Da Helge Hongslo googlet seg selv fant han til sin forskrekkelse datterens personnummer og navn åpent tilgjengelig på kommunens nettsider.
Endret: 11.09.2008 kl. 21:07
- Jeg ble mildt sagt sjokkert. Det er ikke det at det er veldig alvorlig for henne nå, men det kan bli det. Man vet aldri hva folk finner på og jeg synes det er svært ekkelt at slikt ligger ute tilgjengelig for alle og enhver, forteller Helge Hongslo.
Ved en tilfeldighet kom han over opplysningene om sin seks år gamle datter på internett.
Én av mange
- Midt blant søkeresultatene om meg selv på google dukket tittelen SFO-plass opp. Da jeg klikket meg inn kom jeg inn på en av Trondheim kommunes nettsider og der fant jeg mitt navn og datteren min sitt fulle personnummer, forteller han.
Hongslo oppdaget at hun var bare en av veldig mange andre Trondheimsbeboere.
- På siden kunne man bla seg igjennom blant annet personopplysninger om jobboppsigelser, leieavtaler og SFO-søknader. I likhet med min datter hadde mange av de andre også fullt personnummer som lå ute, sier han.
Oppsigelser og søknader
Da Adresseavisen tidligere denne uken gjør et kjapt søk på ordet oppsigelse får vi opp enormt mange treff. Selve dokumentet er umulig å komme inn på, men navnet og også personnummer på hvem som har sagt opp stillingen sin, hvem som er saksbehandler og når oppsigelsen er behandlet er informasjon vi finner.
Det er imidlertid kun de som sier opp jobben sin som er å finne, ikke de som er oppsagt.
Vi plukker ut en tilfeldig person blant de som nylig har sagt opp jobben sin i kommunen.
- Jeg ser at du har sagt opp jobben din i kommunen?
Jasså, svarer Asbjørn Mellemsether og bekrefter at det stemmer. Når han får forklart at hans personnummer kan ha ligget ute på nettet over lengre tid sammen med navnet hans samt opplysning om at han har sagt opp jobben synes han ikke det er noe særlig.
- Jeg liker dårlig at personnummeret mitt kan ha ligget tilgjengelig for hvem som helst. Det er mitt personlige nummer og jeg vil bestemme selv hvem som skal ha tilgang til dette, sier Mellemsether som slutter i jobben for å gå av med pensjon. Han synes ikke det er like alvorlig at informasjon om at han har sagt opp jobben ligger ute.
- Ikke sensitive opplysninger
- Det er ikke direkte uvanlig eller direkte feil når slike opplysninger ligger tilgjengelig på nettet, forteller Hans Frederik Selvaag ved byarkivet i Trondheim kommune.
Kommunen vet ikke hvor lenge personnumrene kan ha ligget ute.
Datatilsynet vet om mange stygge saker der personnummer er misbrukt, blant annet i forbindelse med identitets tyveri og der folk har brukt andres personnummer som legitimasjon.
De reagerer på at SFO-søknader og svar har ligget tilgjengelig med personnummer.
- Selv om ikke selve dokumentene er tilgjengelig, må man vurdere dette dit hen at slike opplysninger som et barns navn og dets personnummer er undergitt en viss beskyttelse. Det står klart i personsopplysningsforskriften at på utsiden av en konvolutt skal man beskytte mottaker, forteller seniorrådgiver i Datatilsynet, Gunnel Helmers.
Vil finnes ute
Etter lengre planlegging endret imidlertid kommunen sin praksis og fjernet alle personnumrene fra kommunens sider på tirsdag denne uken. Kommunen vedgår at det er uheldig at opplysningene ligger ute, særlig fordi folk reagerer på det.
Men selv om personnumrene heretter vil bli sladdet og ikke mulig å finne på kommunens sine sider, vil det likevel være synlig når en googler navnet.
- Google vil finne deg når man har en kommunal søknad inne til behandling. Vi har ingen mulighet til å påvirke det google tar av kommunale søknader fra oss, bare de som er unntatt offentlighet. Opplysningene vil dermed ligge ute helt åpnet for alle, inntil Google oppdaterer sidene sine, forteller Selvaag.
Diskuter denne saken
Innsendt av godt oppdatert arkivar, 12.09.2008 17:28:12
Tror enkelte kommuner har misforstått reglene om hva som skal og hva som bør skjermes. Tror at hr Selvaag på Byarkivet også trenger å få litt mer input fra Datatilsynet siden han presterer å uttale at det ikke er direkte feil når personnummer er synlig på kommunens hjemmesider. Der tar arkivlederen feil. Personnummer skal faktisk skjermes for unødig innsyn. Og den samme feilen er det flere som liksom skal være kommunenes kompetanse på slikt som gjør. Selv om mange gjør det så blir det fremdeles ikke riktig.
Innsendt av Oliver, 12.09.2008 06:54:17
Adressa godtar ikke lenker i innlegg, så jeg kan desverre ikke peke direkte til artikkelen. Søk på Google etter "robots.txt google".
Innsendt av Skaun , 12.09.2008 01:51:26
Jeg har flere ganger funnet personnummer og navn på personer som skylder Skaun kommune penger eller har mottatt sosiallån eller startlån. I tillegg har jeg sett personnummer på søkere av barnehageplass og navn ved oppsigelser. Man må klikke på hver enkelt dato i postlisten for å få fram oversikten så det er ikke nødvendigvis indeksert av Google, men ligger fritt tilgjengelig for alle og enhver om man klikker datoen på postlista. Har inntrykk av at det er mye slurv og uvitenhet i enkelte kommuner rundt dette.
Innsendt av info seeker, 12.09.2008 21:00:33
Har selv funnet en del eksempler som er i strid med personvernet på enkelte kommuners sider. Ikke alle kommuner, men enkelte har visst problemer med å skjønne grensene.
Innsendt av personvern , 12.09.2008 12:23:08
Det er jo nettopp enkelte kommuners "slurv" som er problemet, og ikke at det kan finnes av Google. Selv om man slår av Google-indekseringen på kommunens webside så ligger jo allikevel informasjonen tilgjengelig for de som åpner postlisten og klikker på den enkelte dato (jfr Skaun). Og det er jo DET som er bekymringsfullt i forhold til brudd på personvernet, og ikke at Google i noen tilfeller kan klare å finne feilene.
Innsendt av Designer Spire, 12.09.2008 00:13:21
Såvidt jeg vet respekterer Google de retningslinjer man legger for såkalte crawlere i en fil kalt robots.txt som legges i rotkatalogen på ett nettsted. Dette er barnelærdom for enhver webdesigner og i særdeleshet de som har dette som yrke, så det er tull å si at Google vil finne alt som ligger på nett. Google finner det webmaster gir Google lov til å finne.
Innsendt av my rart, 12.09.2008 15:55:27
Fokuset må rettes mot de kommunenen som bryter personvernet eller tolker kravene om skjerming uriktig.
Enkelte kommuner tror at det er greit å alltid kunngjøre opplysninger som Datatilsynet allikevel har påpekt har et hjemlet krav på skjerming. Enkelte kommunelederes kunnskapsløshet eller feiltolking av kravene kan legge veien åpen for misbruk og svindel basert på personnummer man finner på kommunens sider.PS: Kommuner tolker dette ulikt. Noen følger den linjen Datatilsynet påpeker, andre tolker det slik at det er greit å kunngjøre personnummer, noe som altså ikke er riktig tolkning.
