Vejle bibliotek: Cpr-numre bliver videregivet ukrypteret i kommunernes sladretjenester om social bedrageri

»Det er et klokkeklart brud på persondataloven«, siger lektor i persondataret på Aalborg Universitet, Charlotte Bagger Tranberg.

»Det står direkte nævnt i loven, at der skal krypteres særligt voldsomt, når kommunen som dataansvarlig indhenter personfølsomme oplysninger som personnumre og helbredsoplysninger«, siger hun.

»Problemet er, at oplysninger nemt kan komme til uvedkommendes kendskab. Retssikkerheden gælder alle – også personer, der mistænkes for socialt bedrageri. Det er kommunernes opgave at sikre krypteringen således, at de anonyme tjenester rent faktisk er anonyme«. 

/ Sladretjenester fører til lovbrud (Politiken.dk)

Det samme gælder Vejle kommunes bibliotek, hvor man kan indtaste sit cpr-nummer ukrypteret for derefter at blive viderestillet til biblioteksbaserne.dk på en krypteret siden.

Jeg gjorde Vejle bibliotek opmærksom på det for et par år siden. Men man kan stadigvæk idag indtaste sit cpr-nummer ukrypteret på Vejlebib.dk den dag idag i feltet lånerstatus.

Af samme grund indtaster jeg aldrig mit cpr-nummer på vejlebib.dk, men klikker mig videre i formularen & indtaster først cpr-nummer & login på den krypterede side på biblioteksbaserne.dk

Som pudsigt nok ikke virker hos mig lige nu :/