Myndigheder sjusker med cpr-numre
Antallet af sikkerhedsbrist med cpr-numre er mangedoblet på få år. Både Folketinget, Københavns Kommune og Herlev Hospital har de seneste uger haft personnumre liggende frit fremme.
Der sker flere og flere sikkerhedsbrist, hvor offentlige myndigheder ved en fejl kommer til at offentliggøre borgernes cpr-numre.
Sådan lyder meldingen fra bl.a. Datatilsynet, som kontrollerer, at personoplysninger beskyttes forsvarligt.
»Alt for ofte kommer cpr-numre på gale veje, og der er ingen tvivl om, at problemet er stigende. Det bør give anledning til bekymring,« siger kontorchef i Datatilsynet Lena Andersen.
Datatilsynet vurderer, at antallet af sager om utilsigtet offentliggørelse af personoplysninger på nettet er mangedoblet de seneste år. Fra under 10 sager årligt før 2008 til ca. 70 sager i dag. En enkelt sag kan dække over flere hundrede eller tusinde cpr-numre. I forrige uge var Datatilsynet på overarbejde, da det kom frem, at der florerede cpr-numre på bl.a. Folketingets, Naturstyrelsens og Københavns Kommunes hjemmesider. Alt sammen overtrædelser af persondataloven.
»Der er en tendens til, at myndighederne er blevet mere lemfældige med cpr-numre og ikke opbevarer dem sikkert nok,« siger Birgitte Kofod Olsen, formand for Rådet for Digital Sikkerhed.
Også cpr-numre i fysisk format bliver der sjusket med. Jyllands-Posten er i besiddelse af billeder, som viser, at flere end 1.000 patientjournaler med navne og cpr-numre stod frit tilgængelige på Herlev Hospital i sidste måned.
»Der er rige muligheder for at komme i alvorlige problemer, hvis ens cpr-nummer ligger frit tilgængeligt. Det kan bl.a. bruges til at optage lån med, oprette kontokort, tjekke folks økonomi og i det hele taget snage i andre folks privatliv,« siger Peter Kruse, ekspert i cyberkriminalitet.
Ledende overlæge på Herlev Hospital Finn Rønholt beklager de frit tilgængelige cpr-numre.
»Det bør ikke være sådan, at man kan komme og se navne og cpr-numre på patientjournaler,« siger han.