informationsutnyttjande

Informationsutnyttjande avser användning av information, särskilt personuppgifter, på ett sätt som avviker från det syfte eller den samtycke som angivits. Det kan innebära att data används för andra ändamål än de som informerats om, delas med tredje part utan rätt befogenhet eller överförs i strid med gällande regler. Obehörig användning kan uppstå inom organisationer genom intern misskötsel eller genom externa leverantörers bristande kontroller.

Vanliga former inkluderar försäljning eller vidareanvändning av uppgifter utan giltigt samtycke, oönskad profilering eller målgruppsanpassning utanför ursprungligt syfte, samt avlägsning av anonymisering eller sammanlänkning av data som gör det möjligt att identifiera personer trots anonymisering. Sådant informationsutnyttjande kan påverka integritet, rättigheter och förtroende.

Rättsligt är informationsutnyttjande kopplat till principerna i den allmänna dataskyddsförordningen (GDPR) och svenska regler. Det kräver rättslig grund, ändamålsbegränsning och dataminimering, samt transparens gentemot registrerade. Integritetsskyddsmyndigheten (IMY) övervakar efterlevnad i Sverige. Överträdelser kan leda till administrativa sanktioner, civilrättsliga krav och skadad anseende.

Förebyggande åtgärder inkluderar stark data governance, strikt behörighetskontroll och åtkomstloggning, pseudonymisering och kryptering, genomförande av konsekvensbedömningar för dataskydd (DPIA), tydliga samtycken och avtal med tredje part, samt rutinmässig granskning och incidenthantering. Utbildning av personal är viktig för att minska intern risk.

Begreppet betonar vikten av att använda information ansvarsfullt och i enlighet med uppställda syften samt kontinuerlig riskbedömning och uppföljning av efterlevnad i organisationer som hanterar data.