{"id":20814,"date":"2023-08-02T21:44:00","date_gmt":"2023-08-02T19:44:00","guid":{"rendered":"https:\/\/bysafeonline.com\/faq-om-foelsomme-persondata\/"},"modified":"2026-10-28T09:59:05","modified_gmt":"2026-10-28T08:59:05","slug":"hvad-er-personfoelsomme-oplysninger","status":"publish","type":"post","link":"https:\/\/bysafeonline.com\/da\/hvad-er-personfoelsomme-oplysninger\/","title":{"rendered":"Hvad er personf\u00f8lsomme oplysninger?"},"content":{"rendered":"[vc_row type=”in_container” text_color=”dark” text_align=”left”][vc_column width=”1\/1″][vc_column_text]

Det korte svar:<\/strong> Personf\u00f8lsomme oplysninger, eller med det korrekte udtryk “f\u00f8lsomme personoplysninger”, er de oplysninger, GDPR artikel 9 kalder s\u00e6rlige kategorier af personoplysninger: race eller etnisk oprindelse, politisk, religi\u00f8s eller filosofisk overbevisning, fagforeningsm\u00e6ssigt tilh\u00f8rsforhold, genetiske data, biometriske data brugt til at identificere en person, helbredsoplysninger og oplysninger om seksuelle forhold eller seksuel orientering. Listen er udt\u00f8mmende. Alt andet er som udgangspunkt almindelige personoplysninger, men nogle af dem er fortrolige og skal beskyttes ekstra, fx CPR-numre og l\u00f8n. Oplysninger om straffedomme har deres egne regler.<\/em><\/p>\n[\/vc_column_text][divider line_type=”Full Width Line” line_thickness=”1″ divider_color=”default” custom_height=”100″][\/vc_column][\/vc_row][vc_row type=”in_container” text_color=”dark” text_align=”left”][vc_column width=”1\/1″][vc_custom_heading text=”Personf\u00f8lsomme oplysninger eller f\u00f8lsomme personoplysninger?” use_theme_fonts=”yes”][vc_column_text]\n

“Personf\u00f8lsomme oplysninger” er dagligsprogets ord. Det korrekte udtryk er “f\u00f8lsomme personoplysninger”, og i selve forordningen hedder det “s\u00e6rlige kategorier af personoplysninger”. De tre udtryk d\u00e6kker det samme.<\/p>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”30″][vc_custom_heading text=”De fire typer personoplysninger, I skal kende” use_theme_fonts=”yes”][vc_column_text]\n

\n\n\n\n\n\n\n\n\n
Type<\/th>\nHvad det er<\/th>\nEksempler<\/th>\nRegelgrundlag<\/th>\n<\/tr>\n<\/thead>\n
Almindelige personoplysninger<\/th>\nAlle oplysninger om en identificeret eller identificerbar person, der ikke h\u00f8rer til de andre typer<\/td>\nNavn, adresse, e-mail, telefonnummer, f\u00f8dselsdato, billede, CV<\/td>\nGDPR artikel 6<\/td>\n<\/tr>\n
Fortrolige personoplysninger<\/th>\nAlmindelige oplysninger, som efter almindelig opfattelse skal holdes for sig selv. Et dansk begreb<\/td>\nCPR-nummer, og efter omst\u00e6ndighederne l\u00f8n og \u00f8konomi, ans\u00e6ttelsesforhold og interne familieforhold<\/td>\nStraffelovens \u00a7 152 og forvaltningslovens \u00a7 27, jf. Datatilsynets vejledning<\/td>\n<\/tr>\n
F\u00f8lsomme personoplysninger<\/th>\nDen udt\u00f8mmende liste i artikel 9<\/td>\nHelbred, etnisk oprindelse, religion, fagforening, seksuel orientering, biometri brugt til identifikation<\/td>\nGDPR artikel 9<\/td>\n<\/tr>\n
S\u00e6rligt regulerede oplysninger<\/th>\nOplysninger med egne regler<\/td>\nCPR-nummer, straffedomme og lovovertr\u00e6delser<\/td>\nDatabeskyttelseslovens \u00a7 11 og \u00a7 8, GDPR artikel 10<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Forskellen har betydning. F\u00f8lsomme oplysninger m\u00e5 som udgangspunkt kun behandles, hvis en af undtagelserne i artikel 9 g\u00e6lder. Og Datatilsynet vurderer, at kryptering som udgangspunkt er en passende sikkerhedsforanstaltning, n\u00e5r fortrolige og f\u00f8lsomme personoplysninger sendes med e-mail via internettet.<\/p>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”30″][vc_custom_heading text=”Er det en personf\u00f8lsom oplysning? Oversigt” use_theme_fonts=”yes”][vc_column_text]\n

\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n\n
Oplysning<\/th>\nF\u00f8lsom (art. 9)?<\/th>\nHvad er den s\u00e5?<\/th>\n<\/tr>\n<\/thead>\n
Navn<\/th>\nNej<\/td>\nAlmindelig<\/td>\n<\/tr>\n
Initialer<\/th>\nNej<\/td>\nAlmindelig<\/td>\n<\/tr>\n
Adresse<\/th>\nNej<\/td>\nAlmindelig<\/td>\n<\/tr>\n
E-mailadresse<\/th>\nNej<\/td>\nAlmindelig<\/td>\n<\/tr>\n
Alder og f\u00f8dselsdag<\/th>\nNej<\/td>\nAlmindelig<\/td>\n<\/tr>\n
K\u00f8n<\/th>\nNej<\/td>\nAlmindelig<\/td>\n<\/tr>\n
Billede eller foto<\/th>\nNej, som udgangspunkt<\/td>\nAlmindelig. Kan blive f\u00f8lsom, hvis billedet afsl\u00f8rer fx helbred, eller hvis det behandles teknisk for at identificere personen<\/td>\n<\/tr>\n
Pas- og k\u00f8rekortoplysninger<\/th>\nNej<\/td>\nAlmindelig. Oplysninger om udstedelse er heller ikke fortrolige, men pasnummer og pasbillede b\u00f8r beskyttes mod misbrug<\/td>\n<\/tr>\n
Nationalitet<\/th>\nNej<\/td>\nAlmindelig. V\u00e6r opm\u00e6rksom, hvis den bruges til at sige noget om etnisk oprindelse<\/td>\n<\/tr>\n
CPR-nummer<\/th>\nNej<\/td>\nFortrolig, s\u00e6rskilt reguleret i databeskyttelseslovens \u00a7 11<\/td>\n<\/tr>\n
L\u00f8n<\/th>\nNej<\/td>\nTypisk fortrolig<\/td>\n<\/tr>\n
Bankoplysninger og g\u00e6ld<\/th>\nNej<\/td>\nTypisk fortrolig<\/td>\n<\/tr>\n
Antal sygedage<\/th>\nNej<\/td>\nAlmindelig<\/td>\n<\/tr>\n
Diagnoser og sygefrav\u00e6r med \u00e5rsag<\/th>\nJa<\/td>\nHelbredsoplysninger<\/td>\n<\/tr>\n
Fagforeningsmedlemskab<\/th>\nJa<\/td>\nF\u00f8lsom<\/td>\n<\/tr>\n
Religion<\/th>\nJa<\/td>\nF\u00f8lsom<\/td>\n<\/tr>\n
Straffeattest og lovovertr\u00e6delser<\/th>\nNej<\/td>\nS\u00e6rskilt reguleret i databeskyttelseslovens \u00a7 8<\/td>\n<\/tr>\n
Fingeraftryk og ansigtsgenkendelse<\/th>\nJa, n\u00e5r det bruges til identifikation<\/td>\nBiometriske data<\/td>\n<\/tr>\n<\/tbody>\n<\/table>\n<\/div>\n

Tabellen viser udgangspunktet. Konteksten kan \u00e6ndre vurderingen. Det g\u00e6lder is\u00e6r billeder og nationalitet.<\/p>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”30″][nectar_global_section id=”25149″][\/vc_column][\/vc_row][vc_row type=”in_container” text_color=”dark” text_align=”left”][vc_column width=”1\/1″][vc_custom_heading text=”Er CPR-nummer, l\u00f8n og foto personf\u00f8lsomme oplysninger?” use_theme_fonts=”yes”][vc_column_text]\n

Er CPR-nummer en personf\u00f8lsom oplysning?<\/h3>\n

Nej. CPR-nummeret er ikke p\u00e5 listen i artikel 9. Men det er en fortrolig oplysning, der er s\u00e6rskilt reguleret i databeskyttelseslovens \u00a7 11. Private virksomheder m\u00e5 kun behandle det, n\u00e5r en af betingelserne i \u00a7 11, stk. 2, er opfyldt, fx n\u00e5r det f\u00f8lger af lovgivningen, eller n\u00e5r personen har givet samtykke. Datatilsynet vurderer, at kryptering som udgangspunkt er passende, n\u00e5r CPR-numre sendes med e-mail via internettet.<\/p>\n

Er l\u00f8n en personf\u00f8lsom oplysning?<\/h3>\n

Nej. L\u00f8n er en almindelig personoplysning efter GDPR. Men oplysninger om indt\u00e6gt og \u00f8konomi kan v\u00e6re fortrolige, s\u00e5 de skal beskyttes bedre end fx et navn, ogs\u00e5 n\u00e5r de sendes p\u00e5 e-mail.<\/p>\n

Er et foto en personf\u00f8lsom oplysning?<\/h3>\n

Som udgangspunkt nej. Et billede af en person er en almindelig personoplysning. Det kan blive f\u00f8lsomt, hvis det afsl\u00f8rer noget fra artikel 9-listen, fx helbred. If\u00f8lge forordningens betragtning 51 er et foto kun biometriske data, n\u00e5r det behandles med en specifik teknisk metode, der kan identificere personen, fx ansigtsgenkendelse.<\/p>\n

Er nationalitet en personf\u00f8lsom oplysning?<\/h3>\n

Nej. Nationalitet er ikke p\u00e5 listen i artikel 9. Den er ikke det samme som etnisk oprindelse, men v\u00e6r opm\u00e6rksom, hvis den bruges til at sige noget om etnisk oprindelse.<\/p>\n

Er pas-oplysninger en personf\u00f8lsom oplysning?<\/h3>\n

Nej. If\u00f8lge Datatilsynet er oplysninger om udstedelse af pas af rent objektiv karakter og ikke fortrolige. De er heller ikke f\u00f8lsomme. Selve pasbilledet og pasnummeret b\u00f8r dog beskyttes, da de kan misbruges til identitetstyveri.<\/p>\n

Er helbredsoplysninger personf\u00f8lsomme?<\/h3>\n

Ja. Det omfatter fx sygdom, diagnoser, sygefrav\u00e6r med \u00e5rsag, graviditet og handicap. Helbredsoplysninger er en af de typer, der oftest ligger forkert i virksomheder, typisk i HR’s mails.<\/p>\n

Er straffeattest en personf\u00f8lsom oplysning?<\/h3>\n

Nej, ikke efter GDPR artikel 9. Oplysninger om straffedomme og lovovertr\u00e6delser har deres egne regler i artikel 10 og databeskyttelseslovens \u00a7 8. Private m\u00e5 behandle dem, hvis personen har givet udtrykkeligt samtykke, eller hvis det er n\u00f8dvendigt for en berettiget interesse, der klart overstiger hensynet til personen.<\/p>\n

Hvad med PII?<\/h3>\n

PII (personally identifiable information) er et amerikansk begreb. Det svarer nogenlunde til personoplysninger i GDPR, alts\u00e5 oplysninger der kan identificere en person. PII er ikke det samme som f\u00f8lsomme personoplysninger.<\/p>\n[\/vc_column_text][divider line_type=”No Line” custom_height=”40″][vc_custom_heading text=”Hvad betyder det for jeres virksomhed?” use_theme_fonts=”yes”][vc_column_text]\n