Pessoa identifikasjon: hva det er og hvordan det brukes

Hva er pessoa identifikasjon?

Pessoa identifikasjon, eller personidentifikasjon, er prosessen med å knytte en bestemt fysisk person til et sett med data som entydig angir hvem denne personen er. I en digital og stadig mer datadrevet verden har begrepet fått en helt sentral betydning, både for enkeltpersoner, bedrifter og myndigheter. Å forstå hva pessoa identifikasjon innebærer, og hvordan det brukes, er avgjørende for å kunne beskytte personvernet og samtidig utnytte fordelene med moderne teknologi. Kort sagt handler det om å kunne svare på spørsmålet: Hvem er denne personen, og hvordan kan vi være sikre på at identiteten er korrekt?

Pessoa identificada og pessoa identificável

Ifølge EUs personvernforordning, GDPR, skiller man mellom to sentrale begreper: pessoa identificada og pessoa identificável. En pessoa identificada er et menneske hvis personopplysninger direkte og utvetydig peker tilbake på vedkommende, uten at det er behov for ytterligere data. Dette kan for eksempel være et fullt navn, et bilde av ansiktet, eller et offisielt identifikasjonsnummer som fødselsnummer. En pessoa identificável, derimot, er et menneske hvis identitet kan utledes indirekte ved å kombinere forskjellige tilgjengelige data. For eksempel kan geolokaliseringsdata kombinert med bruksmønstre fra en nettjeneste gjøre det mulig å identifisere en person med rimelig sannsynlighet. GDPR definerer dette nærmere i artikkel 4, og understreker at vernet gjelder både for identifiserte og identifiserbare personer.

Pessoa identifikasjon: hva det er og hvordan det brukes - 1

Sammenligning av identifiserte og identifiserbare personer

For å tydeliggjøre forskjellene mellom de to kategoriene, kan følgende tabell gi en oversikt:

Egenskap	Pessoa identificada (identifisert person)	Pessoa identificável (identifiserbar person)
Datasettets evne	Dataene alene peker direkte og utvetydig på en bestemt person.	Dataene må kombineres med andre kilder for å kunne peke på en person.
Eksempler	Navn, personnummer, fingeravtrykk, ansiktsbilde.	IP-adresse + tidsstempel, enhets-ID + nettleserhistorikk.
Grad av sikkerhet	Høy sikkerhet for identiteten uten ytterligere behandling.	Lavere sikkerhet; krever analyse og kryssreferanser.
Personvernrisiko	Høy, fordi dataene umiddelbart kan misbrukes.	Moderat, men øker etter hvert som flere data kobles sammen.

Typer personidentifikasjonsdata

Personidentifikasjonsdata, ofte omtalt som PII (Personally Identifiable Information), omfatter et bredt spekter av informasjon som kan brukes til å skille, spore eller identifisere et bestemt individ. Ifølge definisjoner fra blant annet IBM, inkluderer dette både direkte og indirekte identifikatorer. Eksempler på slike data er:

Pessoa identifikasjon: hva det er og hvordan det brukes - 2

Fullt navn og adresse
Offisielle identifikasjonsnumre som fødselsnummer, passnummer eller førerkortnummer
Biometriske data som fingeravtrykk, ansiktsgjenkjenning, iris- eller stemmemønstre
Kontaktinformasjon som e-postadresse, telefonnummer og bostedsadresse
Demografiske data i kombinasjon med andre opplysninger, for eksempel alder, kjønn og postnummer
Elektroniske identifikatorer som IP-adresse, MAC-adresse, informasjonskapsler og enhets-ID
Helseopplysninger og genetiske data
Økonomiske data som kontonumre eller kreditthistorikk
Lokasjonsdata fra mobiltelefoner eller GPS-enheter
Atferdsdata som nettleservaner og kjøpsmønstre

Samlet sett utgjør disse datatypene et kart over en persons identitet, og hver enkelt type kan i seg selv eller i kombinasjon med andre brukes til å fastslå hvem en person er. Det er derfor avgjørende at organisasjoner som behandler slike data, har strenge retningslinjer for lagring, tilgang og deling.

Slik brukes pessoa identifikasjon i praksis

Personidentifikasjon er en integrert del av utallige prosesser i samfunnet. Innenfor offentlig forvaltning brukes det til å utstede identitetskort, pass, førerkort og helsekort. I helsesektoren er nøyaktig identifikasjon av pasienter avgjørende for å kunne gi riktig behandling og unngå feilmedisinering. Innenfor bank og finans er identitetsverifisering et krav for å åpne kontoer, gjennomføre transaksjoner og bekjempe hvitvasking. Digital tjenesteleverandører som sosiale medier, strømmetjenester og nettbutikker bruker påloggingssystemer basert på e-post eller telefonnummer for å gjenkjenne brukere. En særlig viktig anvendelse er verifisering av identitet, en prosess som bekrefter at en person faktisk er den vedkommende utgir seg for å være. Dette gjøres ved hjelp av pålitelige kilder og avansert teknologi som ansiktsgjenkjenning eller biometrisk skanning. Firmaer som Veridas leverer slike løsninger for sikker identitetskontroll i både fysiske og digitale kanaler.

Pessoa identifikasjon: hva det er og hvordan det brukes - 3

En annen kritisk bruk er identifikasjon av personer som av ulike årsaker har ukjent identitet, for eksempel ved ulykker, katastrofer eller forsvinningssaker. I Brasil koordinerer Justisdepartementet en offisiell prosess for å identifisere savnede personer ved hjelp av DNA-analyser, fingeravtrykk og andre rettsmedisinske metoder. Denne typen identifikasjon har stor humanitær betydning og bidrar til å gi etterlatte svar og avslutning.

Personvern og sikkerhet ved identifisering

Selv om personidentifikasjon er nødvendig for mange tjenester, innebærer det også betydelig risiko for personvernet. Når store mengder sensitive data samles inn, lagres og behandles, øker faren for misbruk, lekkasjer eller uautorisert tilgang. GDPR stiller derfor strenge krav til hvordan personopplysninger skal håndteres, herunder prinsippet om dataminimering, som innebærer at bare de dataene som er strengt nødvendige for et bestemt formål, skal samles inn. Videre må organisasjoner sørge for robuste sikkerhetstiltak som kryptering, tilgangskontroll og regelmessige revisjoner. For enkeltpersoner er det viktig å være bevisst på hvilke data som deles, og med hvem. Bruk av sterke passord, tofaktorautentisering og forsiktighet med å oppgi personopplysninger på nett er grunnleggende skritt for å beskytte seg selv. Samtidig må samfunnet finne en balanse mellom behovet for identifikasjon og retten til personvern, slik at teknologien tjener mennesker uten å krenke deres integritet.

Pessoa identifikasjon: hva det er og hvordan det brukes - 4

Konklusjon

Pessoa identifikasjon er et mangefasettert felt som berører nesten alle aspekter av moderne liv. Fra de juridiske definisjonene i GDPR til praktisk anvendelse i alt fra banktjenester til leteaksjoner, er evnen til å fastslå en persons identitet både en mulighet og en utfordring. Forståelse av forskjellen mellom identifiserte og identifiserbare personer, samt kjennskap til de ulike typene identifikasjonsdata, er avgjørende for å kunne håndtere personvernrisiko på en ansvarlig måte. I takt med at digitaliseringen øker og nye teknologier som biometri og kunstig intelligens tar større plass, vil betydningen av sikker og etisk personidentifikasjon bare bli større. Det er derfor viktig at både organisasjoner og enkeltpersoner holder seg oppdatert og tar nødvendige forholdsregler for å sikre at identifisering skjer på en måte som respekterer den enkeltes rettigheter og frihet.

Referanser

Europaparlamentets og Rådets forordning (EU) 2016/679 (GDPR) – Artikkel 4, nr. 6: definisjon av personidentifikasjon. Tilgjengelig på: https://eur-lex.europa.eu/legal-content/PT/TXT/?uri=CELEX%3A32016R0679