Fødselsnummer
-
Nei, fødselsnummer kan ikke stå utenpå brev eller andre postsendinger - det skal ikke kunne leses utenpå brevet eller gjennom konvoluttvinduet.
Det er heller ikke lov å benytte en tallkombinasjon som er en omskrivning av fødselsnummeret, som for eksempel personnummeret først og fødselsdatoen til slutt.
-
Banker, kemnere, finansforetak og andre har ofte bygget opp sine reskontrosystemer med fødselsnummer som sikker identifikasjon.
-
Ja, du må gi fra deg fødselsnummeret ditt hvis virksomheten som ber om det har hjemmel til det.
Du kan nekte å gi fra deg fødselsnummeret hvis
- virksomheten som ber om fødselsnummer ikke kan vise til lovhjemmel eller ikke har saklig behov for opplysningen
- det er mulig å oppnå tilfredsstillende identifikasjon ved å bruke andre metoder.
-
Skolen må ha elevens fødselsnummer (11 siffer) i registeret sitt. Dette trengs til entydig identifisering av elevene. Skolen kan registrere foresattes fødselsnummer dersom dersom det er et saklig behov i forbindelse med administrasjon. For eksempel kan det være aktuelt i forbindelse med betaling for skolefritidsordningen. Dette er fordi utgiftene kan trekkes fra på skatten, og derfor innberettes til skattemyndighetene.
Dersom fødselsnummer registreres kun fordi systemet er lagt opp slik, er ikke kriteriet om saklig behov oppfylt. Hvis den som ber om fødselsnummer ikke kan vise til en lovhjemmel, eller ikke har et saklig behov, kan du nekte å gi fra deg opplysningene.
-
Virksomheter kan kreve fødselsnummeret ditt hvis du handler på kreditt. De trenger fødselsnummeret for å kunne kredittsjekke deg.
Virksomheten har et saklig behov for å kredittvurdere deg dersom det foreligger et kredittelement. Dette gjelder for eksempel hvis du kjøper på faktura. Motsatt vil det ikke være adgang til å gjøre kredittvurdering ved kontant betaling.Les mer om:
-
Nei. Dette er regulert i offentlighetsforskriften § 7 om tilgjengeleggjøring av dokument på internett (lovdata.no).
-
Når fødselsnummer sendes, skal det ikke være tilgjengelig for andre enn mottakeren.
Når fødselsnummer sendes per post skal det sendes i lukket konvolutt. Fødselsnummeret skal ikke være synlig i konvoluttvinduet eller være skrevet på utsiden av konvolutten.
Vi anbefaler kryptering ved sending av fødselsnummer på usikret e-post, men virksomheten må gjøre egne vurderinger basert på den konkrete situasjonen slik at tilfredsstillende informasjonssikkerhet oppnås.
Les mer om:
-
Bedriftshelsetjenesten kan be om fødselsnummeret ditt hvis de har saklig behov for det, for eksempel hvis du skal ta en blodprøve som skal sendes til et laboratorium.
-
Leverandør skal ikke lage en løsning som forutsetter fødselsnummer som identifikator dersom skoleeier ikke mener det er nødvendig.
Det skal være opp til skoleeier å bestemme hva som er unik identifikator i læringsplattformen. Dersom skoleeieren har en annen bruker-id ved for eksempel å bruke Feide (Kunnskapsdepartementets identifiseringsløsning for ansatte og elever), mener vi at leverandøren ikke har behov for å vite fødselsnummer. Det er tilstrekkelig unikt at det finnes en entydig bruker-id kombinert med navn og skole.
For foresattes tilgang til læringsplattformen, kan det være nødvendig å bruke en annen bruker-id enn Feide. Skoleeier må gjøre en vurdering om det er nødvendig å bruke fødselsnummer som unik identifikator eller om de kan bruke en annen unik identifikator for hver enkelt.
Dersom leverandør av læringsplattformen benytter ID-porten (MinID eller BankID) for å gi tilgang til foresatte, er det nødvendig med fødselsnummer. ID-porten er en felles innloggingsløsning for offentlige tjenester hvor formålet er sikker pålogging. Det vil i denne forbindelse være tillatt å innhente fødselsnummer for å autentisere brukerne.
Les mer om:
-
Det er et saklig behov for sikker identifisering når det skal opprettes foreldretilgang i en læringsplattform, og bruk av fødselsnummer vil i noen sammenhenger bare kunne ivaretas ved bruk av fødselsnummer. En forutsetning for å tillate behandling av fødselsnummer i denne sammenheng, har vært at nummeret bare benyttes i det bakenforliggende systemet, og ikke som brukeridentitet ved pålogging. En annen forutsetning har vært at fødselsnummeret blir behandlet med et tilfredsstillende nivå av informasjonssikkerhet, både ved behandlingen av fødselsnummeret i datasystemet, og ved innhentingen av fødselsnummeret.
Dersom samtykke blir brukt for å hente inn personopplysninger, skal det være et reelt samtykke. Dersom foresatte ikke samtykker, skal personopplysningene deres ikke importeres fra det skoleadministrative systemet til læringsplattformen.
Skolen har plikt til å gi foreldrene relevant informasjon om elevenes skolehverdag og utdanningsforløp. Denne plikten har skolen uavhengig av om foreldrene velger å benytte seg av læringsplattformen. Det følger av bestemmelsene i opplæringsloven, og grensene for hva som kan kreves av skolen med tanke på informasjon til hjemmet faller utenfor Datatilsynets kompetanse å mene noe om.
-
Skoleeier må alltid gjøre en risikovurdering av bruken av alle systemer de bruker som inneholder personopplysninger.
Som skoleeier må du gjøre en vurdering om det er nødvendig å bruke fødselsnummer som unik identifikator, eller om du kan bruke en annen unik identifikator for hver enkelt. Fødselsnummer bare kan benyttes når det foreligger et saklig behov for sikker identifisering og når fødselsnummeret er nødvendig for å oppnå sikker identifisering.
Dersom fødselsnummer skal brukes, må skoleeier sørge for at fødselsnummer overføres kryptert mellom skoleadministrativt system og læringsplattform.
Skoleeier må inngå en databehandleravtale med leverandører av system som behandler personopplysninger på deres vegne. Databehandler skal ikke ha tilgang til andre opplysninger om de som er registrert enn det som er nødvendig etter formålet. Databehandler skal ikke bruke disse opplysningene til egne formål.