Är personnummer offentlig uppgift

Idag kapas över 500 identiteter varje dag. Några webbsidor kräver medlemskap för att exempelvis kunna söka på personnummer men vanliga webbsidor för att hitta adress och telefonnummer visar oftast inte personnumrets fyra sista siffror.

Självklart leder detta till stora problem för de drabbade med allt obehag det innebär, men brotten är också mycket svåra både att utreda och klara upp.

Dataskyddsförordningen ersätter personuppgiftslagen och gäller i hela EU. Alla som är folkbokförda i Sverige har ett unikt personnummer. Med den nya dataskyddsförordningen skyddas alla personuppgifter som gäller dig som privatperson. För att ditt personnummer ska få hanteras av en myndighet eller ett företag krävs ett samtycke som ska vara en aktiv och frivillig handling från dig eller att det finns en laglig grund för hanteringen.

Om ni inte har personens samtycke till behandlingen behöver ni även se till att er användning är klart motiverad med hänsyn till något av undantagen ovan.

Exempel på personuppgiftsbehandling där personnummer ingår 

Om du som arbetsgivare betalar in tjänstepension kan en nödvändig personuppgiftbehandling som personnummer ingår i vara en behandling som rör pensionsuppgifter.

Det innebär att personnummer måste behandlas på ett särskilt sätt och att där finns fler krav för att utföra en behandling som innehåller personnummer lagligt. Företag och myndigheter måste kunna informera om hur dina personuppgifter används. Vi använder vårt personnummer nästan dagligen för olika typer av ärenden.

Kontrollera om ni verkligen behöver personnumret för just den personuppgiftsbehandlingen. Det är även viktigt att göra en bedömning av om personnummer faktiskt behövs. De har också en skyldighet att rapportera till Datainspektionen och till de registrerade vid dataintrång.

Går det att söka på personnummer?

Personnummer är en offentlig uppgift i Sverige genom folkbokföringsdatabasen men uppgiften kan vara skyddad genom sekretess.

De kan behandlas exempelvis i mail, lönerapporter, anställningsavtal eller sjukdomsrelaterade dokument.

Hur får ditt personnummer hanteras?

Personnummer för att handla på internet, deklarera, göra bankärenden och för att registrera användarkonton.

Se till syftet med behandlingen om det är nödvändigt att behandla personnummer. Det finns dock undantag till när din organisation får behandla personnumret även om personen inte givit sitt samtycke. Tyvärr har den idag fått en mycket negativ baksida, då brottslingar stjäl personuppgifter med hjälp av offentliga handlingar för att kunna använda dem vid bedrägerier.

I övrigt finns samordningsnummer för dem som inte är folkbokförda i landet. Många myndigheter och företag i Sverige bygger sina register utifrån personnummer men enligt den nya dataskyddsförordningen får ditt personnummer endast hanteras av företag och myndigheter efter samtycke från dig eller om det finns laglig grund för hanteringen, till exempel att myndigheten behöver personnumret för att kunna utföra sin verksamhet.

Vad innebär hantering av personnummer?

Det räknas som hantering av personnummer när ditt personnummer samlas in, registreras, lagras, ändras eller lämnas ut.

Informationen ska bland annat innehålla syftet med användningen av dina personuppgifter, tidsperiod för lagringen, hur du tar tillbaka ditt samtycke i de fall du lämnat det, om dina personuppgifter kommer att delas med någon och rätten att lämna klagomål på hanteringen till en tillsynsmyndighet som Datainspektionen.

Du har också rätt att få felaktiga uppgifter rättade, begära att uppgifter om dig tas bort om de inte längre är nödvändiga och ta tillbaka ditt samtycke till hanteringen av personuppgifter om du lämnat ett sådant.

Offentlighetsprincipen i Sverige är en viktig utgångspunkt för vårt öppna och demo­kratiska samhälle. De är undantagna reglerna i dataskyddsförordningen och har ett så kallat utgivningsbevis. Något som en kanske inte vet är att ett personnummer anses utgöra en integritetskänslig uppgift, även kallad en extra skyddsvärd personuppgift.

Ditt personnummer är en värdehandling och du bör hantera det på samma sätt som du hanterar övriga värdehandlingar.