Er personnummer sensitivt?

Er personnummer sensitiv informasjon?

Nei, i henhold til personopplysningsloven § 2 nr. 8 regnes ikke personnummer som sensitiv informasjon. Sensitiv informasjon omfatter opplysninger om rase eller etnisk opprinnelse, politisk, filosofisk eller religiøs overbevisning, medlemskap i fagforeninger, helseforhold, seksualliv eller seksuell orientering.

Bruk av personnummer som identifikasjonsmiddel krever imidlertid visse tilleggskrav i henhold til § 12 i personopplysningsloven. Dette innebærer at behandlingsansvarlig, som er den som bestemmer formålet med og måten personopplysninger skal behandles på, må:

• Ha et hjemmelsgrunnlag for behandlingen, for eksempel samtykke fra den registrerte (personen som personopplysningen gjelder) eller at behandlingen er nødvendig for å oppfylle en rettslig forpliktelse.
• Sikre at behandlingen er nødvendig for det spesifikke formålet den skal brukes til.
• Treffe tilstrekkelige sikkerhetstiltak for å beskytte personnummeret mot uautorisert tilgang, bruk, avsløring, endring eller ødeleggelse.

Det er viktig å merke seg at selv om personnummer ikke regnes som sensitiv informasjon, kan det likevel være gjenstand for misbruk eller identitetstyveri. Derfor er det viktig å håndtere personnummer med forsiktighet og kun dele det med autoriserte parter når det er nødvendig.