Send dokumenter sikkert: Sådan deler du fortrolige filer lovligt efter GDPR

Datatilsynets krav: Hvorfor almindelig e-mail ikke er nok

I mange år sendte danske virksomheder rutinemæssigt ansættelseskontrakter, lønsedler, sundhedsoplysninger og skatteopgørelser som almindelige PDF-vedhæftninger i ukrypterede e-mails. Den praksis er i dag i direkte strid med gældende dansk og europæisk databeskyttelsesret.

Datatilsynet skærpede allerede i 2019 sin praksis for både den offentlige og den private sektor: Ved transmission af fortrolige oplysninger (herunder CPR-numre) og følsomme personoplysninger (artikel 9) via internettet skal der anvendes passende teknisk kryptering.

En almindelig e-mail sendes i klartekst gennem internettets servere. Bliver en e-mail sendt til en forkert modtager på grund af en tastefejl ("fejlforsendelse"), udgør det et anmeldelsespligtigt sikkerhedsbrud, som kan udløse store administrative bøder fra Datatilsynet.

Hvad er følsomme og fortrolige personoplysninger?

GDPR opdeler persondata i forskellige kategorier, som kræver forskellige sikkerhedsforanstaltninger:

Almindelige oplysninger: Navn, adresse, telefonnummer, stillingsbetegnelse og almindelig e-mailadresse.

Fortrolige oplysninger: CPR-nummer, oplysninger om væsentlige sociale problemer og andre rent private forhold (herunder økonomiske forhold og gæld).

Følsomme oplysninger (Artikel 9): Race, etnisk oprindelse, politisk, religiøs eller filosofisk overbevisning, fagforeningsmæssigt tilhørsforhold, genetiske data, biometriske data til identifikation, helbredsoplysninger eller oplysninger om en persons seksuelle forhold.

Sender din virksomhed filer, der indeholder CPR-numre, helbredserklæringer eller lønoplysninger, er kryptering og adgangsbegrænsning et lovkrav.

Problemet med traditionelle sikre mailsystemer

Traditionelle "Sikker Mail"-løsninger bygger ofte på lokale certifikater, S/MIME eller tunge plugins i Outlook. Selvom de beskytter data under transport, har de alvorlige praktiske svagheder:

- Modtageren skal selv have installeret et matchende certifikat for at kunne åbne mailen.

- Private borgere og mindre samarbejdspartnere kan sjældent modtage eller dekryptere S/MIME-mails på deres smartphones.

- Hvis en mail først er dekrypteret på modtagerens enhed, ligger de følsomme data ubeskyttet i indbakken i årevis.

Dette fører ofte til, at medarbejdere opgiver den sikre løsning og i stedet sender filerne via almindelig e-mail af tidsnød – med store sikkerhedsrisici til følge.

Sådan fungerer MitID-låst fildeling med KvikSend

KvikSend er udviklet til at løse præcis denne problemstilling uden teknisk besvær for hverken afsender eller modtager.

Processen er enkel: Afsenderen uploader de fortrolige filer (f.eks. PDF, billeder, ZIP) og angiver modtagerens oplysninger. I stedet for at vedhæfte de rå filer, modtager kunden et krypteret link.

Når kunden klikker på linket, bliver vedkommende mødt af en MitID-verifikation. Først når identiteten er bekræftet (og eventuelt matchet mod modtagerens CPR-nummer), dekrypteres og frigives filerne til download.

Hvis linket ved en fejl videresendes til en uvedkommende, kan tredjemanden ikke åbne indholdet, fordi vedkommendes MitID ikke matcher den autoriserede modtager.

5-trins sikkerhedspolitik for virksomhedens fildeling

For at sikre 100 % overholdelse af GDPR bør virksomheden implementere følgende 5 regler:

• 1. Totalforbud mod at sende CPR-numre og helbredsdata via ubeskyttet e-mail.
• 2. Anvend altid MitID-verifikation ved deling af fortrolige dokumenter med privatpersoner og kunder.
• 3. Sæt automatisk udløbsdato på delte filer (f.eks. 7 eller 14 dage), så data ikke ligger tilgængeligt evigt.
• 4. Begræns antallet af tilladte downloads per modtager.
• 5. Oprethold en fuldstændig auditlog over hvem der har uploadet, godkendt og downloadet hver fil.

Konklusion: Beskyt både jeres kunder og virksomhedens omdømme

Sikker fildeling handler ikke kun om at undgå GDPR-bøder fra Datatilsynet – det handler om at signalere professionalisme og respekt for kundernes og medarbejdernes privatliv.

Med KvikSend som en integreret del af KvikSign-platformen kan din virksomhed på få sekunder sende fortrolige dokumenter med 100 % juridisk og teknisk sikkerhed.