Så skyddar du dina personuppgifter

Posted On 2025-01-12

Personuppgifter finns överallt omkring dig – i mobilen, i brevlådan, på nätet, i kundregister, i appar och till och med i din bil. Det handlar inte bara om ditt namn och personnummer, utan om all information som på något sätt kan kopplas till dig. I en värld där data samlas in konstant behöver du ha koll på vad som egentligen räknas som personuppgifter, hur du skyddar dem och hur du kan få bort dem om de ligger ute utan din tillåtelse.

Vad räknas egentligen som en personuppgift?

Det är lätt att tro att bara ditt personnummer eller din adress är personuppgifter. Men begreppet är bredare än så. Allt som kan användas för att identifiera dig – direkt eller indirekt – är en personuppgift. Det kan till exempel vara:

Ditt fullständiga namn och din hemadress
Din mejladress, särskilt om den innehåller ditt namn
Din IP-adress när du surfar
Ett foto på dig
Ljudinspelningar där du hörs
Bilens registreringsnummer om du äger fordonet privat

Till och med uppgifter om dina husdjur hos veterinären, om de är kopplade till dig som privatperson, kan räknas som personuppgifter.

Däremot är vissa saker inte personuppgifter, till exempel e-postadresser som info@företag.se eller organisationsnummer för aktiebolag – så länge de inte kan kopplas till en enskild person.

Därför är skyddade personuppgifter avgörande

För vissa personer är det livsviktigt att uppgifterna inte hamnar i fel händer. Om du till exempel är utsatt för hot eller lever i skyddat boende kan du ansöka om skyddade personuppgifter via Skatteverket. Det innebär att dina uppgifter sekretessbeläggs, och tillgången till dem blir starkt begränsad.

Skyddade personuppgifter delas in i tre nivåer:

Sekretessmarkering
Skyddad folkbokföring
Fingerade personuppgifter (du får ett helt nytt personnummer)

Det är viktigt att förstå att det inte bara är brottsoffer som kan ha behov av detta. Journalister, domare och politiker använder ofta liknande skydd.

Bilregistret och personuppgifter – så hänger det ihop

Har du någon gång sökt upp någon via bilens registreringsnummer? Då har du nyttjat en av de mest tillgängliga databaserna av personuppgifter i Sverige – bilregistret. Om du äger en bil som privatperson räknas registreringsnumret som en personuppgift, eftersom det direkt kan kopplas till dig.

Det finns flera tjänster online där du kan knappa in ett regnummer och få veta vem som äger bilen, var den bor och ibland till och med bilens försäkringsstatus. Det är lagligt, men känns ofta integritetskränkande. Det visar hur viktigt det är att tänka på var och hur dina uppgifter kan kopplas till dig.

Om bilen däremot är registrerad på ett företag är registreringsnumret inte en personuppgift, eftersom det då inte kan kopplas till en fysisk person.

Vad räknas som känsliga personuppgifter?

Alla personuppgifter är inte lika känsliga – men vissa är extra skyddsvärda. Det gäller till exempel uppgifter om:

Hälsa och sjukdomar
Politiska åsikter
Religion
Etniskt ursprung
Sexuell läggning
Biometriska data (som fingeravtryck)
Fackföreningstillhörighet

Det här kallas känsliga personuppgifter och det är hårt reglerat hur dessa får behandlas. Det krävs ett mycket tydligt syfte, ofta samtycke från dig, och särskilda skyddsåtgärder.

Enligt dataskyddsförordningen (GDPR) är det förbjudet att behandla känsliga personuppgifter utan stöd i lag eller ett uttryckligt samtycke. Om du till exempel söker vård, deltar i en enkät om religion eller blir fotograferad i en situation som avslöjar hälsotillstånd, måste du få veta exakt hur uppgifterna hanteras.

Så kan du ta bort personuppgifter på nätet

Det är en vanlig upplevelse: du googlar dig själv och hittar gamla adresser, telefonnummer eller bilder du inte visste fanns kvar. Lyckligtvis har du rätt att bli bortglömd – något som ofta kallas ”rätten att bli raderad”.

Om du hittar dina personuppgifter publicerade på en webbplats utan samtycke kan du:

Kontakta webbplatsägaren direkt och begära borttagning
Anmäla till Integritetsskyddsmyndigheten (IMY) om dina uppgifter hanteras olagligt
Be sökmotorer som Google ta bort länkarna från sina sökresultat

Det är viktigt att vara tydlig och specifik i din begäran. Hänvisa gärna till GDPR och att du inte gett ditt samtycke till publiceringen.

Samma sak gäller sociala medier: om någon lagt upp en bild på dig som du inte godkänt har du rätt att be att den tas bort – särskilt om bilden kan anses vara känslig.

Därför gäller GDPR även offline

Det är lätt att tro att regler kring personuppgifter bara handlar om digitala system, men så är det inte. Dataskyddsförordningen gäller oavsett om uppgifterna lagras i ett IT-system, på papper i en pärm eller på en övervakningskamera. Så länge informationen på något sätt kan kopplas till en identifierbar person är det en personuppgift – och då gäller samma regler.

Det spelar heller ingen roll om uppgifterna behandlas på en och samma plats eller spridda över flera system. Det viktiga är om de samlas in för samma syfte. Om du till exempel registrerar dig för ett medlemskap i en förening och ger namn, personnummer och adress – så ska uppgifterna hanteras enligt GDPR, även om delar av informationen lagras i olika system.