Hvor er det tryggest å sende personnummer?

Hvordan sende personnummer trygt: Bruk innloggede løsninger

Kommunikasjon av sensitive personopplysninger via usikrede kanaler som e-post eller SMS utgjør en betydelig risiko for avlytting. Å forstå riktig fremgangsmåte for utveksling av slik informasjon er avgjørende for å beskytte ditt personvern mot uvedkommende. Lær hvilke digitale verktøy du må bruke for å dele hvordan sende personnummer trygt uten å risikere at dataene kommer på avveie.

Hvor er det tryggest å sende personnummer?

Det kan være forvirrende å vite hvordan man deler sensitiv informasjon på en måte som ikke setter personvernet i fare. Det er viktig å forstå at det ikke finnes én metode som passer alle situasjoner, men det tryggeste er nesten alltid å bruke krypterte portaler, sikker digital postkasse som Altinn, eller å oppgi informasjonen muntlig over en verifisert telefonlinje.

Vanlig e-post og SMS er usikrede kanaler som fungerer som åpne postkort. ^[1] Uvedkommende kan teknisk sett avlytte eller få tilgang til denne informasjonen hvis meldingene feilsendes eller lagres usikkert. Det er derfor kritisk å velge metoder som sikrer at kun mottakeren kan lese innholdet.

Bruk av sikre portaler og offentlige tjenester

Når du kommuniserer med offentlige etater, banker eller forsikringsselskaper, bør du alltid foretrekke deres egne innloggede løsninger. Systemer som Altinn eller e-Boks er bygget for trygg utveksling av personopplysninger. ^[2] Når du logger inn med BankID, opprettes en kryptert tunnel som beskytter dataene dine mot innsyn fra tredjeparter.

Hvis en nettside ber om personnummeret ditt, sjekk alltid at du er logget inn med en sikkerhetsløsning. Ikke skriv sensitiv informasjon i kontaktskjemaer som ikke krever autentisering.

Kryptering av vedlegg i e-post

Noen ganger må man sende et dokument via e-post. Da er det kritisk at du ikke skriver personnummeret rett i selve e-postteksten. Legg informasjonen i et dokument, som en PDF, og hvordan kryptere dokument med personnummer i forkant.

Send deretter passordet til mottakeren via en helt annen kanal, for eksempel på SMS. Ved å skille selve informasjonen fra passordet, reduserer du risikoen for at uvedkommende kan lese innholdet dersom e-posten kommer på avveie. Dette er en enkel metode som øker sikkerheten betraktelig.

Metoder som involverer telefon og fysisk post

Telefon kan være et trygt alternativ hvis du er sikker på hvem du snakker med. Ring alltid offisielle numre du selv har funnet frem til, fremfor å gi ut informasjonen hvis du blir oppringt av ukjente. Muntlig kommunikasjon etterlater ikke digitale spor som kan hackes på samme måte som meldinger.

Fysisk post regnes ofte som sikrere enn ukryptert e-post. Selv om et brev teknisk sett kan åpnes, er det fysiske sikkerhetsnivået høyere enn ved digital avlytting. Bruk en god konvolutt, og skriv aldri personnummeret utenpå.

Sammenligning av kommunikasjonskanaler

Valg av kanal avhenger av risikonivå og mottaker.

Sikre portaler (Altinn/BankID)

• Svært høyt

• Krever innlogging

Kryptert vedlegg på e-post

• Høyt

• Krever forberedelse

Vanlig e-post/SMS

• Svært lavt

• Svært enkelt

Marits erfaring med sikker innsending

Marit, en 45 år gammel regnskapsfører i Bergen, skulle sende kopi av personnummer til en ny forsikringsleverandør. Først vurderte hun å sende et bilde av dokumentet på Messenger, men stoppet opp da hun innså at informasjonen ville bli liggende lagret i appen.

Hun forsøkte å finne en tryggere måte. Det tok henne litt tid å lære seg å passordbeskytte PDF-filer, men hun endte opp med å eksportere dokumentet som en låst fil fra sin lokale datamaskin.

Hun sendte filen på e-post og sendte passordet separat på SMS til sin kontaktperson. Marit følte seg tryggere ved å vite at informasjonen ikke var tilgjengelig for alle med tilgang til e-postserveren.

Etter denne opplevelsen har hun konsekvent brukt denne metoden for alt av sensitiv post. Det tok noen ekstra minutter, men hun slapp å bekymre seg for om informasjonen var på avveie.

Denne informasjonen er kun for utdanningsformål og erstatter ikke profesjonell rådgivning om IT-sikkerhet. Håndtering av personopplysninger bør alltid følge gjeldende retningslinjer fra Datatilsynet.