Pressemelding fra EFN (Elektronisk Forpost Norge) Oslo, torsdag 11. juni 2009 FØDSELSDATA ER SENSITIVE OG BØR VÆRE PRIVATE -- INNFØR INFORMASJONSLØSE IDENTIFIKATORER EFN gleder seg i likhet med mange andre over at Eniro tar til vettet og slutter med å krenke norske borgeres personvern ved å legge ut borgernes fødselsdato uten å ha spurt om tillatelse. Protestflommen som førte til Eniros retrett er en seier for folkets engasjement gjennom sosiale nettverk -- men dessverre i mye mindre grad en seier for personvernet[1]. Det er nemlig dessverre fortsatt flere andre aktører som har lagt ut norske borgeres fødselsdatoer på nett uten tillatelse, f.eks. disse: Birthday.no, Finnfirma.no, og gamle søkbare skattelister fra ca. 2000-2001 på bt.no, aftenbladet.no og andre steder. "Vi vil jobbe for at også disse nettstedene skal fjerne fødselsdatoene, eller ihvertfall basere seg på innhentet samtykke", sier Thomas Gramstad, leder for EFN. "Vi håper at folke-engasjementet fortsetter, og vi ønsker å bidra til en bred kampanje i Norge for fjerning av ufrivillige fødselsdata på nett." EFN vil også påpeke at fødselsåret er en sensitiv personopplysning som på samme måte bør fjernes fra nettet/kun oppgis når personen selv har gitt samtykke til det. EFN vil gjenreise diskusjonen om hvorfor de publiserte skattelistene skal inneholde informasjon om fødselsår. "At fødselsåret skal offentliggjøres for alle og enhver er helt unødvendig og eksponerer personopplysninger som tilhører individet og som individet derfor burde kunne bestemme hvorvidt skal tilflyte offentligheten eller ei", sier styremedlem Per Inge Østmoen. "Fødselsår/fødselsnummer/alder må aksepteres og defineres i lovverket som sensitive personopplysninger. Personnummer og fødselsår etterspørres og eksponeres etter vår mening i langt høyere grad enn hva som er nødvendig, og her er det et akutt behov for opprydding", understreker Østmoen. EFN støtter Datatilsynets utspill om lovendring for å rydde opp i utglidningen i bruken av fødselsnummer[2]. Dessverre har Datatilsynet også godkjent offentliggjøring av fødselsdato[3], og her mener EFN at Datatilsynet må foreta en opprydding i sine egne standpunkter, dvs. at Datatilsynet må fastslå at fødselsdatoen er sensitiv og må ha den samme beskyttelsen som fødselsåret og hele fødselsnummeret. "Alle disse fødselsdataene er sensitive og kan misbrukes i forbindelse med identitetstyveri, trakassering, diskriminering osv.", sier Østmoen. "Det vi virkelig trenger er en form for "nøytrale" personnumre som ikke inneholder noen konkrete opplysninger om personen", sier Thomas Gramstad. Altså en "informasjonsløs identifikator"[4], slik Finansdepartementet har foreslått. EFN mener at dette bør innføres snarest mulig ut fra personvernhensyn. Uansett hva slags personnummer/identifikator vi har, må dette kun brukes til identifisering av personer, og ikke til autentisering av tilgang eller tjenester[5]. KILDEHENVISNINGER [1] Eniro: En seier for engasjement - ikke personvern http://jafro.org/arkiv/2009/06/10/eniro-en-seier-for-engasjement--ikke-personvern [2] - Bruken av fødselsnummer har sklidd ut http://www.vg.no/teknologi/artikkel.php?artid=565603 [3] Datatilsynet: Tjenesten personsøk på Finnfirma.no http://efn.no/datatilsynet-fodselsdato2009.pdf [4] Snart tomt for fødselsnummer http://www.dagsavisen.no/innenriks/article372536.ece [5] Personnumre er usikre, lær å leve med det http://efn.no/personnummer-lekkasje2008.txt Kontaktpersoner for denne pressemeldingen: Thomas Gramstad epost: thomas@efn.no tel: 4817 6875 Per Inge Østmoen epost: pioe@efn.no tel: 4735 2097 ----------------------------------------------------------------- EFN er en elektronisk borgerrettsorganisasjon - en rettighetsorganisasjon for ALLES rettigheter - som jobber med medborgerskap og juridiske rettigheter i IT-samfunnet. www.efn.no http://efn.no/sensitivedata-nyeidentifikatorer2009-pm.txt