Spillprat

Er det greit å sende personnummer på mail?

  • 5 innleggMedlem siden sep. 2022

    Hei, jeg er i ferd med å kjøpe en bruktbil fra en privatperson, og selgeren ba om personnummeret mitt på e-post for å lage en kjøpekontrakt som skal registreres. Jeg har allerede sendt melding om BankID-avtale, men nå er jeg usikker på om dette er greit. Jeg googla, og svarer overalt er så motstridende. Er det greit å sende personnummer på mail?

  • 13 innleggMedlem siden sep. 2016

    Nei, du bør unngå å sende personnummer i en vanlig, ukryptert e-post. <br/><br/>Personnummer er i en særlig kategori av personopplysninger i GDPR, såkalt sensitiv informasjon. Det betyr at den er underlagt strengere regler enn vanlige opplysninger, og det forplikter den som behandler det å ha gode sikring og beskyttelse, noe vanlig e-post som oftest ikke gir.<br/><br/>Vanlig e-post er ikke sikker fordi den ligger i logagog hos leverandøren din og hos mottakeren, lenge etter at du har sendt den. Hvis noen får tilgang til en av disse, kan de se på det, mer enn hvis du postet et brev i en kasse.

    Datatilsynet anbefaler krypterte løsninger for slikt, for eksempel eDialog eller postkassa i banken din. De er laget med krypting, så det bare er mottaker som får det ser.<br/><br/>Unntaket er hvis du har avtale om sikret e-post med den du sender til, som for eksempel bedriftens eDialog-løsning eller via helsenorge. Men har du ikke det, så gaat det altså ikke some vanlig mail.

    Det henger med at det som er vanlige e-post ikke er kryptert fra avsender til mottaker, egentlig et helt alminnelig elektronisk brev.<br/><br/>Det som fanger folk er at selv om du sletter e-posten fra din boks, så finnes den i loggene og sikkerhetskopiere hos mottaker og leverandør. Så ikke tenk at du kan ta det for det, det er fort gjort å tro, men det er det ikke. Og nevn: ved uhell eller misbruk, ta kontakt med Datatilsynet, de kan guide, og du kan politianmelde.

    Det er best å sikre seg først, når du har gjort orgior og kjøpt bil, så er det ikke så lett å ora .

    Tidligere revisor. KYC-reglene har ikke tatt ferie siden jeg begynte.

  • 16 innleggMedlem siden mars 2015

    Ja, arbeider i kommune her. Vi har forbudt mot å sende personnummer på e-post. Bruker bare eDialog og sikker melding. Så jeg er helt enig med Anita, vanlig mail er ikke greit forslikt.

    Account frozen? Usually a simple form issue. 20 years in customer service.

  • 15 innleggMedlem siden aug. 2022

    Har sendt personnummeret mitt på mail en gang til mekler, og det kom på avveie fordi mekleren videresendte til en kollega. Fikk hjelp av Datatilsynet med klage, og mekleren måtte melde avvik. Det ble en muntlig advarsel fra tilsynet, ingentil mer.

    Bank i 25 år, mest med kundekontroll og hvitvaskingsloven. Tipper stadig på tastene.

  • 14 innleggMedlem siden apr. 2023

    Jobba i bank og vi bruker veldig sjeldent, og niks på vanlig e-post. Og det siste fem siffer i personnummeret ditt er kontrollsifrer, med fødselsdato i de fem første, ordet det er ikke til å ta lett på. Har sett at svindlere bruker personnummeret til å prøve lån.

    Har stått i KYC-køa siden BankID kom på nett. Erfaring fra både nettbank og kontor.

  • 13 innleggMedlem siden aug. 2024

    Fikk tilsendt et par personnummer fra kunder irrans, og da ringte jeg dem for å foreslå tryggere. Finnes kryptert e-post d eller bank postkasse, jeg brukerbankens løsning. Enig med Anita, men mange vet ikke om muligheterna.

    Used to run document checks at a major financial firm. Ask away.

  • 12 innleggMedlem siden aug. 2020

    Har tidligere sent personnummer på SMS, og det er verre. SMS er ukryptert og kan ligge i logger hos telefonselskapet. Hadde en kunde som ksen bli identiteten stjålet, og vært utenfor. Personnummer er ikke unntatt offentlighet i noen, men litt naiv å tro det er bare som et talkerte ikke noe farlig.

    Fem år på kundeservice i en stor bank. Har sett flere kontoer låst enn jeg har hatt varme middager.