GDPR og datasikkerhed

Kommunikation og IT C · HTX · C-niveau · IT-værktøjer og digital adfærd

💻 GDPR og datasikkerhed

GDPR (General Data Protection Regulation) — EU-forordning der beskytter personoplysninger.

Personoplysninger: alle data der kan identificere en person:

• Direkte: navn, CPR-nummer, email, adresse
• Indirekte: IP-adresse, cookie-ID, ansigtsdata

7 grundprincipper (forenklet):

1. Lovlighed og gennemsigtighed

2. Formålsbegrænsning: kun til det formål der er oplyst

3. Dataminimering: kun nødvendige data

4. Rigtighed: opdaterede data

5. Opbevaringsbegrænsning: ikke længere end nødvendigt

6. Sikkerhed: beskytte mod brud

7. Ansvarlighed: kan dokumentere overholdelse

Dine rettigheder som bruger:

• Indsigt: se hvad der er gemt om dig
• Sletning (Retten til at blive glemt)
• Dataportabilitet: få dine data udleveret
• Indsigelse: ret til at sige nej

Datasikkerhed — basis:

• Stærke adgangskoder (12+ tegn, tal + symboler)
• 2-faktor autentificering (2FA)
• Opdatér software
• Undgå offentligt wifi til følsomme opgaver
• Tænk dig om FØR du deler personoplysninger

Læringsmål

• Forklare GDPR's 7 grundprincipper i hverdagssprog
• Identificere personoplysninger i et konkret eksempel
• Redegøre for egne rettigheder som datasubjekt
• Anvende basis datasikkerheds-praksis

Sådan kan du arbejde med emnet

• Forklar hvad GDPR er, og hvilke typer data der er beskyttet
• Giv et eksempel på en situation, hvor en virksomhed kunne komme i konflikt med GDPR-reglerne
• Diskutér hvordan man som privatperson kan beskytte sine personlige data online

Træningsforslag

• Analyser en app's privatlivspolitik og identificer GDPR-overholdelse
• Tjek om dine passwords er lækket på haveibeenpwned.com
• Opsæt 2FA på dine vigtigste konti (email, bank)