Kan man sende personnummer?

Kan man sende personnummer? Slik deler du det sikkert

Mange lurer på om kan man sende personnummer via digitale kanaler. Det er viktig å være klar over risikoen ved å sende sensitive opplysninger som fødselsnummer på e-post. For å beskytte deg mot identitetstyveri og sikre at informasjonen forblir privat, må du velge tryggere kommunikasjonsformer når du deler slike personopplysninger med andre.

Kan man sende personnummer på e-post?

Det korte svaret er nei - du bør som hovedregel aldri sende personnummer via vanlig e-post. E-post er i sin natur en usikker kommunikasjonsform der informasjonen kan bli fanget opp av uvedkommende. Siden personnummeret er en nøkkel til din identitet, medfører deling over åpne kanaler en unødvendig risiko for er det trygt å sende personnummer på mail.

Hvorfor er vanlig e-post så usikkert?

Når du sender en e-post, kan beskjeden passere gjennom mange servere før den når mottakeren. Hvis forbindelsen mellom disse serverne ikke er kryptert, kan informasjonen leses i klartekst underveis. Mange tenker at det går greit så lenge mottakeren er en profesjonell aktør, men problemet oppstår i selve transporten og lagringen på ulike servere.

Hvis du sender personnummeret i en e-post, blir det også liggende i sendte elementer hos deg og i innboksen hos mottakeren. Dersom noen av disse kontoene blir hacket, er personnummeret ditt umiddelbart tilgjengelig for kriminelle. Det er en risiko som er helt unødvendig å ta i dagens digitale hverdag.

Hvordan sende personnummer sikkert?

Hvis du absolutt må dele personnummeret med en virksomhet, finnes det trygge alternativer som er designet for nettopp dette formålet. Mange profesjonelle aktører tilbyr i dag egne løsninger for sende personnummer sikkert.

Bruk sikker portal

Den beste metoden er å bruke mottakerens egen kundeportal eller sikre meldingsbokser. Her logget du inn via ID-porten, som BankID eller MinID. Når du er logget inn på denne måten, er forbindelsen kryptert, og mottakeren kan verifisere at det faktisk er deg som sender informasjonen.

Kryptert fil eller PDF

Hvis du må sende et dokument, kan du passordbeskytte filen. Lagre informasjonen i en PDF og bruk et verktøy for å legge på passord. Send deretter passordet via en helt annen kanal, for eksempel på SMS. Dette er en mye bedre løsning enn å sende informasjonen rett i selve e-posten.

Hva sier reglene om deling av fødselsnummer?

Virksomheter som behandler personopplysninger har et strengt ansvar for å sikre dem etter personopplysningsloven og GDPR. De skal sørge for at informasjonen ikke kommer på avveie. Likevel ser vi at sikkerhetsbrudd skjer jevnlig; statistikk viser at menneskelige feil i regler for deling av fødselsnummer ofte er en medvirkende årsak til datalekkasjer.

Mange virksomheter har derfor interne retningslinjer som forbyr ansatte å ta imot personnummer via e-post. Hvis du sender et slikt nummer til en etat eller bedrift på e-post, kan de ofte bli nødt til å slette e-posten umiddelbart for å overholde egne sikkerhetsrutiner. Da ender du bare opp med å måtte sende det på nytt via hvordan sende personnummer på e-post.

Sammenligning av metoder for deling av sensitiv informasjon

Vanlig E-post

Svært lavt - informasjonen kan leses av tredjepart

Aldri til personnummer eller sensitive data

Kundeportal (ID-porten)

Svært høyt - krever sterk autentisering

Standard metode for profesjonelle aktører

Passordbeskyttet fil + SMS

Moderat/Høyt - avhenger av passordets styrke

God nødløsning hvis portal mangler

Erfaring med feilsending av sensitive data

Line, en småbarnsmor i Oslo, skulle sende kopi av pass og fødselsnummer til et forsikringsselskap for å tegne barneforsikring. Hun tenkte det var enklest å bare legge det som vedlegg i en vanlig e-post.

Forsikringsselskapet svarte samme dag at de ikke kunne åpne e-posten, da deres sikkerhetssystemer hadde blokkert den automatisk fordi den inneholdt ubeskyttede sensitive data.

Line måtte da logge seg inn på selskapets 'Min Side' med BankID, der hun lastet opp dokumentene trygt. Hun innså i etterkant at den opprinnelige e-posten hun sendte, potensielt kunne vært fanget opp av andre hvis ikke selskapet hadde hatt disse sikkerhetsfiltrene.

Etter denne opplevelsen har Line sluttet helt å sende sensitive opplysninger på e-post, og sjekker alltid etter sikker innlogging før hun deler informasjon.

Dette er generell informasjon og ikke juridisk rådgivning. Ved usikkerhet om sikker håndtering av dine personopplysninger, bør du kontakte virksomheten det gjelder eller Datatilsynet for veiledning.