Definition i praksis
Personlige oplysninger er information, der kan knyttes til en identificerbar person. Identificerbar betyder, at personen kan genkendes enten direkte (fx navn) eller indirekte (fx via oplysninger, der tilsammen kan føre til identifikation).
I praksis handler vurderingen ofte om, hvad der realistisk kan lade sig gøre: Hvis man med rimelige midler kan koble data til en bestemt person, bliver oplysningerne typisk betragtet som personlige oplysninger. Hvis koblingen derimod ikke er realistisk, kan oplysningerne falde udenfor.
Et simpelt model: kan data pege på en person?
Tænk på personlige oplysninger som et pege-system mellem data og en person.
- Direkte pegen: Data siger hvem personen er (fx navn, adresse, e-mail).
- Indirekte pegen: Data alene siger ikke hvem, men kan sammen med andre oplysninger identificere (fx en kombination af datafelter).
- Rimelighed: Man vurderer også, om identifikation kan ske “i praksis” for den, der behandler data.
Det betyder, at den samme type data kan blive vurderet forskelligt afhængigt af sammenhængen. Et datasæt kan fx være personligt i én brugssituation, men ikke i en anden—alt efter hvilke oplysninger der allerede findes, og hvad der er muligt at koble til.
Hvad begrebet bruges til
Begrebet bruges typisk til at afgøre, om databeskyttelsesregler og organisatoriske krav bør gælde. Når noget regnes som personlige oplysninger, følger der ofte behov for at behandle data mere ansvarligt, fx med klare formål, passende beskyttelse og gennemsigtighed over for berørte personer.
I en praktisk arbejdsdag vil man derfor ofte bruge definitionen til at:
- afgøre, om man skal indføre særlige databeskyttelsesforanstaltninger,
- vurdere risikoen ved databehandling,
- afklare hvilke data man må kombinere eller opbevare.
Forskelle og grænser: anonymt, pseudonymt og “ikke-personligt”
Der er flere beslægtede begreber, der kan påvirke, hvordan man vurderer data.
- Anonymiserede data: Hvis oplysninger ikke længere kan knyttes til en identificerbar person på en realistisk måde, kan de anses som ikke-personlige. Hvor grænsen går, afhænger af metode og om det reelt kan genidentificeres.
- Pseudonymiserede data: Når identitet er skjult bag en kode, men stadig kan kobles tilbage, er det ofte stadig personlige oplysninger. Pseudonymisering ændrer typisk risikoen, men fjerner ikke nødvendigvis identifikationen.
- Ikke-personlige data: Data uden realistisk mulighed for identifikation falder ofte udenfor begrebet.
Vigtig begrænsning: Vurderingen af identifikation og “rimelighed” er ikke altid helt binær. Der kan være usikkerhed, især når man ikke ved, hvilke supplerende oplysninger der kan findes, eller hvad der er muligt at koble til over tid.
Sådan kan du selv kontrollere om data er personlige oplysninger
Du kan lave en hurtig, dokumenterbar kontrol, der passer til den situation, du står i:
- Hvilke datafelter er der tale om (direkte identifikatorer vs. indirekte signaler)?
- Kan en person identificeres ud fra data alene, eller kræver det sammenstilling med andre oplysninger?
- Er identifikation realistisk for den, der behandler data, ved at bruge “rimelige midler”?
- Ændrer konteksten noget? (fx adgang til andre registre, intern viden, fælles datafelter).
- Er data pseudonymiseret eller anonymiseret? Vurder om tilbagekobling stadig er mulig.
Hvis du gennemgår punkterne og stadig er i tvivl, er det ofte et tegn på, at en konkret risikovurdering og yderligere afklaring kan være nødvendig. Pointen er ikke at gætte, men at kunne forklare, hvorfor data enten kan eller ikke kan knyttes til en identificerbar person.