Import & Eksport Hjælp - Få den her

Svar: Maa en privat hjemmeside lagre folks cprnumre?

stiginshanghai — Thu, 01 Dec 2011 11:30:23 GMT

Johnny Hundt:

Hejsa

Nej, du må ikke anvende CPR-numre til registrering - f.eks. til login.

Ikke uden at du først anmelder det til Datatilsynet og at denne myndighed godkender.

Det vil du næppe få godkendt, for persondataloven er naturligvis ret restriktiv.

Personligt har jeg det også sådan, at offentlige myndigheder kan godt få mit CPR-nummer, men ingen private aktører.

Hvad med at bruge Nem-ID i stedet for CPR?

Hej Johnny, som sagt tror jeg heller ikke paa den med login, men det nok heller ikke det vigtigste, det vigtige er saa vidt jeg ved at cpr nummeret skal bruges konkret. Jeg ved ikke om nem id kan erstatte cpr nummer i den sammenhaeng, f.x. naevner den taenk side jeg linkede til tidligere at man kan checke kredit vaerdighed med cpr, kan man det via nem id?

Svar: Maa en privat hjemmeside lagre folks cprnumre?

Johnny Hundt — Thu, 01 Dec 2011 11:26:48 GMT

Hejsa

Nej, du må ikke anvende CPR-numre til registrering - f.eks. til login.

Ikke uden at du først anmelder det til Datatilsynet og at denne myndighed godkender.

Det vil du næppe få godkendt, for persondataloven er naturligvis ret restriktiv.

Personligt har jeg det også sådan, at offentlige myndigheder kan godt få mit CPR-nummer, men ingen private aktører.

Hvad med at bruge Nem-ID i stedet for CPR?

Svar: Maa en privat hjemmeside lagre folks cprnumre?

Emil — Thu, 01 Dec 2011 11:23:17 GMT

stiginshanghai:
I det taenk link og i de paragrafer du citerede staar der noget om "offentliggoerelse", at brugeren/personen skal oplyses og acceptere dette, derfor jeg skrev at det lyder muligt.

Det er det måske også. Men jeg ville stadig kontakte datatilsynet. Jeg går ud fra at her kan du også fortælle de detaljer, som du med god grund ikke vil give her offentligt.

Svar: Maa en privat hjemmeside lagre folks cprnumre?

stiginshanghai — Thu, 01 Dec 2011 11:20:32 GMT

Emil, jeg er enig i at det med at bruge som kunde login ikke er tilladt.

Og jeg er som tidligere naevnt helt enig, jeg vil heller ikke have lyst til at give mit cpr nummer vaek. Det med trediepart er for den ene af projekterne, og det er strengt noedvendigt, men om en bruger vil goere det har jeg 0 clue om. I det taenk link og i de paragrafer du citerede staar der noget om "offentliggoerelse", at brugeren/personen skal oplyses og acceptere dette, derfor jeg skrev at det lyder muligt.

Svar: Maa en privat hjemmeside lagre folks cprnumre?

Emil — Thu, 01 Dec 2011 11:13:51 GMT

stiginshanghai:
Brugeren indtaster data og cpr nummer og accepterer at cprnummer gives videre til trediepart, i og med det er strengt noedvendigt for trediepart.

Skal det også overføres til trediepart? Trediepart er vel en person/virksomhed ud over kunden/brugeren og virksomheden/hjemmesideejeren. Hvis data skal benyttes af trediepart, så tør jeg ikke svare. Men helt ærlig. Som kunde som skal man slet ikke give sit cpr-nummer, hvis dem man giver det til også giver det videre.

Husk nu også på det med strengt nødvendigt. Din egen artikel siger, at cpr som kundenummer ikke er i den kategori. Derfor er dit eksempel, hvor det blev brugt til login nok ikke lovligt.

Jeg tror du skal have hjælp af en ekspert, og det er nok ikke mig. Jeg kunne forestille mig at det er alvorligt at bryde reglerne, når det kommer til cpr-numre.

Måske du skulle kontakte datastyrelsen (eller hvad de nu hedder) direkte.

Svar: Maa en privat hjemmeside lagre folks cprnumre?

stiginshanghai — Thu, 01 Dec 2011 11:10:39 GMT

Michael_N:

Hvorfor er det strengt nödvendigt?

Well du kan soege google hvorfor det kan vaere strengt noedvendigt. Eller check det link jeg fandt og postede.

Jeg oensker ikke at gaa i detaljer om mine kunders projekter her, det er dere projekter.

Svar: Maa en privat hjemmeside lagre folks cprnumre?

Michael_N — Thu, 01 Dec 2011 11:06:38 GMT

Hvorfor er det strengt nödvendigt?

Svar: Maa en privat hjemmeside lagre folks cprnumre?

stiginshanghai — Thu, 01 Dec 2011 11:01:56 GMT

Emil:

stiginshanghai:
hehe, well jeg haabede paa en lettere loesning/svar end at skulle blive jurist :-D

Det er nu meget godt lige at skimte igennem, selv om du ikke er jurist. Se f.eks. paragraf 11 stk 2.

Stk. 2. Private må behandle oplysninger om personnummer, når

1) det følger af lov eller bestemmelser fastsat i henhold til lov,

2) den registrerede har givet sit udtrykkelige samtykke hertil eller

3) behandlingen alene finder sted til videnskabelige eller statistiske formål, eller hvis der er tale om videregivelse af oplysninger om personnummer, når videregivelsen er et naturligt led i den normale drift af virksomheder m.v. af den pågældende art, og når videregivelsen er af afgørende betydning for at sikre en entydig identifikation af den registrerede eller videregivelsen kræves af en offentlig myndighed.

Stk. 3. Uanset bestemmelsen i stk. 2, nr. 3, må der ikke ske offentliggørelse af personnummer uden udtrykkeligt samtykke.

Og i øvrigt paragraf 5 stk 3

Stk. 3. Oplysninger, som behandles, skal være relevante og tilstrækkelige og ikke omfatte mere, end hvad der kræves til opfyldelse af de formål, hvortil oplysningerne indsamles, og de formål, hvortil oplysningerne senere behandles.

Det svarer vist meget godt til det jeg fandt paa taenk.

Som jeg laeser dine citerede paragrafer kan foelgende godt lade sig goere:

Brugeren indtaster data og cpr nummer og accepterer at cprnummer gives videre til trediepart, i og med det er strengt noedvendigt for trediepart.

Svar: Maa en privat hjemmeside lagre folks cprnumre?

Emil — Thu, 01 Dec 2011 10:44:55 GMT

stiginshanghai:
hehe, well jeg haabede paa en lettere loesning/svar end at skulle blive jurist :-D

Det er nu meget godt lige at skimte igennem, selv om du ikke er jurist. Se f.eks. paragraf 11 stk 2.

Stk. 2. Private må behandle oplysninger om personnummer, når

1) det følger af lov eller bestemmelser fastsat i henhold til lov,

2) den registrerede har givet sit udtrykkelige samtykke hertil eller

3) behandlingen alene finder sted til videnskabelige eller statistiske formål, eller hvis der er tale om videregivelse af oplysninger om personnummer, når videregivelsen er et naturligt led i den normale drift af virksomheder m.v. af den pågældende art, og når videregivelsen er af afgørende betydning for at sikre en entydig identifikation af den registrerede eller videregivelsen kræves af en offentlig myndighed.

Stk. 3. Uanset bestemmelsen i stk. 2, nr. 3, må der ikke ske offentliggørelse af personnummer uden udtrykkeligt samtykke.

Og i øvrigt paragraf 5 stk 3

Stk. 3. Oplysninger, som behandles, skal være relevante og tilstrækkelige og ikke omfatte mere, end hvad der kræves til opfyldelse af de formål, hvortil oplysningerne indsamles, og de formål, hvortil oplysningerne senere behandles.

Svar: Maa en privat hjemmeside lagre folks cprnumre?

stiginshanghai — Thu, 01 Dec 2011 10:40:59 GMT

Asger Jon Frounberg:

Jeg er ret sikker på du gerne må. Jeg har i hvert fald arbejdet et sted hvor vi gjorde det. Der bliver så vidt jeg husker dog stillet en lang række krav til hvordan du må håndtere dine data. Primært omkring sikkerhed! Hvis ikke du har en rigtig sikkerhedsekspert tilknyttet vil jeg stærkt fraråde at du begiver dig ind på dette område. Derudover skal dataen opbevares i DK og må ikke flyttes ud af landet så cloud er f.eks. ikke lovligt. Men hvis der er nogen der vil købe det ville jeg kontakte datatilsynet og snakke med dem. Det er tros alt dem der føre tilsyn med den slags.

(Der hvor jeg havde den slags data levede vi af at hjælpe udlanske arbejdstagere med at få tilladelser og andet på plads for at kunne arbejde i DK og havde derfor brug for CPR numre.)

Ok tak, var ogsaa noget i den stil jeg forestillede mig. Fik mig til at google lidt:

http://taenk.dk/gode-r%C3%A5d/tema/pas-p%C3%A5-dit-cpr-nummer/loven-og-forbrugerr%C3%A5det-om-cpr-numre

Svar: Maa en privat hjemmeside lagre folks cprnumre?

Asger Jon Frounberg — Thu, 01 Dec 2011 10:32:39 GMT

Jeg er ret sikker på du gerne må. Jeg har i hvert fald arbejdet et sted hvor vi gjorde det. Der bliver så vidt jeg husker dog stillet en lang række krav til hvordan du må håndtere dine data. Primært omkring sikkerhed! Hvis ikke du har en rigtig sikkerhedsekspert tilknyttet vil jeg stærkt fraråde at du begiver dig ind på dette område. Derudover skal dataen opbevares i DK og må ikke flyttes ud af landet så cloud er f.eks. ikke lovligt. Men hvis der er nogen der vil købe det ville jeg kontakte datatilsynet og snakke med dem. Det er tros alt dem der føre tilsyn med den slags.

(Der hvor jeg havde den slags data levede vi af at hjælpe udlanske arbejdstagere med at få tilladelser og andet på plads for at kunne arbejde i DK og havde derfor brug for CPR numre.)

Svar: Maa en privat hjemmeside lagre folks cprnumre?

stiginshanghai — Thu, 01 Dec 2011 10:32:16 GMT

Emil:

stiginshanghai:
Jeg er helt enig, men det svarer stadig ikke paa mit spoergsmaal. Jeg har flere kunder der oensker dette, derfor jeg spoerger.

ok.

Se evt persondataloven: https://www.retsinformation.dk/Forms/R0710.aspx?id=828 .

En anden må give dig et sikkert svar, men jeg vil tro at det kun er lovligt i de tilfælde, hvor det er strengt nødvendigt. Samt at alle oplysninger om anvendelsen skal fremgå.

hehe, well jeg haabede paa en lettere loesning/svar end at skulle blive jurist :-D

Den ene kunde oensker at hooke folks indtastede data op paa dere cpr nummer, dvs. at cprnummeret kommer til at virke som et login. Den tvivler jeg paa er lovlig. Den anden oensker bare at lagre det til brug i dokumenter. Begge har "strengt noedvendigt" brug for cpr nummeret.

Jeg spekulerer ogsaa om det saa kraever brug af https.

Svar: Maa en privat hjemmeside lagre folks cprnumre?

Emil — Thu, 01 Dec 2011 10:22:43 GMT

stiginshanghai:
Jeg er helt enig, men det svarer stadig ikke paa mit spoergsmaal. Jeg har flere kunder der oensker dette, derfor jeg spoerger.

ok.

Se evt persondataloven: https://www.retsinformation.dk/Forms/R0710.aspx?id=828 .

En anden må give dig et sikkert svar, men jeg vil tro at det kun er lovligt i de tilfælde, hvor det er strengt nødvendigt. Samt at alle oplysninger om anvendelsen skal fremgå.

Svar: Maa en privat hjemmeside lagre folks cprnumre?

stiginshanghai — Thu, 01 Dec 2011 10:17:44 GMT

Emil:

Hvorfor er et relevant at gemme folks cpr-numre?

Husk lige på, at folk slet ikke har lyst til at gå af med det. Slet ikke hvis det er en hjemmeside, hvor man ikke kan se, hvad de skal med det.

Hvis du bare skal bruge det som unik nøgle, så er det overflødigt. Jeg kan faktisk ikke rigtig se, hvad du skulle bruge det til overhovedet, medmindre du har et eller andet helt specielt eller i forbindelse med det offentlige.

Jeg er helt enig, men det svarer stadig ikke paa mit spoergsmaal. Jeg har flere kunder der oensker dette, derfor jeg spoerger.

Svar: Maa en privat hjemmeside lagre folks cprnumre?

Emil — Thu, 01 Dec 2011 10:15:30 GMT

Hvorfor er et relevant at gemme folks cpr-numre?

Husk lige på, at folk slet ikke har lyst til at gå af med det. Slet ikke hvis det er en hjemmeside, hvor man ikke kan se, hvad de skal med det.

Hvis du bare skal bruge det som unik nøgle, så er det overflødigt. Jeg kan faktisk ikke rigtig se, hvad du skulle bruge det til overhovedet, medmindre du har et eller andet helt specielt eller i forbindelse med det offentlige.