Hva regnes som personopplysninger?
Personopplysninger er enhver informasjon som kan knyttes til en identifiserbar person. Dette innebærer at opplysninger som direkte eller indirekte kan identifisere noen, omfattes av regelverket.
Det er ikke bare navn og fødselsnummer som er personopplysninger – også digitale spor og tekniske data kan være det.
Eksempler på personopplysninger
Personopplysninger kan være mange typer informasjon, avhengig av sammenhengen.
Typiske eksempler er:
- navn og adresse
- telefonnummer og e-post
- fødselsnummer
- IP-adresser
- lokasjonsdata
Selv opplysninger som alene virker uskyldige, kan være personopplysninger dersom de kan kobles til en person.
Særlige kategorier av personopplysninger
Noen typer opplysninger er underlagt strengere regler. Dette gjelder opplysninger som anses som særlig sensitive.
Dette kan blant annet være:
- helseopplysninger
- biometriske data
- opplysninger om etnisk opprinnelse
- politisk eller religiøs tilhørighet
Slike opplysninger krever et særskilt grunnlag for behandling.
Når er en person identifiserbar?
En person anses identifiserbar dersom det er mulig å knytte opplysningene til vedkommende, enten direkte eller indirekte.
Dette kan skje ved:
- bruk av navn eller identifikasjonsnummer
- kombinasjon av flere opplysninger
- tekniske identifikatorer
Vurderingen må gjøres konkret.
Anonyme og pseudonyme opplysninger
Ikke alle opplysninger omfattes av regelverket. Dersom opplysninger er anonymisert slik at personen ikke kan identifiseres, faller de utenfor.
Pseudonyme opplysninger, hvor identiteten er skjult men kan gjenopprettes, regnes derimot fortsatt som personopplysninger.
Hvorfor er dette viktig?
Hva som regnes som personopplysninger avgjør om regelverket gjelder. Dersom en virksomhet behandler slike opplysninger, må den følge kravene i personvernregelverket.
Feil vurdering kan føre til brudd på regelverket.
Personopplysninger i praksis
I praksis vil de fleste virksomheter behandle personopplysninger, enten det gjelder kunder, ansatte eller brukere av digitale tjenester.
Det er derfor viktig å ha oversikt over hvilke opplysninger som behandles.
Oppsummering
Personopplysninger er all informasjon som kan knyttes til en identifiserbar person. Regelverket gjelder bredt og omfatter både enkle og sensitive opplysninger, og korrekt vurdering er avgjørende for lovlig behandling.