Konfidentialitet

Konfidentialitet beskriver forpligtelsen til at beskytte oplysninger mod uvedkommende adgang eller videregivelse. Den grundlæggende idé er, at visse oplysninger kun må deles med personer, der har en nødvendig og passende grund til at kende dem. Konfidentialitet gælder både personoplysninger og forretningshemmeligheder samt andre typer af særligt fortrolige informationer.

Inden for professionelle relationer er tavshedspligt ofte central. Fagpersoner som læger, advokater, psykologer og medarbejdere i visse offentlige eller private institutioner har pligt til at fastholde hemmeligholdelse om oplysninger, som de er betroet gennem deres arbejde. I mange sammenhænge er der også regler om informationspligt og databeskyttelse for at beskytte borgerens rettigheder.

Lovgivningen omkring konfidentialitet varierer, men i Den Europæiske Union er Generel dataforordning (GDPR) den primære ramme for behandling af personoplysninger. I Danmark supplerer Databeskyttelsesloven og speciallovgivning tavshedspligten i forskellige professioner. Offentlige myndigheder kan have yderligere krav til konfidensialitet og sagsbehandling, herunder adgangsbegrænsning og revisionsspor.

For at opretholde konfidentialitet anvendes tekniske og organisatoriske foranstaltninger som adgangskontrol, kryptering, pseudonymisering, anonymisering samt uddannelse og aftaler om tavshed og fortrolighed. Konfidentialitet kan undtages helt eller delvist ved lov, samtykke fra den registrerede eller for at forebygge direkte skade.