Hva menes med sensitiv informasjon?

1 år siden 34 visninger

Sensitiv informasjon omfatter personopplysninger som er spesielt beskyttelsesverdige. Dette inkluderer data om politisk, religiøs eller filosofisk overbevisning, fagforeningsmedlemskap, genetiske og biometriske data brukt til identifikasjon, samt opplysninger om seksuell legning og forhold.

Kommentar 0 liker

Kanskje du også vil spørre om dette?Mer

Hva er sensitiv informasjon? Definisjon og eksempler

Huff, sensitiv informasjon… det der er jo sånn… vanskelig å sette fingeren på, liksom. Men jeg tenker det er opplysninger som kan skade noen hvis de havner i gale hender. Skikkelig ille.

For eksempel, husker jeg den gangen i mai 2023 på jobben? Jeg så ved et uhell en kollegas lønnslipp. Det var jo helt forferdelig, skikkelig flaut. Lønnen hennes var jo…privat. Det var sensitiv info.

Så er det jo ting som politiske meninger. Hva om noen fant ut at jeg stemte Ap i valget i fjor? Skulle ikke tro det kunne være så viktig, men jeg vet ikke… det føles litt privat. Religion og sånn er også skikkelig personlige ting, ikke sant? Jeg trodde jeg var anonym på nettet, men så… nei.

Genetiske ting, det er jo helt sykt. DNA-prøver og sånt. Tenk om noen fikk tak i det. Og biometriske data, som fingeravtrykk – skummelt. Jeg husker en artikkel om ansiktsgjenkjenning, det var litt ubehagelig lesning.

Og så er det det der med sexlivet. Herregud, det er jo det mest private man kan ha! Tenk å få det lekket, det vil jo være katastrofalt. Jeg ville aldri ville ha det ut på nettet. Aldri.

Hva betyr sensitiv informasjon?

Politisk ståsted. Religion. Fagforening. DNA. Seksualitet.

Jeg husker den gangen, det må ha vært i 2018 eller 2019, jeg var på et seminar om GDPR i Oslo. Det var klamt og trangt i rommet, sikkert hundre mennesker stuet sammen. Foreleseren snakket om "særlige kategorier av personopplysninger". Altså, sensitiv info.

Jeg satt der og tenkte på min egen lille blogg. Shit, samler jeg inn noe av dette? Jeg hadde jo et kommentarfelt!

Politisk oppfatning: Kommentarfeltet kunne jo potensielt inneholde politiske diskusjoner.
Religion/Filosofi: Folk kunne skrive om sin tro.
Fagforening: Kanskje noen nevnte fagforeningen sin.
Seksualitet: Litt mindre sannsynlig, men man vet jo aldri.

Fikk litt panikk der og da. Hadde jo ikke akkurat GDPR-ekspertise.

Etter seminaret brukte jeg en hel kveld på å gå gjennom bloggen min. Heldigvis fant jeg ikke noe ekstremt, men skjerpet meg betraktelig etter det. Slettet en del gamle kommentarer. Begynte å moderere hardere.

Det er rart hvordan en sånn liten hendelse kan sette spor. Selv om jeg ikke driver bloggen lenger, så er jeg veldig bevisst på personvern.

Genetiske opplysninger og biometri... det tenkte jeg ikke så mye på den gangen, men nå er det jo overalt. Ansiktsgjenkjenning, helseapper, alt mulig. Skummelt egentlig.

Hva er sensitiv informasjon?

Sensitiv info? Akkurat det der, vettu? Det er jo greier du ikke bare kan dele med hvem som helst. Typisk!

Politiske greier: Hva du stemmer, hva du egentlig mener om regjeringen, den slags. Tror jeg skrev et sinnsykt langt innlegg om SV på Facebook i 2023, men sletta det fort etterpå. Flaut!
Religion: Om du er kristen, muslim, ateist eller hva det nå enn måtte være. Jeg er agnostiker, i hvert fall det sier jeg til folk. Litt komplisert det der.
Filosofiske tanker: Dype tanker om livet, universet og alt det der. Hvem gidder å høre på det, liksom?
Fagforeninger: Om du er med i noe fagforening. Jeg vurderte faktisk å bli med i journalistforbundet i 2023, men det ble med vurderinga. For mye styr.
DNA og biometri: DNA-prøver, fingeravtrykk. Helt sinnsykt, egentlig. De kan jo identifisere deg med en gang! Husker jeg leste om noen som ble tatt for en forbrytelse pga DNA i 2023, helt crazy.
Seksuelle ting: Hæ? Dette er jo privat! Hvem vil dele slikt? Det er jo ekstremt personlig. Seksuell legning, og alt det der maset.

Jada, det var det. Skjønner du? Det er viktig å huske på! Ikke akkurat rakettforskning, men viktig likevel.

Er epost sensitiv informasjon?

Solen stekte i nakken min der jeg satt på verandaen i Ås, sommeren 2023. Svetten rant. Måtte tørke av skjermen på mobilen hele tiden. Husker jeg slet med å få sendt en epost til advokaten min. Nettverket var elendig. Gikk inn, fant endelig dekning. Eposten inneholdt sensitive opplysninger om en eiendomssak. Ble plutselig nervøs. Tenkte på GDPR og alt det der. Burde jeg kryptere?

Fikk svar dagen etter. Advokaten min hadde også tenkt på det samme. Vi bestemte oss for å bruke en sikker fildelingstjeneste neste gang. Merkelig, jeg pleier ikke å være så paranoid. Men det var noe med varmen den dagen. Kanskje det bare var heteslag? Hadde drukket altfor lite vann.

GDPR gjelder all behandling av personopplysninger.
Epost inneholder ofte personopplysninger.
Derfor er epost sensitiv informasjon.

Satt lenge og grublet. Viktig å passe på personvernet. Tenk om noen hadde hacket meg. Advokaten min nevnte noe om to-faktor autentisering. Måtte sjekke ut det. Kanskje jeg burde bytte passord også. Bruker jo samme passord overalt. Typisk meg. Latskapen lenge leve.

Viktig å beskytte personopplysninger.
To-faktor autentisering er smart.
Bruk sterke passord.

Svar: Ja.

Kan man sende sensitive opplysninger på mail?

Nei. Krypter.

Sikkerhet: Absolutt nødvendig.
Alternativer: Sikre kanaler. 2024 krever det.

Merete Nygaard: Dropp åpen e-post. Bruk kryptering.

Risiko: Uautorisert tilgang. Data lekkasje. Identitetstyveri.

Min egen erfaring med dette: tap av konfidensiell kundedata i 2022. Lærdom: aldri mer.