Hvad er ikke personfølsomme oplysninger?

Hvad er IKKE personfølsomme oplysninger? En afgrænsning af privatlivets fred.

Debatten om personfølsomme oplysninger er kompleks og ofte præget af gråzoner. Mens begrebet “personfølsomme oplysninger” omfatter data, der kan bruges til at identificere en person og afsløre private forhold, er der en betydelig mængde information, der ikke falder under denne kategori. Det er disse ikke-personfølsomme oplysninger, vi skal dykke ned i her.

Det er en misforståelse at tro, at alle oplysninger om en person automatisk er personfølsomme. Faktisk er en betydelig mængde data offentligt tilgængelig eller af en sådan karakter, at de ikke krænker privatlivets fred. At definere, hvad der ikke er personfølsomt, kræver en nøje afvejning af kontekst og potentiale for misbrug.

Eksempler på ikke-personfølsomme oplysninger:

• Generelle demografiske data: Information som køn, alder (i brede grupper, fx 25-34 år), postnummer (på et generelt niveau, ikke præcist adresse), nationalitet, og civilstand, når de præsenteres aggregerede eller uden direkte kobling til en specifik person, er typisk ikke-personfølsomme. Men brugen af disse oplysninger i en kontekst, der kan identificere en specifik person, kan skifte kategorien.

• Offentligt tilgængelige oplysninger: Information fundet i offentlige registre som f.eks. selskabsregistret, tinglysningsregistret eller valglister er i princippet ikke personfølsomme, selvom de indeholder oplysninger om enkeltpersoner. Dette skyldes, at disse data er tilgængelige for offentligheden.

• Professionelle oplysninger (i visse tilfælde): At en person arbejder som lærer på en specifik skole eller er ansat i en bestemt virksomhed er som regel ikke personfølsomt. Detaljer om lønniveau eller interne ansættelsesdokumenter er derimod ofte personfølsomme.

• Uddannelse (generelt): At en person har en bachelorgrad i historie er ikke personfølsomt. Specifikke karakterer eller detaljer om afhandlinger kan dog være det.

• Beskæftigelse (generelt): Jobtitel og virksomhed er ofte ikke personfølsomme, men detaljer om ydelse, løn eller interne procedurer er det.

• Generelle kvantitative data: Statistikker som antallet af besøgende på et website eller antal solgte produkter, hvor ingen enkeltpersoner kan identificeres, er ikke personfølsomme.

Vigtig nuance: Grænsen mellem personfølsomme og ikke-personfølsomme oplysninger er flydende og afhænger af konteksten. Samling af tilsyneladende uskyldige data kan, når de kombineres, føre til identifikation af en enkeltperson og afsløre følsomme oplysninger. Dette kaldes data-linking, og det er en betydelig bekymring inden for databeskyttelse.

Det er derfor afgørende at være opmærksom på, hvordan data indsamles, opbevares og anvendes for at sikre, at privatlivets fred respekteres. Tvivl om, hvorvidt en oplysning er personfølsom eller ej, bør altid løses til fordel for beskyttelse af privatlivets fred.