Fikk personlig info på «utstilling»
Cecilie Jordal likte dårlig at kommunens brev avslørte personnummeret hennes i vindusluken. Ifølge Datatilsuynet gjelder det svaert strenge regler ved utsending av slik informasjon.
Så strengt er det at når fødselsnummer for eksempel sendes ut via epost, så skal det krypteres. Cecilie Jordal mener den personlige informasjonen i hennes tilfelle blir svaert enkel å få tak i for folk med uaerlige hensikter.
Arendal kommunale pensjonskasse, som sendte ut brevet, beklager feilen og legger seg flat.
Er forsiktig
Birkeneskvinnen sier til Agderposten at hun selv er svaert forsiktig med all personlig informasjon.
– Man hører jo stadig om idtyverier og folk som kommer i problemer fordi andre tar opp lån i deres navn. Derfor har jeg alltid vaert svaert forsiktig med dette. Jeg reagerte derfor da jeg så mitt personnummer bli eksponert slik det gjorde, sier hun og viser frem brevet.
I vinduet med navnet på avsenderen, som var Arendal kommunale pensjonskasse, er hennes fulle personnummer fullt synlig.
– Hadde dette vaert printet lenger ned på arket ville det ikke vaert synlig. Ikke det at det er så mye bedre, for informasjonen vil jo vaere der om noen stjeler hele brevet, men det er nå i hvert fall ikke servert på et sølvfat, sukker hun.
Svikt
Jordal mener det må vaere en svikt i rutinene at hennes nummer var synlig.
Hun henvendte seg derfor først rett til Arendal kommune. Men der var det liten medfølelse å hente.
– Jeg fikk bare beskjed om at de hadde lov til å sende det slik som dette. Kommunen viste til «Lov om folkeregistrering». Men de sa de skulle ta dette opp med pensjonskassa uansett, slik at de kan se på sine rutiner. Så vi får håpe det skjer, sier hun.
Når Agderposten kontakter pensjonskassen og sjef Frode Torkildsen, legger han ikke skjul på at det har skjedd en glipp i saken.
– Dette skal ikke skje og er en svikt. Vi har tatt dette opp med dem som har sendt ut brevene for oss, for å forsikre oss om at dette ikke skjer igjen, sier han.
3.000 brev
Torkildsen forteller at pensjonskassen sendte ut til sammen 3.000 tilsvarende brev til sine kunder i forrige uke.
– Vi har kun hørt om dette tilfellet der det er vist personnummeret i konvoluttvinduet. Det skal ikke skje, sier han.
De har derfor tatt dette opp med firmaet som har pakket og sendt ut de 3.000 brevene for dem. Eneste forklaringen så langt er at arket har kommet skjevt i konvolutten og at personnummeret dermed er blitt synlig.
– Ja, det ser ut som om det har vaert litt liten margin her, og dermed er nummeret blitt synlig. Nå har vi gått gjennom rutinene for at dette ikke skal skje igjen, sier han.
Torkildsen beklager bryderiet.
– Ja, noe annet er det ikke å gjøre. Nå er vi bare glade for at kun en har opplevd dette, sier han.
Klare regler
På Datatilsynets hjemmesider beskrives reglene for utsendelse av personnummer. De er klare.
– Når fødselsnummer inngår i en forsendelse, skal det ikke vaere tilgjengelig for andre enn deg som mottaker. Nummeret må derfor sikres når det sendes per brev, i e-post eller sms, heter det der.
Loven åpner for å sende personnummeret i brev, men med klare forsikringer:
– Når fødselsnummer sendes som post skal det sendes i lukket konvolutt. Fødselsnummeret skal ikke vaere synlig i konvolutt-vinduet eller vaere skrevet på utsiden av konvolutten, opplyser Datatilsynet.
De opplyser videre at når fødselsnummer sendes i epost eller ved hjelp av annen telekommunikasjon, skal det krypteres.
– Fødselsnummer kan i enkelte tilfeller kommuniseres over sms, fordi denne kommunikasjonsformen har en viss informasjonssikkerhet, står det videre på deres hjemmesider.
Datatilsynet opplyser videre at de tar imot og behandler klager for brudd på reglene.