Hopp til innhold

Personnumre på ville veier

Potensielle ID-tyver har i to måneder kunnet gasse seg i navn og personnummer på Bodø kommunes nettsider.

journal

LÅ UTE I TO MÅNEDER: ID-tyver har i to måneder kunnet gasse seg i navn og personnummer på Bodø kommunes nettsider. (NRK Nordland har sladdet numrene)

En liste med omlag 30 navn, fødsels- og personnumre har ligget tilgjengelig på internett via Bodø kommunes åpne postliste fra 10.  januar i år.

Privatpersoner er oppført med fullt fødselsnummer. Dette er i strid med forskriftene til personopplysningsloven.

- Er det mulig? Nå kjenner jeg at jeg får frysninger på ryggen, sier hjelpepleier Inger M. Didriksen. Hun er en av de omlag 30 personene som har fått fødselsnummeret sitt offentliggjort på Bodø kommunes nettsider.

Forbannet

I januar søkte hun om permisjon fra jobben sin i Østbyen for å videreutdanne seg innen kreftomsorg, og slik havnet permisjonssøknaden hennes i den offentlige journalen.

- Jeg har alltid vært livredd for å oppgi personnummeret mitt, det noe av det mest private man har. Bare tanken på at det har ligget tilgjengelig i to måneder får meg eitrende forbannet, sier Didriksen på telefon fra Helgeland, hvor hun er på påskeferie.

På listen finnes navn og nummer på folk som har inngått taushetsløfter, sier opp jobben sin, søker om permisjon, og har fått høyere lønn.

- En beklagelig glipp

– Åh!!! Dette var ikke bra. Det skal ikke skje, sier IKT-sjef Frode Nilsen i Bodø kommune til NRK Nordland, da han mandag formiddag blir gjort oppmerksom på listen.

Det er arkivavdelingen på rådhuset som har ansvaret for journalene. Vanligvis skal fødsels- og personnummeret sladdes, og da NRK Nordland sjekket en annen tilfeldig dato i postjournalen var dette gjort.

- Vi skal å få ryddet opp i dette i løpet av mandagen, lover Frode Nilsen. Det kan ta noen ekstra dager før alt er fjernet fra eksterne søkerlister, sier Nilsen.

Da NRK Nordland sjekket journalen i 13.30-tida var fødsels- og personnumrene sladdet.

Brudd på forskrifter

Datatilsynet reagerer på opplysningen om personnumrene.

– Fødselsnummer skal ikke offentliggjøres på denne måten, sier seniorrådgiver Astrid Flesland i Datatilsynet.

Flesland viser til forskriftene i personopplysningsloven om at numrene ikke skal gjøres offentlige.

Har skjedd før

For tre år siden fikk Bodø kommune kritikk fra Datatilsynet for å legge ut fødselsnummer på internettutgaven av den offentlige postjournalen. Årsaken er at fødsels og personnummer kan misbrukes for å få tilgang til sensitive opplysninger fra databaser eller offentlige og private kontorer.

Kommunen bruker fødselsnumrene internt for å gjøre det lettvint å finne ansattes saker i arkeviet. Den gangen lovet kommunen bot og bedring.