Er personnummer personsensitivt?

Er personnummer personsensitivt: Lovlig bruk vs ulovlig bruk

Mange lurer på om er personnummer personsensitivt i hverdagen. Det å forstå regelverket beskytter mot uautorisert tilgang og identitetstyveri. Feilaktig håndtering øker risikoen for svindel betydelig. Lær de juridiske kravene for å sikre opplysningene og unngå økonomiske konsekvenser.

Hva sier loven om personnummer og sensitivitet?

Mange antar automatisk at et fødselsnummer eller personnummer hører hjemme blant de strengeste, sensitive kategoriene i personopplysningsloven. Det stemmer faktisk ikke. Rent juridisk er ikke personnummer en sensitiv personopplysning eller en særlig kategori etter EUs personvernforordning (GDPR).

Selv om det ikke regnes som sensitivt eller er taushetsbelagt, betyr det på ingen måte at bruken er fri. Lovverket plasserer fødselsnummeret i en helt egen særstilling med strenge regler for bruk av personnummer fordi det er en unik, uforandringbar identifikator. Det er en utbredt misforståelse at man kan samle inn disse elleve sifrene bare fordi det gjør administrative oppgaver mer praktiske for virksomheten.

I min tid som rådgiver innen personvern har jeg sett utallige bedrifter gå i den samme fellen - de legger inn et obligatorisk felt for personnummer i enkle kontaktskjemaer på nett. Slik uforsiktighet skaper hodebry. Virksomheter som behandler personopplysninger må alltid huske at særnorske regler krever et reelt og saklig behov før man i det hele tatt kan be en person om fødselsnummeret.

Strenge begrensninger: Regler for bruk av personnummer

For å bruke et fødselsnummer lovlig må behandlingen oppfylle de strenge tilleggskravene i personopplysningsloven personnummer.^[2] Det kreves alltid at det foreligger et saklig behov for sikker identifisering, og at metoden er helt nødvendig for å oppnå dette. Hvis målet kan nås med mindre inngripende midler, som et kundenummer, er bruken ulovlig.

Det finnes heldigvis klare og legitime eksempler på virksomheter som har både rett og plikt til å kreve fødselsnummer. Dette gjelder for eksempel banker, sykehov, NAV, utdanningsinstitusjoner og arbeidsgivere som må rapportere inntektsopplysninger direkte til Skatteetaten. Her er sikker identifisering avgjørende for å unngå forveksling av personer.

Men her er den store advarselen som mange overser - jeg skal forklare konsekvensene nærmere i avsnittet om sikker sending lenger ned. Sifrene må aldri gjøres tilgjengelige for uvedkommende, uansett hvor legitimt formålet for innsamlingen opprinnelig var.

Hvordan beskytte personnummer ved sending og lagring?

Ettersom misbruk av fødselsnummer øker risikoen for identitetstyveri, svindel og uautorisert tilgang til tjenester, kreves det høy informasjonssikkerhet. Fødselsnummeret kan sendes elektronisk eller per post, men det må sikres slik at innholdet ikke er synlig for andre enn mottakeren. Fysiske brev med slike opplysninger krever derfor alltid lukket konvolutt.

Når det gjelder digitale forsendelser, syndes det ekstremt mye i norske virksomheter. Å sende et personnummer i en vanlig, usikret e-post eller på en SMS-melding er en praksis man bør unngå helt. Datatilsynet anbefaler sterkt kryptering dersom man absolutt må sende fødselsnumre over usikret e-post.

For bedrifter betyr dette i praksis at man må etablere sikre systemer, for eksempel pasientportaler, påloggitte systemer med BankID eller krypterte skjemaløsninger. I tillegg må virksomheter ha stålkontroll på hvordan beskytte personnummer for å hindre at gamle databaser eller fysiske dokumenter med identifikasjonsdata blir liggende på avveie.

Kategorisering av personopplysninger etter regelverket

Alminnelige personopplysninger

1. Lavere risiko for misbruk alene, men krever forsvarlig sikring
2. Krever et gyldig behandlingsgrunnlag som samtykke, avtale eller legitim interesse
3. Navn, adresse, telefonnummer, e-postadresse og bilnummer

Fødselsnummer og personnummer

1. Høy risiko for ID-tyveri og svindel om opplysningen kommer på avveie
2. Krever behandlingsgrunnlag PLUSS et saklig behov for sikker identifisering
3. Det 11-sifrede nasjonale identifikasjonsnummeret

Sensitive personopplysninger (Særlige kategorier)

1. Svært høy risiko for diskriminering, personvernkrenkelser eller stigmatisering
2. Hovedforbud mot behandling med mindre det foreligger spesifikke lovunntak
3. Helseforhold, etnisk bakgrunn, politisk oppfatning og fagforeningsmedlemskap

Sikkerhetsfellen i nettbutikken til Thomas

Thomas driver en mellomstor nettbutikk fra Bergen som selger elektronikk. For å hindre kredittsvindel ved fakturakjøp, la han inn et obligatorisk felt i kassen der kundene måtte taste inn fødselsnummeret sitt før de fullførte handelen.

Kunder begynte raskt å protestere, og flere avbrøt kjøpet i ren frustrasjon over å måtte oppgi så private opplysninger på en vanlig nettside. Thomas opplevde at salget sank merkbart, og en observant kunde sendte en formell klage på praksisen.

Thomas innså at han ikke kunne forsvare innsamlingen juridisk, ettersom kredittsjekkselskapene uansett kunne identifisere personene sikkert ved hjelp av fullt navn og adresse. Han innså at han samlet inn unødvendige data bare fordi det virket enklest.

Etter to uker med omprogrammering fjernet han feltet helt og gikk over til en integrert BankID-løsning kun for de som valgte delbetaling. Kundeklagene opphørte umiddelbart, og nettbutikken opplevde en økning i fullførte kjøp på nesten en tredjedel.