Nanoleksjon · tar vanligvis 2–3 minutter

Håndter data trygt (GDPR)

Det viktigste om persondata i hverdagen — uten juridiske fagord.

Persondata er overalt

Pasientlisten på vogna. Bildet av barna på telefonen din. Kundens adresse på pakken. Alt sammen persondata — opplysninger om mennesker, fra navn og fødselsnummer til helse — og alt sammen noe vi skal passe på.

Hverdagsreglene

Del kun data med dem som har behov for det til oppgaven.
Send sensitive opplysninger sikkert — ikke i en vanlig e-post til en privat adresse.
Lagre data på riktig sted (firmaets systemer) — ikke på USB, privat telefon eller private disker. Ta aldri bilder av pasienter, barn eller kundelister med din egen telefon.
Skal noe slettes eller kastes? Papir med persondata i makulatoren — og på PC-en er papirkurven ikke ordentlig sletting. Spør IT om riktig fremgangsmåte.

Ber noen om persondata på e-post?

Fra HR — onboarding <hr.support@firma-hr-portal.net>

Emne Send meg medarbeiderlisten med fødselsnummer

Stopp opp. Sjekk avsenderen (her et fremmed firma-hr-portal.net), og bekreft via en kjent kanal før du sender fødselsnummer eller kundedata — også når det ser ut som en intern henvendelse.

Skjer det et brudd?

(data sendt til feil person, mistet laptop) Si fra til lederen din eller IT samme dag — rask reaksjon minsker skaden.

Husk

Minst mulig data, til færrest mulig — og meld brudd raskt.

Forskningen sier

En stor gjennomgang av 69 studier viser at kunnskap alene sjelden endrer vaner i en travel hverdag — faste, sikre rutiner gjør det. Bruk derfor firmaets sikre sendemåter og systemer fremfor å stole på hukommelsen når det haster.

Prümmer et al., Computers & Security 2024 (metaanalyse).

Spørsmål 1 av 3

En kollega fra en annen avdeling ber om kundelisten med fødselsnumre — «bare på e-post, det er raskest». Hva gjør du?

Sender den via firmaets sikre løsning — og kun det kollegaen faktisk trenger Sender den på e-post, men sletter e-posten etterpå Sender den som vanlig e-post — det er jo internt

Spørsmål 2 av 3

Du oppdager at en e-post med persondata er sendt til feil mottaker. Hva gjør du?

Melder det til leder eller IT samme dag — også om det er pinlig Ber mottakeren slette den — så er det ute av verden Tilbakekaller e-posten i Outlook og anser saken som avsluttet

Spørsmål 3 av 3

Du skal dele en medarbeiderliste til et prosjekt. Mottakeren skal kun bruke navn og avdelinger — men uttrekket ditt har også fødselsnummer og lønn. Hva gjør du?

Sender alt sammen — så slipper du å lage et nytt uttrekk Sender alt sammen, men skriver at de skal ignorere de ekstra kolonnene Fjerner fødselsnummer og lønn, og sender kun navn og avdelinger

Godt jobbet!

Du har tatt ett av grunnkursene – det alle får gratis.

Med en gratis innlogging:

Poengene, fremgangen og kursbeviset ditt blir lagret.
Du får kurs skreddersydd til din rolle – ikke bare grunnkursene.
Vi sender treningen akkurat når du trenger den – for eksempel som oppfølging etter en phishing-test.

Opprett gratis innlogging → ← Se de andre kursene