Hva omfattes av GDPR?

Ifølge GDPR-forordningen omfatter personopplysninger all informasjon som kan relateres til en person, f. eks. navn, bilde, e-postadresse, bankopplysninger, innlegg i sosiale medier, informasjon om din nåværende og/eller tidligere plasseringer, helseinformasjon eller IP-addressen til datamaskinen din.

Les mer

Er det greit å dele personnummer?

Et fødselsnummer er et ellevesifret identifikasjonsnummer. Alle som er folkeregistrert i Norge har et fødselsnummer. Nummeret regnes ikke som en sensitiv personopplysning og er ikke taushetsbelagt. Angående dette, hvem kan kreve å få ditt personnummer? Hvem kan kreve å få fødselsnummeret ditt? Om den behandlingsansvarlige har hjemmel i lov for å innhente fødselsnumre, er du forpliktet til å oppgi ditt. Sjefen din kan for eksempel kreve å få fødselsnummeret.

Hva er forskjell på fødselsnummer og personnummer?

De seks første sifrene viser fødselsdato i rekkefølgen dato, måned, år. De tre neste sifrene er individnummer hvor det tredje nummeret viser til kjønn, partall betegner kvinne og oddetall betegner mann. De to siste sifrene er kontrollsiffer. Personnummer er de fem siste sifrene i fødselsnummeret. Hva kan andre gjøre med personnummer? Dersom noen har ditt fødselsnummer, er det relativt enkelt å opprette en falsk legitimasjon i ditt navn, men med eget bilde. Deretter kan svindlerne opprette nye kredittkort, opprette mobiltelefonabonnementer, kjøpe bil på kreditt, kjøpe møbler på kreditt på IKEA, kjøpe klær på kreditt hos H&M osv.

Kan passnummer misbrukes?

Den som sitter med en annen persons pass kan kjøpe varer og tjenester i ditt navn og du vil motta regningen. Ett tapt eller stjålet pass blir altså ikke bare brukt til reisedokument, men vil i realiteten være et ID-tyveri. Passet kan også forfalskes og misbrukes til ulovlig innvandring. Dessuten, hva gjør man hvis man blir scammet? Anmeld forholdet til politiet. Er du usikker på hva eller hvordan du skal gjøre dette, ta kontakt med din lokale nettpatrulje eller politiet.no for råd og veiledning.

Hva er ikke en personopplysning?

Identifikasjon av en enkeltperson trenger ikke være navn. Det kan også være for eksempel fødselsnummer, IP-adresse eller fingeravtrykk. Er opplysningene anonyme, dvs. at de ikke kan knyttes til en bestemt person, er det ikke snakk om personopplysninger. Så hvilke opplysninger kan sendes på epost? Det er noen ting som ikke kan sendes på epost på grunn av faren for at de kan bli avlyttet. Disse tingene inkluderer:
• Bankinformasjon som kontonummer, kredittkortnummer, PIN-koder
• Passord
• Personnummer
• Fødselsdatoer
• Adresser
• Telefonnummer

Opplysninger om helse og personlige forhold burde også unngås, siden epost ikke er sikker nok til å sikre disse opplysningene.

Tilsvarende, hva er behandlingsgrunnlag?

Behandlingsgrunnlag er de dataene som er nødvendige for å behandle en pasient. Dette inkluderer pasientens sykehistorie, undersøkelsesresultater, diagnoser og andre relevante opplysninger. Behandlingsgrunnlaget er nyttig for å identifisere de beste behandlingsmetodene for en pasient, og for å sikre at pasienten får den best mulige behandlingen.