Ekstrahering er ikke (altid) sletning

Dato: 04-12-2024

"Sagsbehandler har ikke ekstraheret oplysningerne, før brevet blev sendt til borger..."
"...oplysningerne bliver ekstraheret, så det kun indeholder de relevante oplysninger for sagen..."

I løbet af meget kort tid er Datatilsynet begyndt at modtage flere anmeldelser fra forskellige organisationer, der alle bruger ordet "ekstraheret". Problemet er, at ordet bliver anvendt i sammenhænge, hvor der formentlig er ment noget helt andet, nemlig "slettet" eller "fjernet".

”Ekstraheret" betyder, at der er uddraget noget (tekst) af en større sammenhæng, og det indebærer ikke, at de ekstraherede oplysninger er slettet/fjernet fra det sted, hvorfra de er ekstraheret. I forhold til behandling af personoplysninger – og dermed vurderingen af et brud på persondatasikkerheden – er det vigtigt, om data er "ekstraheret", eller om de rent faktisk er blevet "slettet".

For at undgå misvisende anmeldelser af et brud, misforståelser og forkert intern dokumentation af brud, så husk derfor at anvende det ord, der passer til den (be)handling, du har foretaget. Med andre ord: Kald en spade for en spade.