Hvad er datafortrolighed?

Datafortrolighed dækker over, at personlige data, forretningshemmeligheder og andre private oplysninger holdes fortrolige og beskyttes mod uautoriseret adgang. Denne artikel vil fokusere på fortroligheden af personoplysninger (PII eller PI).

I henhold til GDPR’s princip om integritet og fortrolighed skal I sikre, at I har passende sikkerhedsforanstaltninger på plads for at beskytte de personoplysninger, som I råder over.” Det er dette GDPR-princip, der vedrører datasikkerhed mest.

Her er en liste af ting, I kan gøre lige nu for at sikre datafortrolighed:

1. Afgør, hvem der skal have adgang til personoplysninger

Det er ikke alle i jeres virksomhed, der har brug for adgang til alle andres personlige oplysninger. Kontroller adgangen til kunder, medarbejdere og partneres personlige oplysninger, især deres følsomme personlige oplysninger. Jo færre personer der har adgang til data, jo mindre er risikoen for et databrud.

2. Brug kryptering og adgangskoder

Ved kryptering anvendes algoritmer til at gøre data ulæselige i hvile eller under overførsel. Stærke adgangskoder beskytter data mod uautoriseret adgang. Sørg for at ændre adgangskoder regelmæssigt.

3. Pseudymisere data

Pseudonymisering betyder, at personoplysninger behandles på en sådan måde, så disse oplysninger ikke længere kan henføres til en bestemt person, uden brug af yderligere oplysninger. Pseudonymiserede data tæller stadig som personoplysninger i henhold til GDPR, men pseudonymisering giver en vis beskyttelse og anses i nogle tilfælde for at være en passende sikkerhedsforanstaltning.

4. Anonymisere eller slette data, som I ikke længere bruger

Anonymiserede personoplysninger kan ikke længere på nogen måde forbindes med en identificeret eller identificerbar person. De betragtes ikke længere som personoplysninger. I bør slette eller anonymisere personoplysninger, når der ikke (længere) er noget  lovligt formål med at opbevare dem på en måde, der gør det muligt at identificere en person.

5. Fastsæt en fortrolighedspolitik

Indfør en datafortroligheds-politik – en liste med instruktioner om, hvordan medarbejderne skal håndtere fortrolige data for at sikre deres beskyttelse. Sørg for, at alle forstår, hvad de skal gøre med personlige data. Det sparer tid og mindsker risikoen for almindelige fejl, der kan medføre databrud. Jeres politik for datafortrolighed er til intern brug, men den skal være i overensstemmelse med jeres offentlige politik for beskyttelse af personlige oplysninger. Den bør omfatte:

• Hvilke typer data I vil acceptere/indsamle fra personer
• Sådan kan I bruge det
• Hvem I kan dele den med
• Hvordan I vil beskytte den
• Hvor længe I kan beholde den osv.

Software til datafortrolighed kan hjælpe jer med at finde ud af, hvem der har adgang til hvilke data, beskytte data i hvile og under overførsel, forbedre jeres politikker og meget mere.

Se vores løsninger →