Är krypterade uppgifter personuppgifter

personuppgifter gdpr 1 behandling av personuppgifter (gdpr) 2 vad räknas som personuppgifter 3 gdpr känsliga personuppgifter 4 All slags information som direkt eller indirekt kan knytas till en fysisk person som är i livet. Även bild- och ljudupptagningar kan räknas som personuppgifter, om man kan se eller höra vem det rör. Krypterade eller kodade uppgifter är också personuppgifter om någon har en nyckel som kan koppla dem till en person. 5 Krypterade personuppgifter är enligt GDPR att betrakta som personuppgifter. Det gäller även om den som har uppgifterna inte har tillgång till nyckeln för att få fram de faktiska personuppgifterna. Kryptering är inte ett sätt att undvika regelverket utan en säkerhetsåtgärd som kan användas för att skydda lagrade personuppgifter. 6 Olika uppgifter som tillsammans kan leda till att en viss person kan identifieras, utgör också personuppgifter. Personuppgifter som har avidentifierats, krypterats eller pseudonymiserats men som kan användas för att på nytt identifiera en person fortsätter att vara personuppgifter och omfattas av den allmänna dataskyddsförordningen. 7 Krypterade personuppgifter kan även underlätta hanteringen av incidentrapportering och behandling av personuppgifter för nya ändamål i och med att GDPR innehåller vissa undantag för dessa situationer – under förutsättning att personuppgifterna är krypterade.”. 8 Även bilder (foton) och ljudupptagningar på individer kan vara personuppgifter, även om inga namn nämns. 9 Krypterade personuppgifter är enligt GDPR att betrakta som personuppgifter. 10 Enligt GDPR är en personuppgift all slags information som direkt eller indirekt kan hänföras till en levande, fysisk person. Typiska personuppgifter är personnummer, namn och adress. Krypterade uppgifter och olika slags elektroniska identiteter är också personuppgifter om de kan kopplas till en fysisk person. 11