Hvad er definitionen på persondata?

Persondata: Mere end bare navn og nummer

I en digital tidsalder, hvor data er den nye valuta, er det essentielt at forstå, hvad persondata egentlig dækker over. Definitionen er nemlig bredere, end mange umiddelbart forestiller sig, og den omfatter langt mere end blot navn, adresse og telefonnummer.

Kernen i definitionen er, at persondata er enhver form for information, der direkte eller indirekte kan knyttes til en identificerbar fysisk person. Det afgørende er, at oplysningerne kan bruges til at fastslå en persons identitet, enten alene eller i kombination med andre data.

De oplagte eksempler:

• Direkte identifikatorer: Her finder vi de mest åbenlyse eksempler som CPR-nummer, pasnummer, kørekortnummer og nummerplader. Disse identifikatorer er unikke og gør det muligt øjeblikkeligt at identificere en specifik person.

Men det stopper ikke her:

• Indirekte identifikatorer: Persondata kan også være informationer, der i sig selv ikke afslører en persons identitet, men som i kombination med andre oplysninger kan føre til identifikation. Dette kan inkludere:
  • Demografiske data: Alder, køn, postnummer.
  • Lokationsdata: GPS-koordinater, IP-adresser.
  • Adgangsdata: Bruger-ID’er, cookies.
  • Interessebaserede data: Oplysninger om brugeres interesser og præferencer, indsamlet via søgehistorik, browseradfærd og sociale medier.
  • Arbejdsrelaterede data: Jobtitel, arbejdsgiver, løn.

De mere sensitive data:

• Biometriske data: Fingeraftryk, ansigtsgenkendelse, stemmegenkendelse og iris-scanning falder også ind under persondata. Disse data er unikke for den enkelte person og anses for at være særligt følsomme.
• Sundhedsoplysninger: Oplysninger om fysisk og mental helbred, sygdomshistorik, medicinforbrug og resultater af lægeundersøgelser er ligeledes persondata.
• Religiøs og filosofisk overbevisning: Oplysninger om religiøs tilhørsforhold, politiske holdninger og filosofiske overbevisninger er også beskyttet.

Det handler om kontekst:

Selv tilsyneladende uskyldige data som et fotografi kan defineres som persondata, hvis det er muligt at identificere personen på billedet, enten ved hjælp af ansigtsgenkendelse eller ved at kombinere billedet med andre tilgængelige oplysninger.

Konsekvenserne af ukorrekt håndtering:

Det er afgørende at forstå bredden af definitionen på persondata, da det har store konsekvenser for virksomheders og organisationers håndtering af data. Overtrædelse af persondatalovgivningen, som f.eks. GDPR, kan medføre store bøder og skade på omdømmet.

Konklusion:

Persondata er et vidt begreb, der dækker enhver form for information, der kan bruges til at identificere en person. Det er derfor essentielt, at både virksomheder og privatpersoner er bevidste om, hvilke data de indsamler, hvordan de behandler dem, og hvilke rettigheder den enkelte har over sine egne data. Jo bedre vi forstår definitionen, desto bedre kan vi beskytte vores privatliv i den digitale verden.