Nanoleksjon · tar vanligvis 2–3 minutter

Håndter data trygt (GDPR)

Det viktigste om persondata i hverdagen — uten juridiske fagord.

Persondata er overalt

Pasientlisten på vogna. Bildet av barna på telefonen din. Kundens adresse på pakken. Alt sammen persondata — opplysninger om mennesker, fra navn og fødselsnummer til helse — og alt sammen noe vi skal passe på.

Hverdagsreglene

Del kun data med dem som har behov for det til oppgaven.
Send sensitive opplysninger sikkert — ikke i en vanlig e-post til en privat adresse.
Lagre data på riktig sted (firmaets systemer) — ikke på USB, privat telefon eller private disker. Ta aldri bilder av pasienter, barn eller kundelister med din egen telefon.
Skal noe slettes eller kastes? Papir med persondata i makulatoren — og på PC-en er papirkurven ikke ordentlig sletting. Spør IT om riktig fremgangsmåte.

Ber noen om persondata på e-post?

Fra HR — onboarding <hr.support@firma-hr-portal.net>

Emne Send meg medarbeiderlisten med fødselsnummer

Stopp opp. Sjekk avsenderen (her et fremmed firma-hr-portal.net), og bekreft via en kjent kanal før du sender fødselsnummer eller kundedata — også når det ser ut som en intern henvendelse.

Skjer det et brudd?

(data sendt til feil person, mistet laptop) Si fra til lederen din eller IT samme dag — rask reaksjon minsker skaden.

Husk

Minst mulig data, til færrest mulig — og meld brudd raskt.

Forskningen sier

En stor gjennomgang av 69 studier viser at kunnskap alene sjelden endrer vaner i en travel hverdag — faste, sikre rutiner gjør det. Bruk derfor firmaets sikre sendemåter og systemer fremfor å stole på hukommelsen når det haster.

Prümmer et al., Computers & Security 2024 (metaanalyse).

Spørsmål 1 av 3

En kollega fra en annen avdeling ber om kundelisten med fødselsnumre — «bare på e-post, det er raskest». Hva gjør du?

Sender den via firmaets sikre løsning — og kun det kollegaen faktisk trenger Sender den som vanlig e-post — det er jo internt Sender den på e-post, men sletter e-posten etterpå

Spørsmål 2 av 3

Du oppdager at en e-post med persondata er sendt til feil mottaker. Hva gjør du?

Melder det til leder eller IT samme dag — også om det er pinlig Ber mottakeren slette den — så er det ute av verden Tilbakekaller e-posten i Outlook og anser saken som avsluttet

Spørsmål 3 av 3

Du skal dele en medarbeiderliste til et prosjekt. Mottakeren skal kun bruke navn og avdelinger — men uttrekket ditt har også fødselsnummer og lønn. Hva gjør du?

Fjerner fødselsnummer og lønn, og sender kun navn og avdelinger Sender alt sammen — så slipper du å lage et nytt uttrekk Sender alt sammen, men skriver at de skal ignorere de ekstra kolonnene

Godt jobbet!

Du har tatt ett av grunnkursene – det alle får gratis.

Med en gratis innlogging:

Poengene, fremgangen og kursbeviset ditt blir lagret.
Du får kurs skreddersydd til din rolle – ikke bare grunnkursene.
Vi sender treningen akkurat når du trenger den – for eksempel som oppfølging etter en phishing-test.

Opprett gratis innlogging → ← Se de andre kursene