Er det dumt å sende personnummer på mail?

Sende personnummer på mail: Risiko og advarsel

Å sende personnummer på mail innebærer betydelig risiko for at sensitiv informasjon havner hos uvedkommende eller blir avlyttet underveis. For å beskytte din identitet, unngå denne metoden ved utveksling av personopplysninger. Les videre for å forstå hvorfor dette frarådes og hvordan du ivaretar sikkerheten når du deler fødselsnummer digitalt.

Er det dumt å sende personnummer på e-post?

Det korte svaret er ja, det er som regel en dårlig idé å sende personnummer på mail uten ekstra sikkerhetstiltak. Selv om det ikke er eksplisitt forbudt, fraråder Datatilsynet det sterkt på grunn av den reelle risikoen for avlytting og at informasjonen kan havne hos feil mottaker. ^[2]

Hvorfor er det risikabelt?

Personnummeret fungerer som en unik nøkkel til mange av dine private data. Hvis uvedkommende får tak i dette tallet, kan de i verste fall misbruke det til identitetstyveri personnummer risiko eller økonomisk svindel. Vanlig e-post sendes ofte i ukryptert form - nesten som å sende et postkort der alle kan lese innholdet underveis.

Mange opplever at det føles trygt fordi e-posten krever innlogging, men selve transporten av dataene over internett er ikke alltid sikret godt nok. Når e-posten lagres på servere hos både avsender og mottaker, øker også sjansen for at informasjonen kommer på avveie senere.

Slik sender du personnummer på en trygg måte

Hvis du absolutt må sende personnummeret, finnes det heldigvis måter å gjøre det mindre risikabelt på. Den mest effektive metoden er å legge informasjonen i et passordbeskyttet vedlegg.

Passordbeskytt vedlegg: Lagre personnummeret i et Word- eller PDF-dokument som du låser med passord. Send passordet i en helt separat kanal, for eksempel på SMS, slik at en hacker ikke kan snappe opp både dokument og nøkkel. Bruk sikker portal: Mange bedrifter og offentlige etater har egne portaler, som Altinn eller e-Boks, der de behandler sensitive opplysninger kryptert og trygt. hvordan sende personnummer sikkert: Unngå e-post helt: Hvis mulig, spør mottakeren om det finnes en sikrere måte å dele informasjonen på, for eksempel gjennom en sikker skjemaløsning.

Min erfaring med sikker deling av data

Jeg husker første gang jeg måtte sende sensitive dokumenter til en bank; jeg var nær ved å bare sende dem som en vanlig e-post. Heldigvis stoppet jeg opp og tenkte meg om - hva om e-posten ble sendt til feil adresse ved en skrivefeil? Det tok meg bare fem minutter å finne frem til bankens sikre portal, og selv om det føltes som et ekstra steg, ga det en helt annen ro i sjelen.

Nå gjør jeg det til en vane: Hvis innholdet inneholder personnummer, telefonnummer eller sensitiv adresse, er vanlig e-post uaktuelt. Det er rett og slett ikke verdt risikoen for å våkne opp til et identitetstyveri personnummer risiko en dag.

Alternativer for deling av sensitiv informasjon

Vanlig e-post

1. Høy - alle har e-post og vet hvordan det brukes
2. Svært lav - informasjonen kan leses under transport

Passordbeskyttet vedlegg

1. Moderat - krever to kanaler (e-post + SMS)
2. Moderat - krever at mottaker har passordet

Sikker portal (Altinn/e-Boks) ⭐

1. Moderat - krever innlogging med ID-porten
2. Svært høy - kryptert og autentisert løsning

Hannes erfaring med feilsendt e-post

Hanne, en regnskapsfører i Oslo, skulle sende lønnsopplysninger til en klient. Hun tastet adressen raskt, og med ett feil tegn havnet e-posten hos en person med nesten identisk navn.

Hun skjønte feilen med en gang hun trykket send, og panikken spredte seg raskt. Hun hadde sendt fødselsnummeret til klientens ansatte på en ukryptert fil.

Hanne måtte kontakte IT-avdelingen umiddelbart for å prøve å stoppe utsendelsen, men e-posten var allerede levert.

Etter denne hendelsen endret hun rutinen sin helt. Nå bruker hun kun firmaets sikre portal for alle sensitiv data. Hun lærte at et øyeblikks uoppmerksomhet kan få store konsekvenser, og risikoen er rett og slett for høy for vanlig e-post.

Denne informasjonen er kun ment for opplæring og erstatter ikke profesjonelle råd om personvern. Ved usikkerhet rundt behandling av personopplysninger, bør du kontakte en personvernombud eller Datatilsynet.