Hvad er personfølsom data?

Hvad er personfølsom data: Når private forhold beskyttes

Korrekt identifikation af hvad er personfølsom data er essentielt for at beskytte individets private informationer. En manglende forståelse af disse særlige oplysninger udgør en markant risiko for alvorlige overtrædelser af privatlivets fred. Læs mere herunder for at opnå fuld klarhed og undgå at kompromittere vigtige rettigheder.

Hvad er personfølsom data?

Personfølsomme oplysninger - officielt kaldet særlige kategorier af personoplysninger i GDPR - er oplysninger om en persons helt private og sårbare forhold, som kræver ekstra beskyttelse.

Når man taler om databeskyttelse, er det let at fare villig i de juridiske begreber. Men lad os være ærlige: reglerne kan virke uoverskuelige, før man knækker koden.

De udtømmende kategorier af følsomme oplysninger

Ifølge Datatilsynet omfatter de følsomme personoplysninger datatilsynet udtømmende følgende specifikke kategorier: Helbredsoplysninger: Fysisk eller psykisk sygdom, lægejournaler og handicaps. Race eller etnisk oprindelse: Hvor en person kommer fra eller hudfarve. Politisk, religiøs eller filosofisk overbevisning: Hvilken tro eller politiske parti man støtter. Fagforeningsmæssigt tilhørsforhold: Om man er medlem af en fagforening. Seksuelle forhold eller orientering: Oplysninger om privatliv og seksualitet. Biometriske og genetiske data: Fingeraftryk eller ansigtsgenkendelse, hvis det bruges til at identificere en person entydigt.

Almindelige versus følsomme oplysninger: Den klassiske misforståelse

Mange misforstår og tror, at CPR-numre, løn og økonomi er almindelige personoplysninger eller fortrolige oplysninger. ^[3]

De er dog stadig strengt beskyttet af reglerne i GDPR og den danske databeskyttelseslov. Denne gråzone snyder mange virksomheder, hvilket ofte fører til unødvendige overtrædelser.

Hvorfor skillet mellem almindelig og følsom data er vigtigt

At kende forskellen på almindelige og følsomme oplysninger er ikke bare teoretisk nørderi. Det afgør, hvilket sikkerhedsniveau du skal lægge for dagen, og hvilke samtykker eller behandlingsgrundlag der kræves.

Behandlingen af følsomme oplysninger som helbred og religion er som udgangspunkt forbudt medmindre specifikke undtagelser finder sted, hvorimod almindelige oplysninger har lempeligere krav.

Almindelige oplysninger vs. særlige kategorier

For at undgå misforståelser i hverdagen er det afgørende at kende forskel på de to datatyper i praksis.

Almindelige (og fortrolige) oplysninger

• CPR-nummer, lønforhold, adresse og kørekort.
• Højt, men tillader visse administrative og kommercielle processer.
• Reguleret af GDPR og databeskyttelsesloven med generelle behandlingshjemler.

Følsomme oplysninger (særlige kategorier)

• Helbredsdata, fagforening, politisk overbevisning og biometri.
• Ekstra stramt med absolut udgangspunkt om forbud mod behandling.
• Kræver skærpede undtagelser (f.eks. udtrykkeligt samtykke eller arbejdsretlige forpligtelser).

Håndtering af sygemeldinger hos en mellemstor virksomhed i Aarhus

Line, HR-chef i en virksomhed med 50 ansatte i Aarhus, modtog en dag en mail fra en medarbejder med detaljerede oplysninger om en specifik diagnose og medicinsk behandling.

Line videresendte i farten mailen til den øvrige ledergruppe for at orientere om fraværet, uden at tænke over persondatareglerne.

Efter en intern optælling af procedurer indså hun fejlen: Helbredsoplysninger er personfølsomme og må kun behandles strengt fortroligt og efter behov.

Virksomheden opdaterede straks deres interne retningslinjer, så HR fremover kun modtager bekræftelse på uarbejdsdygtighed uden unødige helbredsdetaljer, hvilket sikrede fuld overholdelse af GDPR.