Persondata og de registreredes rettigheder
Er en IP-adresse egentlig persondata, som jeg skal passe på?
Sidst efterset . Vi forklarer reglerne, som vi læser dem; det er ikke juridisk rådgivning.
Ja. Personoplysninger er alt, der kan knyttes til en person, direkte eller indirekte. En IP-adresse tæller med, fordi den kan føres tilbage via internetudbyderen. Navn, e-mail og kundenummer tæller også. Følsomme oplysninger som helbred kræver et skærpet grundlag.
Sådan gør du
- Gå jeres formularer, logfiler og statistik igennem, og noter hvad I samler op.
- Regn IP-adresser, kundenumre og e-mail med som personoplysninger.
- Skill almindelige oplysninger fra CPR og følsomme oplysninger som helbred.
- Skriv i privatlivspolitikken, at I kan behandle IP-adresser, hvis I gør det.
- Begræns logning til det, I har brug for, og sæt en slettefrist på logfilerne.
Tjekliste
Det kræver loven
Personoplysninger er enhver information, der kan relateres til en identificeret eller identificerbar person, direkte eller indirekte, for eksempel navn, adresse, e-mail, telefonnummer, kundenummer og medarbejder-id. IP-adresser tæller med, fordi de er personhenførbare via oplysninger hos internetudbyderen. Oplysningerne inddeles i almindelige, fortrolige som CPR-nummer, og følsomme som helbred og biometri. Følsomme oplysninger kræver et skærpet retsgrundlag og ekstra sikkerhed.
Gælder det mig?
- Forening med medlemslogin
- IP i logfiler, medlemsnummer og e-mail er personoplysninger. Begræns logning, sæt en slettefrist, og nævn IP i politikken, hvis I gemmer den.
- Webhotel-kunde med serverlogs
- Ja, logs med IP skal behandles som persondata, også uden navne. Gem kun det nødvendige, og aftal med hosten, hvor længe loggene lever.
- Klinik med timebestilling online
- Ja, og helbred i journalen er følsomt. IP fra booking og navn i formularen hører til de almindelige oplysninger, men skal stadig oplyses.
Typiske fejl
- At tro, at en IP-adresse er teknisk støj og ikke persondata.
- At gemme serverlogfiler uden frist, fordi de ikke rummer navne.
- At blande CPR og helbred ind i samme skema som navn og e-mail.
- At lade statistikværktøjet samle IP uden samtykke eller hjemmel.
Ordbog og definitioner
- Personoplysninger
- Enhver information, der kan knyttes til en identificeret eller identificerbar person, direkte eller indirekte.
- Personhenførbar
- En oplysning, der kan føres tilbage til en person, også indirekte, for eksempel via en IP-adresse hos internetudbyderen.
- Følsomme oplysninger
- Særlige kategorier som helbred, biometri og seksuel orientering, som kræver et skærpet retsgrundlag og ekstra sikkerhed.