskrivs nedan, på grundval av det datatillstånd du ansöker om’.
- Om målgruppen redan har bildats och du eller någon annan skickar målgruppens personbeteckningar till Findata, välj ’Målgruppen har redan bildats och den sökande eller någon annan skickar målgruppens personbeteckningar till Findata’.
- Specificera vilket datatillstånd som använts för att bilda målgruppen och om det fortfarande gäller.
- Om målgruppen bildas baserat på samtycke, välj samma alternativ.
- Om tillståndet för målgruppen söks från annat håll och ansökan fortfarande är under granskning eller pågående, lämna tillgänglig information.
- Notera att ett forskningstillstånd är för att bedriva forskning, medan ett datatillstånd är för att använda personuppgifter i forskningen. Kontakta tillståndsmyndigheten om du är osäker.
- Om du redan har tillstånd för en del av målgruppen och nu ansöker om tillstånd för nya individer, välj båda alternativen ovan.
- Om målgruppen ska väljas från Findatas färdiga datamaterial, välj: ’Målgruppen bildas från Findatas färdiga datamaterial.’
- Ange Findata som personuppgiftsansvarig och namnet på datasetet i ansökans tabell och urvalsbeskrivningsblankett(t.ex. Findata och FinRegistry färdig datamaterial).
- Om du inte känner till målgruppens storlek, kontakta personuppgiftsansvariga eller uppskatta storleken något större än mindre.
- Beskriv tydligt hur målgruppen bildas och specificera målgruppens avgränsningar baserat på användningsändamålet.
- Tänk på vilka register och kriterier som används för att välja målgruppen, till exempel bostadsort, födelseort, arbetsort eller användningsort för tjänster.
- Följ noga de urvalskriterier som beskrivs i ansökan. Felaktigheter i beskrivningarna kan påverka materialets tillgång och tillämpning.
6.2 Definition av urvalskriterierna för kontrollpersoner och släktingar
- Beskriv urvalet av kontroller så tydligt som möjligt.
- Ange från vilka register kontrollpersonerna kommer och vilka kriterier som används för att identifiera dem.
- Specifika hur många kontroller som väljs ut per forskningsperson och beskriv kriterierna så exakt som möjligt.
- Om det finns flera målgrupper, förklara tydligt vilken målgrupp du behöver kontrollpersoner för och hur kontrollgruppen formas.
- Om du hämtar uppgifter om släktingar till personer i målgruppen, beskriv urvalet noggrant.
- Ange vilka register som används och de kriterier utifrån vilka anhöriga identifieras. Specificera relationen, till exempel biologiska eller adoptivföräldrar.
- Om kontroll- och/eller släkturvalet görs från Findatas färdiga dataset, ange Findata som personuppgiftsansvarig och namnet på datasetet i urvalsbeskrivningsformuläret.
- Observera att Findata separat kommer att bedöma om det är möjligt att genomföra kontrolluttaget.
- Bifoga inte uppgifter med din ansökan. När datatillståndet är beviljat, kommer vi att ge instruktioner om hur du säkert ska leverera uppgifterna. Se även sidan Skicka data till Findata.
6.3 Urvalsbeskrivning
- Ange vilka personuppgifter som ska hämtas för målgruppen och under vilken tidsperiod. Inkludera endast den information som är nödvändig.
- För att bevilja tillstånd behöver vi en registerspecifik lista över variabler för varje begärd uppgift och det tidsintervall som uppgifterna hämtas från.
- Din ansökan kan inte behandlas innan du har skickat in en variabellista för varje register som anges i din ansökan.
- Om du behöver uppgifter om ålder eller kön, specificera detta och ange vilket register dessa uppgifter kommer från.
- Om uppgifterna hämtas från Findatas färdigt datamaterial, ange Findata som personuppgiftsansvarig och namnet på datamaterial som register i tabellen och på urvalsbeskrivningsblanketten.
- Ange också namnet på datasetet i kolumnen (t.ex. FinRegistry, Vacciationer).
- Fyll i detaljerad information om variabler, inklusive eventuella kontroll- och relativval, på urvalsbeskrivningsblanketten.
- Kontakta personuppgiftsansvariga för att gå igenom urvalsbeskrivningen innan du skickar in ansökan. De kan också ge en uppskattning av kostnaderna.
- Även om du inte fått kostnadsberäkningar i förväg, kan du ändå skicka in din ansökan och urvalsbeskrivningsblankett till Findata.
- Beskriv i vilken ordning uppgifterna som begärs utvinns. Om urvalet görs i flera steg, specificera ordningen för dessa steg.
- Om det finns flera målgrupper eller om ansökan begär urval av uppgifter för kontroller och/eller släktingar utöver den huvudsakliga målgruppen, ange vilka uppgifter som ska tas ut för varje grupp.
- Om du planerar att kombinera andra uppgifter med den information som efterfrågas, beskriv detta i avsnitt 7 om ’Annat datamaterial som kombineras’.
Observera följande
- Bifoga urvalsbeskrivningblanketterna till ansökan, där du har beskrivit den begärda informationen på variabelnivå. Kom ihåg att för THL:s register måste de tekniska variabelnamnen anges.
- Se att variabelinformationen motsvarar den som finns i Materialkatalogen (aineistokatalogi.fi) eller i andra registeransvarigas variabelbeskrivningar.
- Om ansökan begär urval av uppgifter inte bara för den huvudsakliga målgruppen utan även för kontroller och/eller släktingar, ange tydligt i ansökan vilka uppgifter som ska väljas ut för varje grupp.
- Ange i vilken ordning urvalet av uppgifter ska göras. Kontrollera vid behov med den personuppgiftsansvarige för att fastställa den tidsperiod från vilken urvalet kan göras.
Tips för att definiera urvalet av textdata
- Överväg om textdata är nödvändiga för att genomföra din forskning.
- Behovet av ostrukturerade data måste alltid motiveras. Ofta kan liknande information väljas ut i ett strukturerat format.
- Vi maskerar direkta identifierare i textdata, vilket påverkar användbarheten av data.
- Behandling av textdata tar tid och ökar kostnaderna avsevärt.
- Begär insikter från den personuppgiftsansvarige om lämpliga nyckelord.
- Den personuppgiftsansvarige är bäst lämpad att bedöma vilka sökord som ger de mest omfattande resultaten utan ovidkommande information.
- Exempelvis kommer sökordet ’tryck’ att ge alla poster som är relaterade till tryck, t.ex. blodtryck, ögontryck osv. Om forskningen är inriktad på blodtryck kommer urvalet av textdata att innehålla en betydande mängd onödig information.
- Ange längden på det textutdrag som ska väljas ut för varje enskild variabel.
- Textavsnittet ska vara så kort som möjligt.
- Begär den personuppgiftsansvariges syn på längden på den text som ska väljas ut.
- Till exempel nyckelord +/- 50 tecken.
- Se till att urvalet är lämpligt avgränsat.
- Om urvalet kan begränsas till information från en viss avdelning eller ett visst behandlingsområde i stället för hela välfärdsområdets databas, blir mängden text som ska extraheras och behandlingskostnaderna betydligt lägre.
7 Annat datamaterial som kombineras
- Du kan kombinera annat material (som du redan har eller får från någon annan) med de registeruppgifter du ansöker om.
- Lista alla dataset som kommer att kombineras. Denna information behövs för att uppskatta kostnaderna för Findatas databehandling.
- För varje dataset, beskriv vad de innehåller, deras källor, och om de är i strukturerat form eller innehåller till exempel bilder eller text. Ange också för vilken målgrupp uppgifterna har skapats.
- I tabellen, beskriv datasetet i kolumnen ’Materialet’. Exempelvis: ”målgrupp / data från FPA/Hälsovårdsdistriktets datatillstånd / enkätdata”.
- Observera att andra datatillstånd måste utfärdas för samma projekt och vara giltiga vid behandlingstillfället.
- Om du planerar att ansöka om tillstånd från andra myndigheter men ännu inte har gjort det, ange detta i avsnittet ’Andra pågående ansökningar’.
- Om målgruppen levereras till Findata och definieras på grundval av ett annat tillstånd, svara ’Ja’ på frågan ’Kommer de registeruppgifter som nu ansöks från Findata också att kombineras med annat material?’.
- Om uppgifterna samlades in med samtycke, bifoga en mall för samtyckesblanketterna i avsnitt 6.1. Inkludera inte ifyllda blanketter.
- Om du behöver ge mer information om dataset eller har speciella överväganden, ange detta i avsnittet för ytterligare information. Om det inte är möjligt att ge exakt information i tabellen, gör en uppskattning på den högre sidan.
- Bifoga inte datamaterial till din ansökan. När datanvändningstillståndet är beviljat, kommer Findata att ge instruktioner om hur du ska leverera materialet på ett datasäkert sätt.
8 Behandling av material
- Personuppgifter behandlas pseudonymiserat i en informationssäker driftmiljö. De överförs till driftmiljön som en CSV-fil (semikolon som avgränsare, UTF-8-kodning).
- Materialet behandlas i första hand i Kapseli, en säker driftmiljö som tillhandahålls av Findata. Om du vill använda en annan säker miljö, behöver du motivera varför det är nödvändigt för ditt projekt.
- Andra tjänsteleverantörers säkra miljöer listas i Toini-registret som Valvira upprätthåller. Läs mer på Valviras webbplats: Register över sekundära driftmiljöer (valvira.fi).
- Findata förvarar pseudonymiseringsnyckeln samt de urvalsvillkor och dokumentation som användes för att skapa datasetet så att uppgifterna kan reproduceras vid behov. Spara diarienumret för det ursprungliga datatillståndet.
- Om du behandlar uppgifter från utlandet, betraktas det som överföring av personuppgifter, även om uppgifterna finns i en miljö med fjärråtkomst.
- Läs mer om överföringsgrunderna och överföring av personuppgifter på Dataombudsmannens byrås webbplats (tietosuoja.fi) eller kontakta dataskyddsombudet i din organisation om du har frågor.
9 Plan för användning av uppgifter
- En personuppgiftsansvarig enligt EU:s allmänna dataskyddsförordning (GDPR) är en organisation eller individ som är personuppgiftsansvarig för det material som ska genereras. Den personuppgiftsansvarige ska fastställa ändamålen och medlen för behandlingen av det material som ska genereras enligt beslutet om dataanvändningstillstånd.
- Sökanden kan vara antingen personuppgiftsansvarig eller någon annan för den personuppgiftsansvariges räkning. Om det är den senare, måste det finnas ett skriftligt avtal om hur personuppgifterna behandlas.
- Det kan finnas fler än en personuppgiftsansvarig som gemensamt bestämmer om behandlingen. Om så är fallet, välj ’Annan instans’ och lista alla ansvariga i det angivna fältet.
- Ange alla personer som kommer att behandla uppgifterna och deras organisation. Ingen annan information behövs.
- Separera namnen med semikolon: ”Person 1, organisation; Person 2, organisation; etc.”
- Om du senare vill ändra eller lägga till personer ska du skicka en ansökan om ändring av dataanvändningstillståndet till Findata.
- Beskriv kortfattat hur projektet har beaktat principen om uppgiftsminimering enligt GDPR.
- Endast personuppgifter som är adekvata, relevanta och nödvändiga med tanke på ändamålet med behandlingen ska hämtas.
- Förklara hur projektet uppfyller sina informationsskyldigheter gentemot de registrerade enligt artiklarna 13 och 14 i GDPR.
- Bifoga dataskyddsmeddelandet eller liknande dokument, eller inkludera en länk till det om det finns på en webbplats.
- Om GDPR kräver en konsekvensbedömning (DPIA), bifoga den här.
- Läs dataombudsmannens riktlinjer (tietosuoja.fi) för personuppgiftsansvariga som hjälp för att genomföra en konsekvensbedömning.
- Bifoga här också vid behov forskningstillståndet och/eller ett positivt etiskt utlåtande.
- Ange den rättsliga grunden för behandling av personuppgifter för uppgifterna från Findata och det övriga datamaterialet.
- Läs mer om behandlingsgrunderna på dataombudsmannens webbplats (tietosuoja.fi).
- Observera att nästan alla uppgifter som omfattas av Findatas tillstånd är särskilda kategorier av uppgifter, vilket kräver en rättslig grund enligt GDPR.
10 Mer information och bilagor
- Lista alla finansieringskällor under frågan om projektfinansiering. Finansieringskällorna påverkar beslutsavgiften.
- Lägre beslutsavgift för sökanden vars verksamhetsplats är i Finland eller ett annat EU- eller EES-land och som bedrivs utan extern finansiering eller med finansiering från en offentlig hälsoenhet, universitet, forskningsinstitut eller annan offentlig eller ideell förening.
- Du kan specificera i detta avsnitt alla tidigare punkter i ansökan, till exempel fakturering.
- Om du har diskuterat om ansökan på förhand med en anställd på Findata ska du uppge den anställdas namn.
- Bifoga här alla bilagor som ska beaktas i ansökningsprocessen och som inte har någon annan plats i ansökningsformuläret. OBS: Bifoga inte material till ansökan.
11 Bekräftelse av information
- Bekräfta de uppgifter som du har lämnats på ansökningsblanketten.
- För tillståndsbeslutet tas en avgift ut enligt gällande avgiftsförordning. De slutliga kostnaderna beror också på de personuppgiftsansvarigas kostnader för insamling och leverans av uppgifterna samt den arbetstid som Findata använder för databehandling. Se den aktuella prislistan på sidan Prislista.
Innan vi fattar ett beslut om ansökan måste du som sökande godkänna den maximala kostnadsberäkningen för kostnaderna för uppgifternas urval och förbehandling.
Observera följande
- Se till att all efterfrågad information i ansökan har fyllts i och att bilagorna har laddats upp. Om du inte har exakt information om vissa aspekter, ge din bästa uppskattning eller beskriv kortfattat bakgrundsinformation i fälten för ytterligare information.
- Om det behövs kan du rådfråga din organisations dataskyddsombud eller forskningstjänster. Kom ihåg att personuppgiftsansvariga tillhandahåller rådgivningstjänster om innehållet i sina dataset.
- Om du behöver komplettera din inlämnade ansökan kan du begära att vi skickar tillbaka ansökan för komplettering. Skicka ett e-postmeddelande med rubriken ”Komplettering av ansökan” till info@findata.fi och ange ansökans ID i meddelandefältet.
Anvisning för att ansöka om annan säker driftmiljö
Enligt 51 c § i lagen om sekundär användning av social- och hälsodata kan Findata av särskilda skäl bevilja ett datatillstånd där datamaterialet kan lämnas ut till en annan driftmiljö än en säker driftmiljö enligt lagen.
Ett sådant datatillstånd kan beviljas om:
- riskerna för nationell säkerhet och andra risker relaterade till det datamaterial som lämnas ut med stöd av tillståndet är små,
- en av deltagarna i projektet är en aktör som bedriver forskningsverksamhet vid en finländsk forskningsorganisation, och
- nivån på dataskydd och informationssäkerhet vid behandlingen av datamaterialet är tillräcklig.
Sökanden ska i sin tillståndsansökan motivera varför datamaterialet inte kan behandlas i en auditerad säker driftmiljö enligt lagen samt lämna de uppgifter som behövs för att Findata ska kunna bedöma om förutsättningarna för datatillståndet uppfylls. Till tillståndet kan fogas närmare villkor för behandlingen av uppgifterna.
Det är möjligt att ansöka om annan säker driftmiljö från och med den 1 maj 2026.
Så ansöker du om datatillstånd för behandling av material i annan driftmiljö än enligt lagen
Ansökan görs genom att fylla i ansökan om datatillstånd. I ansökningsblanketten finns en separat punkt där den andra säkra driftmiljön ska anges.
Observera att datamaterial som lämnas ut till en annan säker driftmiljö överförs till mottagaren för behandling i egenskap av självständig personuppgiftsansvarig. Denna aktör ansvarar för att behandlingen av personuppgifter är laglig.
Sökanden ska kontakta den aktör som har bemyndigats av den framtida personuppgiftsansvarige för de material som ansökan gäller, för att samla in de uppgifter som krävs i ansökningsprocessen. Brister eller fel i ansökan kan leda till ett negativt resultat i bedömningen.
Ansökan om annan säker driftmiljö som en del av ansökningsprocessen för datatillstånd är indelad i två faser:
Fas A: Bedömning av förutsättningar och personuppgiftsansvar
- I fas A bedöms om förutsättningarna enligt lagen om sekundär användning av social- och hälsodata samt EU:s allmänna dataskyddsförordning (2016/679) uppfylls för att lämna ut datamaterialet till en annan säker driftmiljö i en situation där mottagaren av materialet blir självständig personuppgiftsansvarig.
- När man ansöker om en annan säker driftmiljö ska sökanden som bilaga till ansökan lämna in blankett A, korrekt ifylld och undertecknad, inklusive de begärda bilagorna.
- Findata bedömer de uppgifter som lämnats i blanketten, begär vid behov kompletterande uppgifter och meddelar resultatet av bedömningen till sökanden. Om förutsättningarna i fas A inte uppfylls har sökanden möjlighet att ansöka om en säker driftmiljö enligt 20 § i lagen.
- Ladda ner blankett A (PDF-fil, 296 kB, kommer att finnas tillgänglig på svenska vid ett senare tillfälle)
Fas B: Bedömning av driftmiljöns informationssäkerhet och dataskydd
- I fas B bedöms om den föreslagna andra säkra driftmiljön uppfyller kraven på informationssäkerhet och dataskydd enligt lagen om sekundär användning av social- och hälsodata samt EU:s allmänna dataskyddsförordning, så att skyddet av personuppgifter och de registrerades rättigheter i praktiken säkerställs under behandlingen.
- Om Findata godkänner fas A ombeds sökanden att lämna in blankett B, korrekt ifylld och undertecknad. Inlämningen sker enligt de anvisningar som separat ges av Findatas handläggare.
- Findata bedömer de uppgifter som lämnats i blanketten, begär vid behov kompletterande uppgifter och meddelar resultatet av bedömningen till sökanden. Om förutsättningarna inte uppfylls enligt bedömningen i fas B har sökanden möjlighet att ansöka om en säker driftmiljö enligt 20 § i lagen.
- Ladda ner blankett B (PDF-fil, 276 kB, kommer att finnas tillgänglig på svenska vid ett senare tillfälle)
De detaljerade uppgifter som begärs i blankett A och B baserar sig på Findatas lagstadgade bedömningsskyldighet. Grunderna och anvisningarna för dessa uppgifter framgår av blanketterna.
Att beakta
Handläggningstiden för datatillståndet kan bli längre om behandlingen av ansökan kräver särskilt krävande prövning.
De handläggningsåtgärder som Findata utför i anslutning till denna bedömning är avgiftsbelagda i enlighet med Findatas gällande prislista som baserar sig på förordningen om avgifter.
Findata ansvarar inte för de kostnader som ansökan medför för sökanden.
Behandling av material efter beviljat dataanvändningstillstånd
Efter beviljandet av dataanvändningstillståndet plockas kundens uppgifter av olika personuppgiftsansvariga och levereras på ett datasäkert sätt till Findata.
Vid Findata förbehandlas och pseudonymiseras dessa material som samlats in från personuppgiftsansvariga och vid behov samkörs och anonymiseras de. I praktiken tas de direkta identifieringarna bort från uppgifterna och samtidigt genereras en pseudonym som gör det möjligt att skilja olika personer från varandra och kombinera uppgifter på personnivå från olika filer.
Samkörningen av uppgifter avser endast en samkörning med personbeteckning och genomförs endast då samkörningen inte kräver till exempel harmonisering av klassificeringarna.
Efter behandlingen av materialet överförs materialet till kunden för behandling i en datasäker driftsmiljö.
Vi levererar materialet i CSV-format (semikolonavgränsare, UTF-8-kodning).
Gör så här om du upptäcker brister eller fel i ditt material
- När du har tagit emot det material som omfattas av ett dataanvändningstillstånd eller en begäran om uppgifter ska du kontrollera det så snart som möjligt, dock senast inom tre månader.
- Om du upptäcker brister eller fel, skicka ett meddelande till Findata på data@findata.fi.
- Beskriv i meddelandet så noggrant som möjligt hur materialet avviker från den godkända urvalsbeskrivningen.
Urval enligt ett dataanvändningstillstånd eller en begäran om uppgifter görs alltid utifrån den godkända urvalsbeskrivningen.
Om den urvalsbeskrivning som du har lämnat in varit bristfällig kan du komplettera urvalet genom att ansöka om ett ändringstillstånd eller ett nytt dataanvändningstillstånd hos Findata.
Kostnadsuppskattningarna baseras på den urvalsbeskrivning som du har lämnat in. Om urvalet behöver kompletteras lämnas en ny kostnadsuppskattning i samband med det nya tillståndet.
Kostnadsinformation
Vi debiterar en beslutsavgift för dataanvändningstillstånd enligt prislistan. Förutom beslutsavgiften debiterar vi en timbaserad avgift för Findatas materialbehandling.
Det totala priset påverkas även av e personuppgiftsansvarigas kostnader för urval och leverans av material enligt varje personuppgiftsansvarigs egna bestämmelser
Materialet överförs för analys i första hand alltid till Findatas driftsmiljö Kapseli som även är avgiftbelagd. Mer information på sidan Kapseli.
- Se mer information om betalningar på sidan Prislista.
- Se även sidan Genomsnittliga kostnadsberäkningar (på finska)
Dataanvändningstillstånd
| Avgiftsklass | Kriterier | Pris |
| Dataanvändningstillstånd för lärdomsprov | Ansökan gäller produktion av ett lärdomsprov. Om projektet producerar flera lärdomsprov eller andra resultat som inte anknyter till lärdomsprovet är det fråga om ett normalt eller omfattande dataanvändningstillstånd. | 250,00 euro |
| Smal dataanvändningstillstånd | Behandlingen av ansökan tar mindre än 7 timmar och den sökandes verksamhetsställe är ett EU- eller EES-land. Till exempel nya forskningsfrågor utan förändringar i materialet. | 300,00 euro |
| Normalt dataanvändningstillstånd | Behandlingen av ansökan tar mer än 7 timmar, eller ansökan begär information från Findatas färdiga datamaterial och sökandens verksamhetsställe ligger i ett EU- eller EES-land. | 1 600,00 euro |
| Dataanvändningstillstånd för forskningsdriven forskning | Behandlingen av ansökan om datatillstånd för en tillståndssökande vars verksamhetsställe finns i Finland eller i ett annat EU- eller EES-land och där det gäller forskningsdriven forskning som genomförs utan extern finansiering eller med finansiering från en verksamhetsenhet inom den offentliga hälso- och sjukvården, en högskola, ett forskningsinstitut eller någon annan offentlig eller allmännyttig organisation. | 800,00 euro |
| Dataanvändningstillstånd för verksamhet utanför EU eller EES-området | Tillståndet gäller för sökanden vars verksamhetsplats är i ett land utanför EU eller EES. | 3 000,00 euro |
| Datatillstånd för en annan säker driftmiljö än den som avses i sekundäranvändningslagen | Tilläggsavgift för bedömning av de krav som avses i 51 c § 1 mom. i sekundäranvändningslagen | Faktureras per timme, 110,00 euro/timme |
| Avgiftsklass | Kriterier | Pris |
| Dataanvändningstillstånd för lärdomsprov | Ansökan gäller produktion av ett lärdomsprov. Om projektet producerar flera lärdomsprov eller andra resultat som inte anknyter till lärdomsprovet är det fråga om ett normalt eller omfattande dataanvändningstillstånd. | 250,00 euro |
| Smal dataanvändningstillstånd | Behandlingen av ansökan tar mindre än 7 timmar och den sökandes verksamhetsställe är ett EU- eller EES-land. Till exempel nya forskningsfrågor utan förändringar i materialet. | 300,00 euro |
| Normalt dataanvändningstillstånd | Behandlingen av ansökan tar mer än 7 timmar, eller ansökan begär information från Findatas färdiga datamaterial och sökandens verksamhetsställe ligger i ett EU- eller EES-land. | 1 600,00 euro |
| Dataanvändningstillstånd för forskningsdriven forskning | Behandlingen av ansökan om datatillstånd för en tillståndssökande vars verksamhetsställe finns i Finland eller i ett annat EU- eller EES-land och där det gäller forskningsdriven forskning som genomförs utan extern finansiering eller med finansiering från en verksamhetsenhet inom den offentliga hälso- och sjukvården, en högskola, ett forskningsinstitut eller någon annan offentlig eller allmännyttig organisation. | 800,00 euro |
| Dataanvändningstillstånd för verksamhet utanför EU eller EES-området | Tillståndet gäller för sökanden vars verksamhetsplats är i ett land utanför EU eller EES. | 3 000,00 euro |
| Datatillstånd för en annan säker driftmiljö än den som avses i sekundäranvändningslagen | Tilläggsavgift för bedömning av de krav som avses i 51 c § 1 mom. i sekundäranvändningslagen | Faktureras per timme, 110,00 euro/timme |
Findatas timbaserade avgifter
| Avgiftsklass | Kriterier | Pris |
| Behandling och överföring av data | Timbaserad avgift för sammanställning, förbehandling, pseudonymisering och/eller anonymisering och overföring av uppgifter. Minsta fakturering en timme. | 151,00 €/timme |
| Överföring av data via Tunneli | Priset baseras på antalet zip-mappar som ska överföras: Grundavgift: 2 timmar × 151,00 € = 302,00 € Tilläggsavgift: 0,5 timmar (75,50 €) per zip-mapp Exempel: Om tre zip-mappar ska överföras blir den totala kostnaden: 302 € + (3 x 75,50 €) = 582,50 € Varje zip-mapp får vara högst 4 GB stor. Om den totala datamängden som ska överföras överstiger 40 GB kontakta oss i förväg på data@findata.fi så att vi kan ordna det bästa sättet att överföra dina data. Obs! Denna prissättning tillämpas i stället för timbaserad prissättning när data överförs med Findatas ändringstillstånd mellan miljöer, eller vid överföringar som inte omfattas av Findatas tillstånd eller ett Kapseli-abonnemang. | 302,00 €+ 75,50 €/zip-mapp |
| Överföring av data via Supertunneli | Att ansluta sig till och använda Supertunneli API är kostnadsfritt för både sändande och mottagande organisationer. Tillståndshavaren ansvarar för överföringskostnaderna. Kostnaderna baseras på den använda kapaciteten och meddelas tillståndshavaren i samband med kostnadsberäkningen. Den maximala storleken för överföringar via Supertunneli är 1 terabyte (1 TB). Om datamängden överskrider denna gräns, vänligen kom överens om överföringen med Findata i förväg. | 302,00 €+ 75,50 €/zip-mapp |