Er kontonummer personopplysning?

Er kontonummer en personopplysning? Ja, under personvern

er kontonummer en personopplysning er et viktig spørsmål for alle som håndterer personrelatert informasjon. Riktig forståelse av hvordan et kontonummer knyttes til en identifiserbar person reduserer misforståelser om personvern. Les videre for å forstå hvordan denne typen informasjon klassifiseres og behandles.

Er kontonummer en personopplysning?

Kort fortalt: Ja, et kontonummer regnes som en personopplysning. Dette er fordi et kontonummer er en unik identifikator som kan knyttes direkte til en identifiserbar fysisk person, nemlig kontohaveren. Selv om det ikke er snakk om sensitive data, er informasjonen underlagt personvernlovgivningen.

Hvorfor er et kontonummer personopplysning?

Definisjonen på en personopplysning er bred. Det er enhver opplysning som kan brukes til å identifisere en person. Når du oppgir kontonummeret ditt til en bank, en arbeidsgiver eller en nettbutikk, kobles disse tallene til navnet ditt i systemene deres. Det betyr at informasjonen ikke lenger er anonym. Denne koblingen gjør at kontonummeret får status som personopplysning.

Mange tror at kun ting som helseopplysninger eller politisk overbevisning teller som personvern, men slik er det ikke. Vanlige opplysninger som e-postadresser, IP-adresser og kontonummer personvern er også beskyttet. Beskyttelsen er viktig fordi misbruk av slike data kan føre til økonomisk tap eller identitetstyveri. Det er derfor virksomheter må ha strenge rutiner for lagring.

Hva innebærer dette for sikkerheten?

Siden kontonummeret ditt er en personopplysning, stiller GDPR kontonummer krav til de som behandler det. De har plikt til å sørge for at informasjonen lagres trygt og kun brukes til formålet den ble samlet inn for. Dette kalles dataminimering - de skal ikke lagre mer informasjon enn nødvendig.

I praksis betyr dette at dersom du gir kontonummeret ditt til en nettbutikk for refusjon, har ikke butikken lov til å bruke dette nummeret til markedsføring eller selge det videre til andre aktører. De må ha et lovlig grunnlag for behandling av kontonummer, og de må kunne dokumentere hvordan de sikrer dem mot uautorisert tilgang.

Slik beskytter du deg selv

Det er lurt å være bevisst på hvem du deler nummeret med. Selv om mange virksomheter har gode sikkerhetssystemer, øker risikoen hvis du deler opplysninger på usikre nettsider eller via e-post. En tommelfingerregel er å bare oppgi kontonummer når det er helt nødvendig for en transaksjon, og aldri til parter som ikke har en legitim grunn til å be om det.

Håndtering av ulike typer opplysninger

Det er viktig å skille mellom ulike kategorier av data for å forstå beskyttelsesnivået.

Vanlige personopplysninger

• Kontonummer, navn, e-postadresse

• Streng regulering gjennom GDPR

Sensitive personopplysninger

• Helseopplysninger, etnisk opprinnelse, religion

• Ekstra sterke krav til sikring og behandling

Erfaring fra en småbedrift

Line driver en nettbutikk i Oslo og opplevde at en kunde var bekymret for å sende kontonummeret for en refusjon. Kunden fryktet misbruk av dataene.

Line prøvde først å ta imot kontonummeret via en åpen chat-kanal, noe som var en feilvurdering. Hun skjønte fort at dette ikke var trygt nok.

Hun endret prosessen til å bruke et kryptert skjema for refusjoner. Ved å profesjonalisere rutinene, bygget hun tillit hos kundene.

Nå lagrer hun bare kontonumre så lenge som nødvendig for å utføre transaksjonen, noe som gjør kundene tryggere og hennes bedrift mer lovlydig.

Denne informasjonen er kun ment for veiledning og erstatter ikke juridisk rådgivning. Ved usikkerhet om personvern eller GDPR, bør du kontakte Datatilsynet eller en juridisk ekspert.