Kan man spørre om personnummer?

Kan man spørre om personnummer: Når er det lovlig?

Å dele kan man spørre om personnummer krever bevissthet om sikkerhet. Private aktører har begrensede rettigheter til å be om denne informasjonen, og det er viktig å forstå når slik forespørsel er legitim. Lær mer om rettighetene dine for å unngå unødvendig utlevering av sensitiv informasjon til treningssentre eller andre virksomheter.

Kan man spørre om personnummer?

Mange lurer på om de har plikt til å oppgi personnummeret sitt når de blir spurt av en virksomhet. Svaret er ikke et enkelt ja eller nei, da det avhenger av hvem som spør og hvorfor de trenger opplysningen.

Kort fortalt: Ja, man kan spørre om personnummer, men bare hvis virksomheten har en saklig grunn og lovlig hjemmel for å behandle det. Dette er ikke en opplysning du har generell plikt til å dele med hvem som helst i hverdagen.

Hvem har lov til å be om fødselsnummer?

Offentlige instanser som Skatteetaten, NAV eller politiet har ofte lovlig grunn til å kreve personnummer for å utføre lovpålagte oppgaver eller for å identifisere deg korrekt. Det samme gjelder banker og finansinstitusjoner, som er pålagt å kontrollere identiteten din for å hindre hvitvasking og svindel.

For private aktører - som treningssentre, nettbutikker eller arbeidsgivere - er reglene strengere. De kan bare be om personnummeret ditt hvis det er strengt nødvendig for å oppfylle en avtale, og hvis det ikke finnes en enklere eller mindre inngripende måte å identifisere deg ^[2] på.

Når kan du si nei?

Du har ingen generell plikt til å oppgi fødselsnummeret ditt bare fordi en butikk eller en tjenesteleverandør ber om det. Ofte er det nok med fødselsdato eller navn for å identifisere deg som kunde.

Hvis du opplever at en bedrift krever personnummer uten en god forklaring, bør du spørre hvorfor de trenger det og hvilket rettslig grunnlag de har for behandlingen. Mange aktører samler inn mer data enn de faktisk trenger, og du har full rett til å utfordre dette for å ivareta eget personvern.

Hvorfor er reglene så strenge?

Personnummeret er en unik nøkkel som kan misbrukes til identitetstyveri hvis det kommer på avveie. Ved å begrense hvem som har tilgang, reduseres risikoen for at uvedkommende kan utgi seg for å være deg.

Når virksomheter unødvendig lagrer slike følsomme data, øker konsekvensene ved eventuelle sikkerhetsbrudd. Derfor krever regelverket at det alltid foreligger et såkalt behandlingsgrunnlag før innhenting skjer.

Hvem kan kreve hva?

Offentlig sektor

- Har ofte direkte lovhjemmel for innhenting

- Nødvendig for å utføre offentlige tjenester

Private bedrifter

- Må bevise strengt nødvendig behov

- Må velge mindre inngripende identifikasjon hvis mulig

Erik og treningssenterets krav

Erik skulle melde seg inn på et lokalt treningssenter i Oslo og stusset da nettskjemaet krevde fullt personnummer for å fullføre innmeldingen.

Han stoppet opp og sendte en e-post til kundeservice der han spurte hvorfor de trengte dette, ettersom han kunne identifisere seg med BankID ved betaling.

Senteret innrømmet at de hadde satt opp skjemaet slik av gammel vane, men at de fint kunne godta kun fødselsdato for å skille medlemmer med samme navn.

Erik slapp å gi fra seg nummeret sitt, og senteret oppdaterte rutinene sine etter henvendelsen for å unngå unødvendig innhenting av sensitiv data.

Denne informasjonen er kun til utdanningsformål og er ikke juridisk rådgivning. Ved tvil om lovlighet eller håndtering av sensitive personopplysninger, bør du kontakte Datatilsynet eller en juridisk rådgiver.