Hvad er personfølsomme oplysninger hos Datatilsynet?

0 visninger
Følsomme personoplysninger er særlige kategorier af oplysninger om enkeltpersoner, som ifølge Datatilsynet og GDPR er så private, at de som udgangspunkt ikke må behandles[cite: 1]. hvad er personfølsomme oplysninger omfatter disse private data, hvor personnummeret er underlagt streng beskyttelse i dansk ret uden at være en følsom oplysning i GDPR-forstand[cite: 1]. Oplysninger om straffedomme og lovovertrædelser betragtes heller ikke formelt som følsomme, men er særskilt beskyttede[cite: 1].
Kommentar 0 synes om
Måske vil du også spørge om dette?Mere

Hvad er personfølsomme oplysninger: GDPR og regler

At forstå hvad er personfølsomme oplysninger kræver indsigt i Datatilsynets regler om private data og beskyttelseskategorier. Lær de vigtige forskelle mellem almindelige data, personnumre og særskilt beskyttede oplysninger for at undgå misforståelser af gældende lovgivning.

Hvad er personfølsomme oplysninger hos Datatilsynet?

Følsomme personoplysninger er særlige kategorier af oplysninger om enkeltpersoner, som ifølge Datatilsynet og GDPR er så private, at de som udgangspunkt ikke må behandles([1] cite: 1). At navigere i disse regler kan virke uoverskueligt, især når man forsøger at forstå forskellen på almindelige og følsomme data.

De officielle kategorier af følsomme oplysninger

For at forstå hvad der gør en oplysning følsom, må man kigge på de specifikke juridiske rammer. Følsomme oplysninger omfatter: Race eller etnisk oprindelse: Oplysninger om en persons ophav(cite: 1). Politisk, religiøs eller filosofisk overbevisning: Hvad en person tror på eller støtter politisk(cite: 1). Fagforeningsmæssigt tilhørsforhold: Medlemskab af en fagforening(cite: 1).

Helbred, seksualitet og biometri

Helbred og seksualitet omfatter oplysninger om en persons fysiske eller psykiske helbred, misbrug af nydelsesmidler samt seksuelle forhold eller orientering(cite: 1). Biometriske og genetiske data bruges til entydigt at identificere en person, som for eksempel ved fingeraftryk eller ansigtsgenkendelse(cite: 1). Disse data er underlagt en særlig streng beskyttelse.

Er CPR-numre og straffedomme personfølsomme oplysninger?

Det er her, mange begår fejl. Selvom CPR-numre og straffedomme er strengt beskyttede i dansk ret, er de ikke formelt klassificeret som følsomme oplysninger under EUs databeskyttelsesforordning(cite: 1). De har dog deres egne specifikke regler og kræver derfor lige så stor opmærksomhed i hverdagen(cite: 1).

Særlige regler for CPR-numre og straffedomme

Personnummeret er underlagt streng beskyttelse i dansk ret, selvom det ikke er en følsom oplysning i GDPR-forstand(c[2] ite: 1). Oplysninger om straffedomme og lovovertrædelser betragtes heller ikke formelt som følsomme, men er særskilt beskyttede(cite: 1).

Sammenligning af datatyper

For at undgå fejl i virksomheden er det vigtigt at kende forskel på de forskellige typer oplysninger.

Almindelige personoplysninger

  • Standard beskyttelse under GDPR
  • Navn, adresse, e-mail

Følsomme personoplysninger ⭐

  • Strengt forbudt at behandle som udgangspunkt
  • Helbred, religion, fagforening
Hvor almindelige oplysninger ofte kan behandles med et legitimt formål, kræver følsomme oplysninger et udtrykkeligt samtykke eller et særligt lovgrundlag.

Håndtering af data i en dansk virksomhed

Line, der er HR-ansvarlig i en mellemstor virksomhed i Aarhus, modtog en besked fra en medarbejder om en langvarig sygemelding med tilhørende lægeerklæring.

Først kom hun til at lægge mærke til, hvor let det var at komme til at dele disse oplysninger forkert i det interne system, da de lå i en åben mappe.

Efter at have kigget nærmere på Datatilsynets retningslinjer, flyttede hun straks filen til et sikret drev med begrænset adgang.

Det betød, at virksomheden undgik potentielle brud på persondatasikkerheden og overholdt lovgivningen.

Almindelige spørgsmål

Er CPR-nummer en følsom personoplysning?

Nej, ifølge EU's databeskyttelsesforordning er CPR-nummeret ikke en følsom oplysning(cite: 1), men det er underlagt en meget streng beskyttelse i dansk ret(cite: 1).

Hvis du vil vide mere om reglerne, kan du læse mere om, hvilke oplysninger er personfølsomme.

Må man opbevare helbredsoplysninger om ansatte?

Som udgangspunkt må man ikke behandle følsomme helbredsoplysninger(cite: 1), medmindre der foreligger et særligt undtagelsesgrundlag eller et udtrykkeligt samtykke fra medarbejderen.

Vigtige ting at huske

Kend forskellen på data

Følsomme oplysninger omfatter helbred, religion og fagforening, som kræver særlig beskyttelse(cite: 1).

Særlig beskyttelse af CPR

CPR-numre og straffedomme er ikke formelt følsomme oplysninger, men er særskilt beskyttede(cite: 1).

Relaterede Dokumenter

  • [1] Datatilsynet - Følsomme personoplysninger er særlige kategorier af oplysninger om enkeltpersoner, som ifølge Datatilsynet og GDPR er så private, at de som udgangspunkt ikke må behandles.
  • [2] Datatilsynet - Personnummeret er underlagt streng beskyttelse i dansk ret, selvom det ikke er en følsom oplysning i GDPR-forstand.
Mest populær
Mest set
Nyeste spørgsmål

Kommenter svaret:

Tak for din feedback! Din kommentar hjælper os med at forbedre svarene i fremtiden.

Angiv venligst årsagen: