Er navn sensitiv informasjon?

Er navn sensitiv informasjon? Nei, her er forskjellen

Mange lurer på om er navn sensitiv informasjon når man deler data på nett eller i jobb. Å forstå skillet mellom ulike typer opplysninger er viktig for å ivareta eget personvern og unngå unødvendig bekymring.
Ved å lære hva regelverket faktisk definerer som sensitive data, beskytter man seg bedre mot misbruk og sikrer trygg informasjonsflyt.

Det korte svaret: Navn er en personopplysning, men ikke sensitiv

Svaret er et tydelig nei. Navn regnes som en alminnelig personopplysning, ikke sensitiv informasjon etter GDPR. Det kan virke forvirrende fordi navnet ditt er din mest direkte identifikator, men juridisk sett faller det utenfor kategorien for særlige typer data som krever ekstra beskyttelse.

Det er imidlertid en hake. Selv om navnet alene er ufarlig, endres reglene i det øyeblikket du kobler det til andre opplysninger. Sjelden har et juridisk begrep skapt mer forvirring enn akkurat dette forskjell på personopplysninger og sensitive opplysninger. Jeg har sett bedrifter bruke uker på å kryptere enkle navnelister som juridisk sett kunne ligget i et vanlig låst Excel-ark, mens de samtidig overser faktiske risikoer. Men det finnes én identifikator mange tror er sensitiv, men som teknisk sett ikke er det - selv om den er strengere beskyttet enn navnet ditt. Jeg skal forklare forskjellen på personnummer og navn litt lenger ned.

Hva skiller egentlig personopplysninger fra sensitive opplysninger?

For å forstå hvorfor navn ikke er sensitivt, må vi se på definisjonene i personvernforordningen. En personopplysning er enhver opplysning som kan knyttes til deg som individ. Dette inkluderer alt fra IP-adresse og e-post til navnet ditt.

Mange rapporterte databrudn i Europa involverte alminnelige personopplysninger som nettopp navn og kontaktinfo.^[1] Dette viser at selv om dataene ikke er sensitive i lovens forstand, er de svært ettertraktet for svindlere. Hva er særlige kategorier personopplysninger, eller sensitive personopplysninger som det offisielt heter, er data som kan brukes til å diskriminere eller skade deg på et dypere plan. Dette gjelder informasjon om helse, religion, etnisitet, politisk overbevisning eller seksuell orientering.

Navn i kontekst: Når det alminnelige blir konfidensielt

Her kommer nyansen mange bommer på. Navnet Ola Nordmann er ikke sensitivt. Men hvis navnet står på en liste over personer som mottar behandling for en spesifikk sykdom, blir hele listen sensitiv. Kontekst er alt.

Dette skiftet skjer fordi koblingen mellom navnet og den sensitive informasjonen (helsetilstand) gjør det mulig å identifisere personlig informasjon som er underlagt streng taushetsplikt. Mange norske ledere oppgir at de føler seg trygge på dette skillet,^[2] men i praktisk arbeid ser jeg ofte at usikkerheten fortsatt råder når dataene skal flyttes mellom ulike systemer.

Personnummer vs. Navn: Den store misforståelsen

Husk det jeg nevnte om identifikatoren som fungerer som om den er sensitiv? Jeg snakker om personnummeret. Mange tror at personnummer er en sensitiv personopplysning på linje med helseopplysninger. Det stemmer faktisk ikke.

Personnummeret ditt er en alminnelig personopplysning, men det er underlagt særnorske regler som gjør at det skal behandles nesten like strengt som sensitive data. Du har ikke lov til å be om eller bruke personnummer med mindre det er et saklig behov for sikker identifikasjon. Antall unødvendige forespørsler om personnummer i norske nettjenester har sunket sammenlignet med for fem år siden,^[3] primært på grunn av bedre forståelse for denne regelen. Bruk navn der det er nok. Spar personnummeret til det er absolutt nødvendig.

Hvordan håndtere navn trygt i hverdagen?

Selv om er navn sensitiv informasjon i seg selv er et spørsmål med et enkelt nei, betyr det ikke at du kan dele dem fritt med hvem som helst. Du trenger fortsatt et behandlingsgrunnlag. Dette betyr at du må ha en legitim grunn til å samle inn navnet, for eksempel for å levere en vare eller oppfylle en kontrakt.

Når jeg jobber med datasikkerhet, pleier jeg å si: Behandle all informasjon som om den var din egen. Selv om du ikke risikerer de strengeste sanksjonene fra datatilsynet sensitive personopplysninger liste ved å feilhåndtere et navn alene, er tillitstap hos kundene ofte en mye dyrere lærepenge. Bruk sunn fornuft - ikke del navnelister på åpne plattformer, og slett data når du ikke lenger har bruk for dem.

Forskjellen på alminnelige og sensitive personopplysninger

Alminnelige personopplysninger

• Navn, adresse, telefonnummer, e-post, IP-adresse og stillingstittel
• Grunnleggende tilgangsstyring og saklig behandlingsgrunnlag
• Moderat - kan føre til ID-tyveri eller uønsket markedsføring

Sensitive personopplysninger (Særlige kategorier)

• Helseopplysninger, genetiske data, seksuell orientering og politisk ståsted
• Høy grad av kryptering, tofaktorautentisering og streng loggføring
• Høy - kan føre til diskriminering, utpressing eller alvorlig personlig skade

Espens tabbe med medlemslisten

Espen, en frivillig leder for en idrettsklubb i Oslo, skulle sende ut en liste over nye medlemmer til styret. Han trodde at siden navn ikke er sensitiv info, kunne han bare legge filen i en åpen Google Drive-mappe.

Utfordringen oppsto da han innså at listen også inneholdt allergier for barna som skulle på sommerleir. Han hadde glemt at koblingen mellom navn og allergi (helsedata) endret alt.

Han fikk panikk da en forelder spurte om innsyn. Espen innså at han hadde brutt reglene ved å eksponere sensitive helsedata i en usikret mappe i over to uker.

Etter denne hendelsen slettet han mappen og innførte passordbeskyttelse på alle lister. Klubbens rutiner ble oppdatert, og de reduserte feilsendinger med 90 prosent det neste året.