Informera myndigheterna

Ta hand om anmälningarna till olika myndigheter. Många anmälningar grundar sig på lagen och utifrån dem hjälper myndigheterna till att utreda ärendet:

• Polisen ansvarar för brottsutredningen. 
• Dataombudsmannens byrå övervakar att behandlingen av personuppgifter är lagenlig och ger råd i frågor som gäller dataskydd.
• Cybersäkerhetscentret vid Traficom hjälper i frågor som gäller informationssäkerhet.

Din organisation ska anmäla en personuppgiftsincident till dataombudsmannens byrå om incidenten kan medföra en risk för de personer som är föremål för den. 

• Gör en bedömning av riskerna innan du gör en anmälan.
• En personuppgiftsincident ska anmälas inom 72 timmar efter att din organisation har upptäckt personuppgiftsincidenten. 
• Vid behov kan du göra anmälan stegvis: gör först en preliminär anmälan och komplettera anmälan senare.

Om din organisation är en NIS 2-aktör enligt cybersäkerhetslagen (124/2025) och tilläggen till informationshanteringslagen (125/2025), ska din organisation anmäla betydande informationssäkerhetsincidenter i kommunikationsnäten och informationssystemen till den myndighet som övervakar din bransch.

Anmälan ska göras inom 24 timmar efter att ni har upptäckt avvikelsen.

Anmälningsskyldiga branscher är  

• energi
• transporter
• bankverksamhet
• finansmarknadens infrastrukturer
• hälsa
• dricksvatten
• avloppsvatten
• digital infrastruktur
• förvaltning av IKT-tjänster (mellan företag)
• offentlig förvaltning
• rymden
• post- och budtjänster
• avfallshantering
• tillverkning, produktion och distribution av kemikalier
• produktion, bearbetning och distribution av livsmedel
• tillverkning
• digitala tjänsteleverantörer
• forskningsverksamhet.

Gör anmälan enligt NIS 2-direktivet på Cybersäkerhetscentrets webbplats.Öppnas i ett nytt fönster.

Om din organisation utsätts för till exempel bedrägeri, dataintrång eller utpressning

• gör en brottsanmälan till polisen
• bifoga de bevis du har samlat in i anmälan.

Gör en brottsanmälan i ett så tidigt skede som möjligt även när det framkommer att någon har granskat personuppgifter eller konfidentiella uppgifter i systemen utan grundad anledning.

Gör en brottsanmälan i polisens e-tjänst. Om situationen är brådskande (till exempel om pengar har tagits från din organisations konton) ska du genast göra en brottsanmälan till närmaste polisinrättning.

Anmäl en kränkning av informationssäkerheten, såsom nätfiske, dataintrång eller försök till sådana, till Cybersäkerhetscentret vid Transport- och kommunikationsverket Traficom. Anmälan är inte obligatorisk, men din organisation får hjälp av Cybersäkerhetscentret med att utreda kränkningen av informationssäkerheten.