Официальным орган отвечающим за защиту персональной информации в Финляндии является Tietosuojavaltuutetun toimisto.
Проект нового законодательства от правительства парламенту HE9/2018 (на финском Hallituksen esitys eduskunnalle EU:n yleistä tietosuoja-asetusta täydentäväksi lainsäädännöksi)
Henkilötietojen käsittelyssä on noudatettava tietosuoja-asetuksen säännöksiä. Osoitusvelvollisuus tarkoittaa, että rekisterinpitäjän on myös pystyttävä osoittamaan noudattavansa tietosuojalainsäädäntöä
Osoitusvelvollisuus on keskeinen periaate tietosuoja-asetuksessa. Jos rekisterinpitäjä havaitsee esimerkiksi tietoturvaloukkauksen, rekisterinpitäjä voi osoitusvelvollisuuden avulla näyttää, että se on aktiivisesti pyrkinyt tunnistamaan tietosuojaan liittyviä riskejä ja ottanut käyttöön tarvittavia toimenpiteitä henkilötietojen suojaamiseksi. Jos rekisterinpitäjä ei pysty osoittamaan noudattavansa tietosuoja-asetuksen velvoitteita, se voi aiheuttaa maineriskin lisäksi hallinnollisia seuraamuksia.
При обработке персональной информации, следует соблюдать регуляцию. Обработчкик персональной информации должен быть готов показать соответствие установкам о защите персональной информации.
Возможность показать, является центральным концептом регуляции. К примеру, если обработчик обнаруживает утечку персональной информации, обработчик должен иметь возможность показать, что он активно стремился распознать соответствующие риски и стремился не допустить утечку.
Если обработчик не может показать свое стремление, санкции возможны.