Innsikt

Pseudonymisering som sikkerhetstiltak – og mulighetsrommet metoden skaper

Sanne Stormorken — Tue, 10 Feb 2026 10:29:56 GMT

Hva er pseudonymisering?

Pseudonymisering er et sikkerhetstiltak som innebærer at personopplysninger behandles slik at de ikke lenger kan knyttes til en bestemt registrert person uten bruk av tilleggsinformasjon, ofte omtalt som identifikasjonsnøkkel. I praksis erstattes direkte identifiserende opplysninger med en referanse (for eksempel byttes navn, adresse etc med ugjenkjennelig nøkkel som c5bc661a-17cc-4bb9-9e6d-e1bae5560fb0), slik at den registrerte ikke kan identifiseres ut fra datasettet alene. Reidentifisering kan først skje når en både har tilgang til pseudonymisert data og den aktuelle identifikasjonsnøkkelen.

Regulering og teknologi, hvordan skape handlingsrom i en verden i rask endring

christian@iconfirm.eu (Christian Butenschøn) — Wed, 17 Dec 2025 11:30:20 GMT

Vi lever i en verden med stadig strengere reguleringer for bruk av data og teknologi. Særlig EU er kritisert for at reguleringer kveler innovasjon. Samtidig opplever vi en teknologiutvikling som går fortere enn noen gang. Nye virksomheter og løsninger tar verden med storm. Fellesnevner er data og innsikt. Men, det som er spennende i dag kan ha konsekvenser for fremtiden. Det er bare å se til hva som skjer i USA. Hva enkeltpersoner skrev eller likte på sosiale medier for noen år siden har nå konsekvenser for innreise, jobbsikkerhet, studier etc under dagens regime.

Fugleperspektivet i «compliance»-arbeidet har aldri vært viktigere

eilert.midttun.rostrup@iconfirm.eu (Eilert Midttun Rostrup) — Tue, 21 May 2024 10:25:22 GMT

Har du og din virksomhet fått med deg alle forpliktelsene i Data Act, Data Governance Act, AI Act, Digital Markets Act, Digital Services Act, NIS2, GDPR og Åpenhetsloven? Nei? De færreste har det, selv om disse rettsaktene forplikter de fleste norske bedrifter og kommuner.

AI Act – hva innebærer det for din virksomhet?

torjus@iconfirm.eu (Torjus Sølverud) — Tue, 07 May 2024 13:40:08 GMT

De siste årene har utviklingen av kunstig intelligens (KI) gått i en rekordfart. Dette har gjort bruken av KI til allemannseie, og potensialet for bruken er enormt. Som et resultat er KI på full fart inn i virksomheter. Digitaliseringsminister Karianne Tung har selv satt et mål om at innen 2025 skal 80 prosent av offentlig sektor ta i bruk KI. De som ikke allerede nå ser på hvordan det kan brukes i deres virksomhet, risikerer å komme på etterskudd.

Det er den ukontrollerte risikoen du mister nattesøvnen av

christian@iconfirm.eu (Christian Butenschøn) — Fri, 21 Oct 2022 06:45:54 GMT

Personvern er ikke bare en compliance risiko, det er en forretningsrisiko. Kanskje det er på tide å behandle den som det også?

På tide å tenke nytt om oppfølging av databehandlere?

eilert.midttun.rostrup@iconfirm.eu (Eilert Midttun Rostrup) — Mon, 03 Oct 2022 12:12:05 GMT

Alle virksomheter er til enhver tid ansvarlig for at behandlingen av personopplysninger er sikker og lovlig. Selv når behandlingen overlates til en databehandler, plikter begge parter å sikre at GDPR etterleves i alle ledd (se f.eks. art. 5 nr. 2, art. 24, art. 28, mv.).

Enklere vurderinger av personvernkonsekvenser (DPIA)

christian@iconfirm.eu (Christian Butenschøn) — Tue, 13 Sep 2022 08:57:38 GMT

Som enkeltpersoner forventer vi at biler testes før ny funksjonalitet blir sluppet, hvorfor skal vi da akseptere nye behandlinger av våre opplysninger før risikoen er ordentlig vurdert.

Hvorfor er det ikke fokus på underretningsplikten - GDPR Artikkel 19?

christian@iconfirm.eu (Christian Butenschøn) — Fri, 18 Mar 2022 12:19:32 GMT

I GDPRs kapittel 3 om de registrertes rettigheter er det skrevet mye om våre rettigheter til innsyn, retting og sletting. Det som ikke har vært fokusert så mye på er artikkel 19 - underretningsplikten.

Hva innebærer vurdering og dokumentering - og hva betyr det i praksis?

christian@iconfirm.eu (Christian Butenschøn) — Thu, 27 Jun 2019 07:41:39 GMT

Enhver bedrift må vurdere hvilke opplysninger som faktisk behøves for å oppfylle det gitte formålet - denne vurderingen må i tillegg være dokumentert. Men hva innebærer egentlig vurdering og dokumentering, og hva betyr det for din bedrift i praksis?