Gå till innehåll
Bibliotek
English
Informationssäkerhetsarbete på BTH

Konfidentialitet

Tänk efter innan du delar. Alla har ett ansvar att skydda information och att inte sprida den i onödan.

Här får du veta vad konfidentialitet innebär och hur du hanterar information på ett säkert sätt.

Varför?

Personuppgifter kan användas av elaka aktörer för ID-kapning, skada och hot mot enskilda samt användas i cyberattacker.

Annan skyddsvärd information kan användas av elaka aktörer för att skada BTH:s verksamhet men även för att äventyra Sveriges säkerhet

Vad är konfidentialitet?

I standarden SS-EN ISO/IEC 27000:2020 definieras begreppet:

Konfidentialitet: egenskap som innebär att information inte tillgängliggörs eller avslöjas för obehöriga individer, objekt eller processer. (Svensk ANM. I Terminologi för informationssäkerhet (SIS-TR 50) definieras ”konfidentialitet” som ’skydd mot obehörig insyn’).

Vad ska jag tänka på?

  • Hantera alla personuppgifter med försiktighet.
  • Hantera information som är av privat eller känslig karaktär EXTRA försiktigt. (Kontakta dataskyddsombud@bth.se eller ciso@bth.se om du har frågor.)

Hur gör jag?

Skydda personuppgifter och annan känslig information genom att hantera den på ett säkert sätt.

  • Lagra och dela information endast i godkända system – använd inte molntjänster för personuppgifter eller annan känslig information och dela aldrig information med obehöriga
  • Skydda information från insyn – visa inte personuppgifter eller annan känslig information i onödan och använd skärmlås på dator, mobil och andra enheter
  • Lås kontoret när du lämnar det obevakat
  • Använd krypterad e-post när du behöver dela känslig information

Offentlighetsprincipen innebär att allmänna handlingar hos myndigheter som huvudregel är offentliga.

Vissa allmänna handlingar innehåller uppgifter som skyddas av sekretess, till exempel uppgifter som rör Sveriges säkerhet eller en enskild persons personliga förhållanden. Vilka uppgifter som omfattas av sekretess regleras i offentlighets- och sekretesslagen.

Läs mer:

Personnummer och samordningsnummer är inte känsliga personuppgifter enligt GDPR, men de har ett särskilt skydd.

Behandla personnummer eller samordningsnummer bara när det är nödvändigt. Om syftet är att identifiera en person bör du överväga om ett annat identifikationsnummer eller pseudonymiserade uppgifter kan användas.

Läs mer:

Känsliga personuppgifter får som huvudregel bara behandlas när det finns stöd i GDPR.

Det gäller uppgifter om:

  • etniskt ursprung,
  • politiska åsikter,
  • religiös eller filosofisk övertygelse,
  • medlemskap i fackförening,
  • genetiska uppgifter,
  • biometriska uppgifter som används för att identifiera en person,
  • hälsa,
  • och sexualliv eller sexuell läggning.

För personuppgifter som rör lagöverträdelser finns dessutom särskilda regler i svensk lag.

Läs mer:

En företagshemlighet är information som:

  • inte är allmänt känd eller lättillgänglig,
  • har skyddats genom rimliga åtgärder,
  • och kan orsaka skada för verksamheten om den sprids.

Läs mer:

Säkerhetsskyddsklassificerad information får inte hanteras på BTH:s egendom eftersom högskolan saknar den organisation som krävs enligt säkerhetsskyddslagstiftningen.

Läs mer:

Vidare läsning

Följande litteratur och publikationer ger fördjupad information om informationssäkerhet och dataskydd.

Uppdaterad: 2026-10-01 av Sofi Arlos

Sidansvarig: Högskolekansliet

Vi använder kakor

På denna webbplats används kakor (cookies) för att webbplatsen ska fungera så bra som möjligt och för att vi ska kunna förbättra och utveckla den efter dina behov.

Läs mer i vår cookiepolicy