1226/2023

En personbeteckning får behandlas, om det är viktigt att entydigt särskilja den registrerade och den registrerades personuppgifter från andra registrerade och deras personuppgifter ( specificering )

En personbeteckning får inte onödigtvis antecknas i handlingar som skrivs ut eller upprättas på basis av ett register.

Enbart personbeteckningen eller en kombination av personbeteckningen och den registrerades namn får inte användas för utredning av den registrerades identitet med hjälp av uppgifter som den registrerade har uppgett eller lämnat eller med hjälp av handlingar som den registrerade har visat upp ( identifiering ).

Om inte något annat föreskrivs i lag, får ett beslut inte fattas enbart på grundval av automatiserad behandling av personuppgifter, inbegripet profilering, om beslutet har negativa rättsverkningar för den registrerade eller beslutet annars är betydande för den registrerade.

Dataombudsmannen ska behandla ett ärende som inletts med stöd av 56 § inom tre månader från det att ärendet inleddes eller, om ärendet inte kan behandlas inom denna tid, inom tre månader meddela den registrerade en uppskattning om när ett beslut kommer att ges. Dataombudsmannen ska också informera den som inlett ärendet om behandlingen av ärendet fördröjs på grund av att en ytterligare utredning behövs eller av något annat skäl.

Dataombudsmannen kan avbryta behandlingen av ett ärende, om ett ärende som har samband med det är anhängigt i domstol.

Om dataombudsmannen försummar att iaktta den tidsfrist på tre månader som avses i 1 mom., har den registrerade rätt att anföra besvär hos förvaltningsdomstolen. Besvären ska anföras innan dataombudsmannen har behandlat ärendet eller meddelat en uppskattning om när ett beslut kommer att ges. Besvären anses då avse ett beslut att avvisa ärendet.