Sv: Setetrekk

[Avh]

Det bør jo være et problem; frykten for ID-tyveri ligger i bunn her. Spør alle som har opplevd  det om hvilket mareritt det er .

[Øyvind.h]

Det bør jo være et problem; frykten for ID-tyveri ligger i bunn her. Spør alle som har opplevd  det om hvilket mareritt det er .

Bakgrunnen for at det blir et mareritt er fordi svært mange aktører bruker fødselsnummer til å identifisere personer, noe som er ugunstig ettersom fødselsnummeret hverken er hemmelig eller sensitivt. Det tas i stor grad utgangspunkt i at fødselsnummeret bare er noe innehaveren vet, noe som ikke nødvendigvis er tilfelle.

Jobber selv i bank og kjenner denne problematikken godt

Det vi trenger sårt i Norge er et ID-tyveri register som aktører kan gjøre oppslag mot. Dette kombinert med sperre for kredittsjekk vil utgjøre et godt vern mot misbruk av fødselsnummer. Evt endre hele opplegget med fødselsnummer.

[Milzit]

Rettelse: Tesla ber om fødselsnummer. Det er 11 siffer.

Om fødselsnummer skriver datatilsynet: Når fødselsnummer sendes

(Publisert: 06.12.2011)
Fødselsnummer skal sikres når det sendes per brev, i e-post eller sms.
Fødselsnummeret skal ikke være tilgjenglig for andre enn deg som mottaker.

Når det sendes per post eller e-post, skal det derfor krypteres eller sikres på annen måte:

Når fødselsnummer sendes som post skal det sendes i lukket konvolutt.
Når fødselsnummer sendes i e-post eller ved hjelp av annen telekommunikasjon, skal det krypteres.
Fødselsnummer kan i enkelte tilfeller kommuniseres over sms, da denne kommunikasjonsformen har en viss informasjonsikkerhet.
Kryptering eller sikring av fødselsnummer er viktig også når fødselsnummer sendes gjennom usikrede nettverk. Kryptering er spesielt viktig når det sendes på e-post eller over internett, slik som i registrering på nett.

Alminnelig usikret e-post eller annen ukryptert internettkommunikasjon gir ikke tilfredsstillende informasjonssikkerhet.

Og poenget her er?
Siden på My Tesla krypert med https når man legger inn fødelselnummeret. Tesla har aldri sendt dette til meg i e-post eller annen ukrypert internettkommunikasjon senere.

[Anew]

Personnummeret er da ikke hemmelig eller sensitivt? Jeg kan fint ringe ligningskontoret og be om personnummeret ditt om jeg har lyst

Det er både hemmelig og sensitivt. Om du får mitt ved å ringe ligningskontoret gjør de en skikkelig brøler.

Hehe. Nei, det er det ikke. Du bør nok oppdatere deg litt om du tror personnummer er hemmelig og sensitivt. Hvorfor uttale seg så bastant feil?

For øvrig må det presiseres at personnummer er hele rekken med 11 siffer. Fødselsnummer er de fem siste sifrene i personnummeret.

Edit: Alle norske personnumre burde strengt talt ligget åpent tilgjengelig på nettet, søkbart. Så hadde vi fått bukt med troen på at dette er noe hemmelig med personlig verdi

Greit, jeg skal jenke meg litt, det er ikke hemmelig.
Men kjør på, ring ligningskontoret ditt og be om fødselsnummeret til naboen og se hvor langt du kommer.

Folkeregisteret har såkalt taushetsrett om fødselsnummeret (i motsetning til taushetsplikt) - i praksis betyr det at de ser an hvorfor du spør. Dersom du trenger fødslesnummeret til å utføre en lovpålagt oppgave, så plikter de å gi det til deg.

Slutter meg uforbeholdent til Øyvind.h om at alle fødselsnumre burde ligge åpent. Det burde ikke være mer hemmelig enn navn og adresse. Jeg jobber også med dette til daglig, og synes (som mange andre som jobber med informasjonssikkerhet og personvern) at datatilsynet er helt på bærtur i sine meninger om fødslesnummer.

[valvolainen]

Du kan likevel ikke ringe ligningskontoret og få opplest personnmmeret til hvem du vil, du er det reneste sprøyt.

[Øyvind.h]

Hopper av diskusjonen her. Dette kan jeg for mye om, og jeg kan fint hente ut de fødselsnumrene jeg vil enkelt. Folk flest tror sikkert det er sprøyt, noe som tydelig viser behovet for å legge databasen åpen og søkbar....

[valvolainen]

Ja hvis du jobber i bank går dette fint. Jeg kan også dette i min jobb. Det er ikke det det handler om.

[Avh]

Uansett utfallett av en diskusjon om åpenhet eller ikke så er det tydelig at Tesla har et forbedringspotensiale her. Forklare kunden om hvorfor de vil ha det osv.  Jeg spurte Tesla om dette for flere uker siden på forumet deres. Innlegget ble slettet og ingen i systemet har siden svart meg.

[Kagex]

Person er sensitivt og skal ikke gi ut hvis man ringer folkeregisteret.  Men i en verden der mange heter det samme og sikkert med samme fødselsdato kan banker/ statlige kontorer osv be om det for å være helt sikker på at det er deg. 

Du kan velge å ikke gi det fra deg men da får du heller ikke tilgang til tjenesten.

Er som en 20 åring som blir krevd gyldig id når de kjøper noe på Vinmonopolet.  Han/hun kan nekte å vise men får heller ikke kjøpt.  Er ganske så enkelt.

Sent from my GT-I9505 using Xparent BlueTapatalk 2

[Roger (NO)]

Personnummeret er da ikke hemmelig eller sensitivt? Jeg kan fint ringe ligningskontoret og be om personnummeret ditt om jeg har lyst

Det er både hemmelig og sensitivt. Om du får mitt ved å ringe ligningskontoret gjør de en skikkelig brøler.

Hehe. Nei, det er det ikke. Du bør nok oppdatere deg litt om du tror personnummer er hemmelig og sensitivt. Hvorfor uttale seg så bastant feil?

For øvrig må det presiseres at personnummer er hele rekken med 11 siffer. Fødselsnummer er de fem siste sifrene i personnummeret.

Edit: Alle norske personnumre burde strengt talt ligget åpent tilgjengelig på nettet, søkbart. Så hadde vi fått bukt med troen på at dette er noe hemmelig med personlig verdi

Greit, jeg skal jenke meg litt, det er ikke hemmelig.
Men kjør på, ring ligningskontoret ditt og be om fødselsnummeret til naboen og se hvor langt du kommer.

Hvorfor skal jeg gidde det? Kan godt stikke innom og hente det ut om jeg vil. Hva er poenget ditt? Jeg kan som sagt få det utlevert om jeg vil. Null problem.

Som privatperson får du som hovedregel ikke utlevert noen opplysninger som ikke omhandler deg selv.

Fødselsdato og personnummer (fødselsnummer) er underlagt taushetsrett.
Du kan få utlevert visse opplysninger underlagt taushetsrett, dersom de er nødvendige for å ivareta lovmessige rettigheter eller plikter.
Dersom du har et legalt grunnlag for å få opplysninger, må du sende en skriftlig og begrunnet søknad til skattekontoret der du antar personen du ønsker opplysninger om bor.

Se:
http://www.skatteetaten.no/nn/Person/Folkeregister/Utlevering-av-opplysninger/Folkeregisteropplysninger/Utlevering-av-folkeregisteropplysninger-til-privatpersoner-og-institusjoner/