Borger afslører kommune i sjusk med cpr-numre

På en dansk kommunes hjemmeside finder man let borgernes cpr-numre. Et enkelt søgeord på forsiden giver adgang til massevis af følsomme oplysninger.

I Rebild i Jylland har kommunen alvorlige problemer med at håndtere borgernes følsomme oplysninger.

Computerworld fik en henvendelse fra en fortørnet borger i kommunen, der for to år siden henvendte sig til Rebild kommune for at gøre opmærksom på, at borgernes adresser og personnumre ligger og flyder på nettet.

Men der er ifølge ham, som af personlige grunde ikke ønsker sit navn nævnt, ikke blevet fjernet noget som helst siden hans henvendelse.

Computerworld kender personens identitet.

Søg på cpr
Computerworld har selv fundet følsomme oplysninger på kommunens webside af flere forskellige omgange.

Den enkleste måde var at skrive 'cpr' i det søgefelt, der er på kommunens forside. Herefter dukkede dokumenter med navn, adresse og cpr-numre op på resultatlisten.

man kan også få adgang til oplysningerne gennem en søgning i en offentlig database, der indeholder dokumenter om byggesager i kommunen.

Databasen har potentielt information om alle de adresser, der er i kommunen, og man kan søge på vejnavn og husnummer.

Her kunne Computerworld blandt andet finde et eksempel på en udskrift fra Det Centrale Person Register, hvor man i forbindelse med en byggesag, der daterer sig helt tilbage til 2004, finder navn, adresse og personnummer på den person, der søger en byggetilladelse til at opføre et hus.

I samme dokument kan man også finde oplysninger om forældrene til den person, der vil bygge.

Udskriften fra det Centrale Person Register viser nemlig personnummer på begge forældre med samtlige 10 cifre.

Lovbrud i kommunen
Sikkerhedsekspert Peter Kruse fra firmaet CSIS betegner episoden som "meget uheldig."

"Det er desværre noget, vi oplever jævnligt."

"Det er en klar overtrædelse af persondataloven, og det skal Datatilsynet skride ind overfor," siger han.

Og det vil Datatilsynet også gøre, lover man Computerworld.

"Vi kontakter Rebild kommune med det samme for at få lukket ned, og samtidig vil vi bede om en skriftlig redegørelse fra kommunen," siger kontorchef i Datatilsynet, Lena Andersen.


Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...


Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
EG A/S
Udvikling, salg, implementering og support af software og it-løsninger til ERP, CRM, BA, BI, e-handel og portaler. Infrastrukturløsninger og hardware. Fokus på brancheløsninger.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Digital HowTo: Sikkerhedstrusler

Under corona-krisen er antallet af cybertrusler steget med 33 procent. Det er særligt phishing-angreb, som oversvømmer mange virksomheder i de her dage. Corona-virussen har skabt en ny mulighed for at lokke uopmærksomme internetbrugere til at klikke på inficerede links. Nogle virksomheder oplever at op mod halvdelen e-mails, der sendes til dem, kommer fra it-kriminelle.

19. august 2020 | Læs mere


Digital HowTo: ERP – få optimal udnyttelse af dine store mængder af værdifulde data i den digitale transformation

Få indblik i, hvordan alle virksomheder kan optimere deres kritiske processer og hvordan du realiserer det uforløste potentiale gennem denne procesoptimering. Du får indsigt i forretnings-processer, digital værdiskabelse og teknologi, der har hjulpet mange virksomheder på vej med deres digitale transformation.

20. august 2020 | Læs mere


Digital HowTo: Fremtidens It service management - optimer dit setup med de nyeste teknologier

Det er vigtigere end nogensinde at have styr på kerneopgaverne i virksomhedens it-drift. Fra monitorering af systemerne til udrulning af applikationer, håndtering af service desken og alle udfordringerne med it-sikkerheden. Kom og bliv klogere på mulighederne for automatisering og optimering med ITSM og den nyeste robotteknologi.

21. august 2020 | Læs mere






Premium
Cloud-teknologi sikrede dronningens corona-tale - men DRs CIO Mikkel Müller er slet ikke færdig med cloud endnu
Uden cloud og den rette cloud-strategi havde DR ikke haft samme muligheder eller nye digitale produkter. Det fortæller CIO Mikkel Müller til Computerworld - hvor han også uddyber hvordan han ser resten af it-landskabet bevæge sig mod cloud og hvordan udviklere efterspørger de moderne værktøjer.
Job & Karriere
På jagt efter et it-job i Jylland? Her er 10 stillinger fra Aabenraa til Aalborg, der ledige netop nu
Vi har fundet en række spændende stillinger til dig, der jagter et it-job. Her kan du vælge og vrage mellem ledige stillinger lige fra Aabenraa til Aalborg.
White paper
Her er 4 overraskende facts om digitaliseringen i detail og produktionsbranchen!
I 2018 blev 300 europæiske virksomheder spurgt til deres samhandelsprocesser. Det kom der fire overraskende facts ud af, som vi bringer i dette whitepaper. Eksempelvis anvendes fax stadig af 22% af de adspurgte 300 europæiske virksomheder. Whitepaperet fortæller også om vigtigheden af at finde en EDI-leverandør, som kender dit marked og dine muligheder. Nysgerrig? Så download dette gratis whitepaper nu.