Hvad betyder “følsomme oplysninger”?
“Følsomme oplysninger” er en samlebetegnelse for oplysninger om en person, som typisk kræver ekstra omtanke, fordi de kan føre til større skade eller ulemper, hvis de bliver lækket, brugt forkert eller behandlet uden passende beskyttelse.
I praksis handler følsomhed ikke kun om, at data kan knyttes til en person, men om hvor meget det kan skade den enkelte, hvis oplysningerne kommer i de forkerte hænder. Det er derfor et begreb, der ofte bruges til at sætte et højere sikkerheds- og beskyttelsesniveau end for mere almindelige data.
Et enkelt model: person + mulig skade = følsomhed
Du kan forstå begrebet gennem en enkel tjekmodel:
- Kan oplysningerne knyttes til en identificerbar person?
- Hvis oplysningerne spredes eller misbruges, er risikoen typisk større end for almindelige oplysninger?
Hvis begge svar peger i samme retning, taler man ofte om følsomme oplysninger. Det kan være særligt relevant, når oplysningerne afslører noget meget personligt eller kan bruges til at diskriminere, udstille eller påvirke en person.
Hvordan bruges begrebet i praksis
“Følsomme oplysninger” bruges især som en måde at afgrænse, hvilke data der skal behandles mere restriktivt. Det betyder som regel, at man i stedet for en “one size fits all”-tilgang indfører skærpede kontroller for adgang, opbevaring, deling og adgangslogik.
Når man arbejder informationssikkert, kan følsomheds-vurderingen fx påvirke:
- Hvem der må se oplysningerne, og under hvilke betingelser
- Hvor længe oplysningerne må gemmes
- Hvordan man begrænser deling og spredning internt og eksternt
- Hvilken type sikkerhedsforanstaltninger der giver mening
Da definitioner og detaljer ofte afhænger af den konkrete lovgivning og kontekst, kan den præcise afgrænsning variere. Derfor bør man ikke antage, at “følsom” altid betyder det samme i alle sammenhænge.
Forskelle, undtagelser og beslægtede begreber
Der er to vigtige nuancer, man bør holde fast i:
1) Ikke al persondata er nødvendigvis følsom Nogle oplysninger er personhenførbare, men skaber ikke samme grad af potentiel skade. Derfor behandles de ofte efter en lavere standard end følsomme oplysninger.
2) Kontekst og formål kan ændre vurderingen Selv når data kan være følsomme, kan den konkrete behandling (formål, datamængde og beskyttelsesniveau) påvirke den samlede risiko. Nogle gange kan særlige rammer eller undtagelser gøre behandlingen mulig, men det afhænger af regler og omstændigheder.
Beslægtede begreber, du kan støde på, er fx “særlige kategorier af personoplysninger”, “højrisikodata”, eller “strammere behandlingskrav”. De forsøger ofte at beskrive samme overordnede idé: jo større risiko, jo højere krav.
Praktisk: sådan kan du kontrollere, om dine oplysninger er følsomme
Hvis du vil bruge begrebet til noget i din hverdag, kan du gøre det konkret med disse kontrolpunkter:
- Lav en kort oversigt over datatyper, du håndterer (hvad er det, og hvem ved det?)
- Vurder, om data kan knyttes til en identificerbar person
- Vurder den mulige skade ved misbrug eller læk (fx udstilling, diskrimination, økonomisk skade)
- Beslut derefter et passende beskyttelsesniveau (adgang, opbevaring, deling og sletning)
Vær særligt opmærksom på uklarheder: hvis du ikke kan forklare, hvorfor en datatypen er følsom, bliver det sværere at vælge en konsekvent og afbalanceret praksis. Ved tvivl kan det være nødvendigt at få vurderet definitionen i den relevante kontekst.