FOTO:

Misbruker personnumre

Datatilsynet kritiserer UiO

Datatilsynet misliker sterkt at personnummer brukes for å logge seg inn på Studentweb.

Leif M. Kirknes • Kaj M. Duesund (foto)

– Dette er veldig feil bruk av personnummer. Personnummer skal ikke brukes uten at man har behov for det, og det finnes sjelden argumenter for bruk av personnummer til innlogging i systemer, sier Ove Skåra, informasjonssjef i Datatilsynet.

Skåra forklarer at Datatilsynets utgangspunkt er at fødselsnummer skal brukes til identifisering og ikke autentisering. Bruk av personnummer er ikke nødvendig dersom årsaken er at det er praktisk, og skal kun brukes dersom ingen andre løsninger foreligger.

UiOs valg

Felles elektronisk identitet i utdanningsseksjonen, FEIDE–prosjektet, har utviklet autentiseringssystemet til Studentweb. De kjenner til Datatilsynets synspunkter om bruk av personnummer.

– Fordi Datatilsynet er skeptisk til bruk av personnummer til innlogging, anbefaler vi det ikke til vanlig bruk. Det er den enkelte institusjon som selv bestemmer hva som skal brukes til identifisering. Det kan for eksempel være brukernavn eller studentnummer, sier Jon Strømme, koordinator for FEIDE.

– Å bruke personnummer er et valg UiO har tatt, og vi legger oss ikke opp i institusjonens politikk.

– Rart

Bruken av personnummer er regulert i personopplysningslovens paragraf 12.

– Her står det at det skal være et saklig og nødvendig behov for identifisering, noe man må kunne bevise. Man må vurdere om andre løsninger gir tilstrekkelig identifisering, sier professor ved avdeling for forvaltningsinformatikk ved Juridisk fakultet, Dag Wiese Schartum.

Nederst på innloggingssiden til Studentweb finnes det en link med mulighet for å logge seg på med studentens brukernavn.

– Er det link sier du? Da er løsningene jevngode, og det finnes ikke behov for å bruke personnummer til innlogging.

Tidkrevende

– Ved studiestart tar ting litt tid, så hvis man var avhengig av å vente på å få brukernavn og passord ville studiestart tatt lenger tid, sier Bente Ringlund, seksjonsleder i UiOs Seksjon for studieadministrasjon.

– Hvorfor bytter man ikke om på rekkefølgen alternativene kommer i, slik at brukernavnalternativet dukker opp først?

– Vi bruker personnummer fordi vi er interessert i at det skal være effektivt. Vi har vurdert at personnummer er mest hensiktsmessig ut fra våre behov.

– Er det et nødvendig og saklig behov for identifisering som krever bruk av personnummer i Studentweb?

– Ja, det er det men vi tar kritikken til etterretning.

Vanesak

– Jeg får en ubehagelig følelse når jeg bruker personnummer uansett, men det er så utbredt så det går greit, sier informatikkstudent Per Thomas Kraavøl.

– Men det er mulighet for brukernavn, og det er bra, supplerer medstudent Wu Mai.

Begge to visste om muligheten for å benytte brukernavn, men til tross for dette benytter Kraavøl stort sett personnummer allikevel.

– Man er jo så vant til det.

# Kan med andre opplysninger brukes til å tømme din bankkonto, opprette abonnementer, ta opp lån osv.

# Kan benyttes til å endre din postadresse, slik at uvedkommende kan få tak i din post

# Kan brukes til å overta din identitet

# Kan brukes til å gjøre kriminelle handlinger i ditt navn