Hva telles som personopplysninger?

Hva telles som personopplysninger: Definisjon og risiko

Å forstå hva telles som personopplysninger er avgjørende for å beskytte individers personvern i en digital hverdag. Mange organisasjoner undervurderer risikoen knyttet til håndtering av data som de feilaktig antar er anonyme. Les videre for å lære hvordan du skiller mellom faktiske anonyme data og opplysninger som krever streng behandling.

Hva telles som personopplysninger?

Personopplysninger er alle former for informasjon som direkte eller indirekte kan knyttes til en fysisk person. Spørsmålet om hva som omfattes er bredt, og det avhenger ofte av sammenhengen informasjonen opptrer i.

Direkte og indirekte identifikatorer

Direkte personopplysninger er informasjon som umiddelbart forteller hvem noen er, for eksempel et navn eller et fødselsnummer. Indirekte personopplysninger er data som ikke identifiserer deg alene, men som sammen med andre opplysninger gjør det mulig å knytte informasjonen til din identitet. Eksempler på direkte identifikatorer: Navn, bilde, e-postadresse eller personnummer. Eksempler på indirekte identifikatorer: IP-adresse, posisjonsdata, kundehistorikk eller unike identifikatorer i informasjonskapsler.

Mange blir overrasket over hvor mye som faktisk defineres som personopplysninger. Faktisk regnes en stor del av moderne datatrafikk som knyttet til identifiserbare brukere når ulike datasett kombineres.^[1] Det betyr at selv tilsynelatende anonyme data ofte kan spores tilbake til enkeltpersoner gjennom avanserte sammenstillingsmetoder.

Er IP-adresse en personopplysning?

Ja, en IP-adresse regnes i utgangspunktet som en personopplysning. Fordi en IP-adresse kan brukes til å identifisere en bestemt enhet og dermed brukeren bak den, faller den inn under definisjon personopplysninger. I mange tilfeller er denne informasjonen essensiell for tjenesteleverandører, men den må behandles med samme strenge krav som mer klassiske opplysninger som navn og adresse.

Personopplysninger vs anonyme data

Skillet mellom personopplysninger og anonyme data handler om reversibilitet. Data er kun anonyme hvis det er praktisk umulig å identifisere personen igjen. Mange bedrifter tror de bruker anonymiserte data, men tekniske analyser viser ofte at opptil 99% av anonymiserte datasett kan re-identifiseres hvis man kombinerer dem med eksterne kilder. ^[2]

Jeg har selv opplevd forvirringen rundt dette i prosjekter. Vi trodde vi hadde fjernet alle identifikatorer, men innså senere at kombinasjonen av tidsstempler og lokasjonsdata fungerte som et digitalt fingeravtrykk. Læringspunktet? Anonymisering er en prosess, ikke bare en sletting av navn.

Kategorisering av data

Personopplysninger

- Personen kan gjenkjennes

- Fullt omfattet av personvernforordningen (GDPR)

Anonyme data

- Identifikasjon er ikke mulig

- Ikke omfattet av GDPR

Hverdagsbruk av data hos en nettbutikk

Line, en småbarnsmor i Oslo, slet med å forstå hvorfor hun fikk målrettede annonser for produkter hun kun hadde sett på uten å logge inn.

Nettbutikken samlet inn IP-adresse, informasjonskapsler og nettleserhistorikk. Line trodde hun var anonym fordi hun ikke var innlogget, men kombinasjonen var mer enn nok.

Hun innså at den unike kombinasjonen av enhetstype og tidspunkt fungerte som en indirekte identifikator. Det tok henne en time med lesing av personvernerklæringer å forstå sammenhengen.

Nå bruker hun nettleserinnstillinger for å begrense sporing. Hun lærte at selv uten navn, etterlater vi oss nok digitale spor til å bli identifisert.