Personoplysninger er defineret ved at være personhenførbare: De kan føres tilbage til en identificeret eller identificerbar fysisk person. Er de ikke længere personhenførbare, er de ikke omfattet af databeskyttelsesreglerne — men det kræver, at de anonymiseres.
| Anonymiseret | Pseudonymiseret | |
|---|---|---|
| Kan føres tilbage til personen? | Nej — heller ikke i kombination med andre oplysninger | Ja, med en nøgle eller andre supplerende oplysninger |
| Kan det gøres om? | Nej, anonymiseringen er uigenkaldelig | Ja, af den, der har nøglen |
| Omfattet af GDPR? | Nej | Ja |
| Eksempel | Svar, hvor nøglen er slettet, og intet kan genkendes | Informanten "AB123", hvor koden står i en separat fil |
Hvad vil det sige at anonymisere?
For at personoplysninger kan siges at være anonyme, skal to ting være opfyldt:
- Ingen fysiske personer må kunne identificeres ud fra oplysningerne — heller ikke i kombination med andre oplysninger
- Anonymiseringen skal være uigenkaldelig.
Det må fx ikke være muligt at identificere eller re-identificere interviewdeltagere ved at sammenstille oplysninger fra en eller flere personer i undersøgelsen.
Hvad vil det sige at pseudonymisere?
Pseudonymisering er en meget udbredt måde at sløre personoplysninger på i undersøgelser. Forordningen definerer det som behandling af personoplysninger på en sådan måde, at de ikke længere kan henføres til en bestemt person uden brug af supplerende oplysninger — forudsat at de supplerende oplysninger opbevares separat og er beskyttet teknisk og organisatorisk.
Selv om et navn eller en adresse er erstattet af en kode som AB123, er det stadig en personoplysning, hvis koden kan føres tilbage. Det er tilfældet, så længe nogen kan gøre oplysningerne læsbare og identificere personerne. Pseudonymiserede oplysninger er fortsat omfattet af reglerne.
På samme måde er samlede (aggregerede) oplysninger om flere personer kun anonyme, hvis ingen kan genkende personerne — heller ikke i kombination med andre oplysninger. Det afhænger af en konkret vurdering.
Kilde: Datatilsynet
Hvordan anonymiserer jeg min opgave?
Der er ikke en absolut grænse mellem anonymiserede oplysninger og personoplysninger. Det skal vurderes konkret, om anonymiseringen er tilstrækkelig, og i vurderingen skal man tage alle hjælpemidler i betragtning, der med rimelighed kan bruges til at identificere personen — også oplysninger, som andre har.
Pseudonymet "Beate" for skolelederen på Danmarks tredjestørste folkeskole i 2015 er ligegyldigt. Det er nemt at finde ud af, hvilken skole der var tredjestørst i 2015, og hvem der var skoleleder.
Stedsangivelser, beskrivende caseanalyser og lignende kan sammenholdt gøre andre oplysninger personhenførbare, selv om du bruger pseudonymer. Start med at være opmærksom på:
- Stedsangivelser
- Tidsangivelser
- Navne
- Aldersangivelser
- Lokationer og professioner
- Etnicitet, religion, filosofisk og politisk overbevisning
- Størrelse, værdi, status
- Helbred
- Kontekstbeskrivelser
Om opgaven er anonymiseret, beror på en individuel vurdering. Læs mere om informationssikkerhed og klassifikation af data på AU’s side for studerende.