Hvad er personal data?

Hvad er persondata: Digitale spor vs fysiske kartoteker

At forstå hvad er persondata sikrer korrekt håndtering af personoplysninger og forebygger alvorlige brud på datasikkerheden. Lovgivningen beskytter individers privatliv mod ulovlig behandling og minimerer risikoen for massive økonomiske sanktioner. Få overblik over reglerne her for at beskytte dine data effektivt mod hackerangreb.

Hvad er persondata?

Persondata er enhver form for information, der direkte eller indirekte kan bruges til at identificere en levende person. Hvad dette præcist dækker over, kan dog afhænge af den specifikke kontekst.

Reglerne for databehandling stammer fra den europæiske databeskyttelsesforordning, bedre kendt som GDPR, der sikrer et højt beskyttelsesniveau på tværs af landegrænser. Selvom mange tror, at data kun omfatter digitale filer, dækker lovgivningen også regler for persondata og fysiske kartoteker og databaser. Tilsynsmyndighederne holder skarpt øje med overtrædelser, og de samlehoveder på europæisk plan har passeret 7,1 milliarder euro siden forordningens indførelse.

Da jeg første gang skulle strukturere et kunderegister i min tidligere it-virksomhed, troede jeg fejlagtigt, at anonymisering var en smal sag. Jeg slettede blot kundernes navne og tænkte, at alt var i orden. Men under en intern revision fik jeg en brat opvågning. Ved at kombinere postnumre med specifikke købshistorikker kunne man stadig identificere enkeltpersoner med skræmmende stor nøjagtighed. Det tog os to ugers intensivt ekstraarbejde at rette op på fejlen. Den oplevelse lærte mig, at indirekte identifikation er en overset fælde for mange.

Almindelige personoplysninger vs. følsomme personoplysninger

For at navigere sikkert i reglerne opdeles personoplysninger i forskellige kategorier, som afgør, hvor strengt data skal beskyttes. Den rette håndtering afhænger helt af, hvad er personoplysninger og hvilken type data du indsamler.

Almindelige personoplysninger udgør fundamentet i hverdagens interaktioner og dækker over basale identifikatorer som navne, adresser, telefonnumre og e-mailadresser. Hertil hører også digitale spor som IP-adresser og lokalitetsdata. Selvom disse oplysninger betragtes som mindre kritiske end helbredsdata, udgør ulovlig behandling af dem stadig en stor risiko. Faktisk skyldes over 3,6 milliarder euro af de historiske bøder overtrædelser af de generelle principper for databehandling, hvilket viser, at selv almindelige personoplysninger eksempler kan udløse massive sanktioner.

Særlige kategorier - ofte kaldet følsomme personoplysninger gdpr - kræver derimod en helt ekstraordinær beskyttelse under GDPR. Det drejer sig om oplysninger om helbred, race, etnisk oprindelse, politisk overbevisning samt genetiske og biometriske data som fingeraftryk. Det is som udgangspunkt forbudt at behandle disse data, medmindre der foreligger et udtrykkeligt samtykke eller et klart lovmæssigt grundlag. Mange virksomheder fejler her, og undersøgelser viser, at næsten 30% af europæiske mellemstore virksomheder stadig kæmper med at opnå fuld overholdelse af reglerne, ofte på grund af forvirring omkring netop samtykkekrav.

Hvornår er data fuldstændig anonymiseret?

Mange vildledes til at tro, at pseudonymisering og anonymisering er det samme, men juraen skelner skarpt. Ægte anonymisering kræver en uigenkaldelig proces.

Hvis en oplysning er fuldstændig anonymiseret, så det er teknisk umuligt at spore den tilbage til en specifik person, er det ikke længere persondata. Det betyder, at GDPR-reglerne helt ophører med at gælde for disse data. Men her overvurderer mange organisationer deres egne systemer. Virkeligheden er ofte mere kompliceret. Hvis du beholder en krypteringsnøgle eller et unikt id-nummer i en separat fil, som kan kobles sammen med datasættet igen, er der tale om pseudonymisering - og så er der stadig en vigtig personoplysninger definition at huske.

Men her er en vigtig detalje, som de færreste tænker over. Det handler om databrud. Det daglige gennemsnit af rapporterede databrud i Europa steg med 22% på blot et enkelt år, hvilket bragte tallet op på 443 anmeldelser om dagen.^[4] Hvis dine data kun er overfladisk maskerede og ikke reelt anonymiserede, rammer GDPR-hammeren hårdt ved et eventuelt hackerangreb. Ægte anonymisering fjerner risikoen fuldstændigt, da tabt data uden personkobling ikke udgør en trussel mod personers privatliv.

Kategorisering af data under GDPR

Forstå forskellen på de tre primære datatyper, og hvordan kravene til sikkerhed ændrer sig markant.

Almindelige personoplysninger

• Moderat - men kan stadig medføre store bøder ved ulovlig systemisk behandling.
• Navn, adresse, e-mail, IP-adresse, bankoplysninger og løn.
• Kræver sagligt grundlag, f.eks. opfyldelse af en kontrakt eller legitim interesse.

Følsomme personoplysninger

• Meget højt - kræver kryptering, adgangsstyring og skærpet it-sikkerhed.
• Helbredsdata, fagforeningsforhold, politisk overbevisning og biometri.
• Generelt forbudt som udgangspunkt - kræver strengt samtykke eller vitale interesser.

Anonymiserede data

• Intet - kan frit deles og analyseres uden risiko for brud på persondataloven.
• Aggregeret statistik, hvor enkeltpersoner overhovedet ikke kan udskilles.
• Ingen restriktioner under GDPR, da data ikke længere er personhenførbare.

Helle og webshoppen: Fra kaos til datakontrol

Helle, som ejer en mellemstor tøjbutik i Aarhus med onlinesalg, troede, at hendes kundekartotek var fuldstændig GDPR-sikkert, fordi hun brugte standardsoftware. Men hun var frustreret over de konstante opdateringer og de uklare krav til sletning af data.

Første forsøg på oprydning gik galt: Hun slettede manuelt navne fra gamle ordrer, men glemte at fjerne matchende ip-adresser og cookie-id'er fra markedsføringssystemet, hvilket betød, at data stadig var personhenførbare.

Vendepunktet kom, da en it-revisor forklarede hende forskellen på at maskere data og at slette dem uigenkaldeligt. Helle indså, at uklar sletning udgjorde en stor sikkerhedsrisiko.

Hun implementerede derefter en automatisk anonymiseringsrutine, der koblede købsdata fra personlige profiler efter 24 måneder. Resultatet var en fuldstændig risikofri statistikbase og ro i maven.