Er det greit å sende personnummer på mail?

Er det greit å sende personnummer på e-post? - Risiko

Mange vurderer å sende er det greit å sende personnummer på e-post for å forenkle kommunikasjon. Likevel medfører slik praksis betydelige sikkerhetsrisikoer knyttet til personvern. Det er derfor avgjørende å forstå hvorfor dette utgjør en fare og hvilke konsekvenser det kan få. Lær mer om hvordan du beskytter din sensitive informasjon på en trygg måte.

Er det greit å sende personnummer på e-post?

Det er i utgangspunktet ikke anbefalt å sende personnummer eller fødselsnummer (11 siffer) i en vanlig, åpen e-post. ^[1] E-post anses som en usikker kanal, og sending av sensitiv informasjon på e-post kan innebære en risiko for misbruk, for eksempel i forbindelse med ID-tyveri.

Svaret på om det er greit, avhenger i stor grad av sikkerhetstiltakene du tar. Hvis du absolutt må sende denne informasjonen elektronisk, stilles det strenge krav til sending av personnummer for å sikre beskyttelse av personopplysningene.

Hvordan sikre sensitiv informasjon hvis du må sende den

Hvis du vurderer å sende et fødselsnummer via e-post, bør du først vurdere om det finnes tryggere alternativer. Mange offentlige etater har egne portaler for sikker innsending, som Altinn eller eDialog, som krypterer informasjonen underveis. Muntlig overlevering på telefon kan også være et godt alternativ hvis mottakeren er en du stoler på.

Dersom e-post er eneste utvei, må du kryptere innholdet. Legg personnummeret i et passordbeskyttet dokument, for eksempel en PDF eller et Word-dokument, før du legger det ved e-posten. Passordet for å åpne dokumentet må aldri sendes i samme e-post. Send passordet via en helt annen kanal, som en SMS eller en kryptert meldingstjeneste.

Hvorfor er e-post så usikkert?

Når du sender en vanlig e-post, kan informasjonen passere gjennom mange servere før den når mottakeren. Uten kryptering kan uvedkommende i teorien fange opp innholdet underveis. Dette er grunnen til at er e-post en sikker kanal for personnummer er et viktig spørsmål, da sensitive personopplysninger og helseopplysninger aldri skal sendes via ukryptert e-post.

Jeg har selv opplevd å motta dokumenter med sensitive data som ble sendt feil på grunn av en enkel tastefeil i e-postadressen. Det tok meg to timer med oppfølging for å sikre at informasjonen ble slettet hos mottakeren. Dette er en feil som skjer oftere enn mange tror, og som kan få konsekvenser hvis informasjonen havner på avveie når man velger å sende fødselsnummer på mail.

Trygghet ved ulike kommunikasjonskanaler

Sikker portal (Altinn/eDialog)

Krever ofte innlogging med BankID.

Svært høyt, kryptert og autentisert.

Kryptert e-postvedlegg

Moderat, krever ekstra steg av både sender og mottaker.

Høyt, forutsatt separat passordutveksling.

Vanlig åpen e-post

Svært enkelt, men anbefales aldri.

Svært lavt, stor risiko for avlytting.

Erfaring med sikker innsending

Ola, en småbarnsfar fra Bergen, skulle sende dokumentasjon til et forsikringsselskap. Han vurderte å sende alt i en åpen e-post for å spare tid.

Han stoppet opp da han innså at fødselsnummeret hans kunne bli liggende i forsikringsselskapets ukrypterte innboks i lang tid.

Istedenfor tok han kontakt med kundeservice og spurte om de hadde en sikker portal. Det viste seg at de hadde en egen løsning for dette, noe han ikke hadde sett på nettsidene først.

Etter å ha brukt portalen, følte han seg mye tryggere. Det tok fem minutter ekstra, men forhindret at hans private informasjon var sårbar for tyveri.

Informasjonen er kun ment som veiledning. Ved spørsmål om personvern og sikkerhet for personopplysninger, bør du kontakte Datatilsynet eller virksomheten du er i kontakt med for deres spesifikke sikkerhetsrutiner.