Hvordan oppbevares personopplysninger?

hvordan oppbevares personopplysninger? Krav om sikker lagring

Innsikt i hvordan oppbevares personopplysninger beskytter virksomheter mot alvorlige sikkerhetsbrudd og tap av verdifull tillit. Mangelfull kontroll fører til økonomisk risiko og svekket omdømme. Undersøk de grunnleggende prinsippene for datahåndtering for å sikre fullstendig samsvar og unngå kritiske feil i hverdagen.

Kravene for hvordan personopplysninger oppbevares

Personopplysninger skal oppbevares forsvarlig og i tråd med personopplysningsloven og EUs personvernforordning (GDPR). Dette krever tekniske og organisatoriske tiltak som sikrer konfidensialitet, integritet og begrenset lagringstid.

Å oppbevare data lovlig handler om mer enn bare å låse en digital skuff. Det kan være knyttet til mange ulike faktorer i virksomheten. Mange bedrifter gjør den feilen at de lagrer absolutt alt i tilfelle de får bruk for det senere. Slik uforsiktighet skaper store sikkerhetsrisikoer. Lovverket krever en aktiv og bevisst tilnærming til hele livssyklusen til dataene.

Sikker lagring og streng tilgangsstyring i databaser

Elektroniske systemer må dele opp data i en database og en brukerdel for å beskytte mot uautorisert tilgang. Kun personell med et tjenstlig behov skal ha tilgang til sensitive opplysninger.

I min tid som konsulent har jeg sett altfor mange selskaper gi alle ansatte tilgang til alt. Det er en alvorlig feil. Tilgangsstyring må bygges på prinsippet om at man kun skal se det man absolutt må for å gjøre jobben sin. Elektroniske logger må registrere hvem som har vært inne og sett på dataene, og disse loggener må gjennomgås regelmessig. Hvis en ansatt bytter avdeling, må tilgangene oppdateres umiddelbart - ikke flere uker etterpå.

Det er også verdt å merke seg at sikker oppbevaring av persondata krever fysisk sikring av serverer. Dersom data lagres lokalt, må rommet være låst og beskyttet mot brann og vannskader. Bruker dere skytjenester, ligger ansvaret fortsatt hos dere som behandlingsansvarlig for å sjekke leverandørens sikkerhetstiltak.

Kryptering og tekniske retningslinjer for sikkerhet

Sensitive personopplysninger skal alltid krypteres både under lagring og overføring for å hindre datalekkasjer. Det er strengt forbudt å sende ubeskyttede sensitive opplysninger via usikret e-post.

Kryptering fungerer som et digitalt ugjennomtrengelig skjold. Hvis uvedkommende skulle klare å stjele dataene, vil de kun se en uforståelig tekststreng uten krypteringsnøkkelen. Koblingsnøkkelen for avidentifiserte data bør holdes helt atskilt fra selve datagrunnlaget. Dette reduserer sjansen for at enkeltpersoner kan gjenkjennes hvis systemet blir hacked.

De tekniske kravene til kryptering og tilgangsstyring krever moderne standarder. Gamle kryptografiske protokoller holder ikke lenger mål. Passordrutiner er også en kritisk del av dette tiltaket. Virksomheter bør kreve flerfaktorautentisering (MFA) for alle systemer som inneholder personopplysninger. Dette enkle grepet stopper de aller fleste eksterne dataangrep.

Hvor lenge kan personopplysninger lagres i praksis?

Opplysninger skal ikke lagres lenger enn det som er strengt nødvendig for formålet de ble samlet inn for. Det finnes ingen universell tidsfrist, da lagringstiden avhenger av lovkrav og formål.

Her er det mange som trår feil - inkludert meg selv da jeg utformet mine første sletterutiner. Jeg trodde det fantes en fast regel om fem eller syv år for alt. Virkeligheten er langt mer komplisert. For eksempel skal jobbsøknader vanligvis slettes så snart ansettelsesprosessen er ferdig, med mindre søkeren gir et klart samtykke til videre lagring. Lovens krav tvinger bedrifter til å ha klare retningslinjer for sletting av personopplysninger.

På den annen side kan andre lover overstyre sletteplikten i GDPR. Regnskapsloven krever at visse dokumenter oppbevares i fem år etter regnskapsårets slutt. Helseforskning og pasientarkiver har ofte egne, unike oppbevaringsplikter som strekker seg over tiår. Dere må derfor kartlegge alle særlover som gjelder for akkurat deres bransje.

Retningslinjer for sikker sletting og anonymisering

Når formålet med lagringen er nådd, må opplysningene slettes permanent eller anonymiseres på en måte som gjør det umulig å gjenopprette dem.

Å slette data betyr ikke bare å trykke på slett-knappen på tastaturet og tømme papirkurven. Dataene ligger ofte lagret på harddisken og i sikkerhetskopier i lang tid etterpå. For å oppfylle kravene til lagring av personopplysninger gdpr, må dere ha systemer som overskriver de faktiske lagringssektorene. Gamle PC-er og harddisker som skal kastes eller selges, må destrueres mekanisk eller slettes med spesialisert programvare.

Alternativet til sletting er ekte anonymisering. Men husk at anonymisering er ekstremt vanskelig å gjøre riktig. Hvis du bare fjerner navnet, men beholder postnummer, fødselsår og yrke, kan personen ofte reidentifiseres ved å koble dataene med andre offentlige registre. Hvis dataene kan spores tilbake til et individ, regnes de fortsatt som personopplysninger.

Sletting kontra anonymisering

Permanent sletting

• Oppfyller sletteplikten fullt ut og fjerner all risiko for fremtidige datalekkasjer
• Dataene overskrives digitalt eller lagringsmediet destrueres fysisk
• Ingen restverdi ettersom alle opplysninger og statistikker forsvinner permanent

Anonymisering

• Dataene faller utenfor GDPRs regelverk så snart anonymiseringen er ugjenkallelig
• Identifiserende elementer fjernes permanent slik at personen aldri kan spores
• Beholder verdifulle og aggregerte data til statistikk, analyse og historiske trender

Opprydding i kunderegisteret hos en lokal servicebedrift

Hansen Elektro, en installatørbedrift i Kristiansand med ti ansatte, oppdaget at kundesystemet deres inneholdt personopplysninger fra kunder de ikke hadde hatt oppdrag for på over åtte år. Ledelsen ble bekymret for potensielle GDPR-bøter og visste ikke hvordan de skulle håndtere mengden med utdaterte data.

Deres første forsøk var å slette manuelle mapper, men de glemte fullstendig de automatiske sikkerhetskopiene og e-postutvekslingene med sensitive personopplysninger. Dette førte til forvirring blant de ansatte som plutselig fant igjen slettede kundedata i gamle e-posttråder.

Vendepunktet kom da de innså at de manglet en systematisk tilnærming. De utarbeidet en skriftlig rutine, definerte faste lagringsfrister for ulike datatyper, og investerte i et system som automatisk sletter inaktive kundeprofiler etter tre år.

Etter to måneder med implementering var registeret redusert til kun aktive kunder, de ansatte fikk opplæring i sikker oppbevaring av persondata, og risikoen for brudd på personvernforordningen ble eliminert.