Tag Archives: Skatteetaten

3,95 millioner fødselsnummer i min hånd

Her holder jeg 3.95 millioner fødselsnummer i min hånd.

CD-platen ble sendt til norske redaksjoner fra Skatteetaten. Det skjedde i forbindelse med oppdatering av skattelistene som mediene legger ut hvert år.

Ved en feiltagelse inkluderte denne CD-platen også fødselsnummer til samtlige skatteregistrerte nordmenn, og det ble ikke oppdaget før flere måneder etter at tabben var et faktum. Da ba Skatteetaten pent om at redaksjonene leverte den tilbake.

Det gjorde selvsagt min arbeidsgiver Aller Internett (digi.no), og IT-sjefen var også så bevisst på problematikken at han også sørget for å få fjernet opplysningene fra backup-tapene i tillegg til selve databasen på serverne. Hvorvidt de andre gjorde det vet jeg ikke, men egen erfaring fra IT-bransjen tilsier at det neppe ble gjort hos alle.

Poenget med å dra frem denne historien nå, er å poengtere at det aldri er et spørsmål OM personsensitive data kommer på avveie. Det er kun et spørsmål om NÅR.

Det vil også skje med loggene fra Datalagringsdirektivet hvis det blir implementert. Det er så sikkert at jeg vedder 1.000 kr på at innen 5 år etter en eventuell implementering, så har loggene til en av våre toppolitikere lekket. Hvis de er heldige, er det bare til pressen…

PS! Jeg kan finne ut mer om deg ved hjelp av din IP-adresse enn hva jeg kan avsløre med fødselsnummeret ditt.

Oppdatert:

Se forøvrig denne episoden av digi-TV der jeg og journalist Marius Jørgenrud tar for oss oss hvordan fødselsnummeret er bygd opp og problemene med det, samt skandale CD-en: Er fødselsnummeret dødt?