Okritiskt användande av personnummer

I dagarna kom ett par av barnen hem med papper där vi ombads fylla i föräldrarnas personnummer för att kunna registrera oss som användare hos Infomentor.

Eftersom andra skolor lyckats hantera motsvarande online-tjänster utan att be om personnummer blev jag en aning irriterad. Till barnens stora förtret gjorde jag det pinsamma valet att inte fylla i personnummer och skrev en notering om att skolan kan ringa mig om det verkligen behövs.

För att snabba upp hanteringen en aning passade jag på att eposta supporten hos Infomentor och fråga om personnummer verkligen var ett krav från dem. (Det kan ju vara skolan som lite ogenomtänkt tycker att det är en bra idé.) Jag passade dessutom på att fråga om de har någon information på sin hemsida angående hur de tänker behandla mina personuppgifter.

Till svar fick jag att personnummer var ett krav från dem och blev hänvisad till en ca 15 minuter lång utbildning för lärare. (som jag inte tittat igenom)

Om man letar runt lite på informationssidan för föräldrar (som är en annan domän) finns en länk till personuppgiftslagen, men fortfarande ingen information om vad de ska med mitt personnummer till.

Med det tunna svaret kände jag mig tvingad att skicka ett par frågor till enligt följande:

Jag ber om ursäkt i förväg för att jag är rätt jobbig nu, men jag kan ju skriva precis vilka nummer som helst på de papper jag fått från skolan.

Så antingen är id-begreppet för en förälder egentligen godtyckligt, eller så gör ni i alla fall en kontroll via mitt barns personnummer.

Jag blir dessutom lite förvånad över att bli hänvisad till 15 minuters utbildning för lärare när jag vill ha information om hur mitt personnummer kommer att behandlas.
Här har ni en länk till pul: http://www.iup.nu/grundskola/skolans-dokumentation men fortfarande ingen förklaring till varför den personuppgiftsansvarige (som jag inte vet vem det är) anser att nyttan med att använda personnummer i detta fall är stor nog att motivera registreringen.

Andra online-tjänster lyckas hålla reda på kopplingen föräldrar/barn utan personnummer, så det förefaller inte vara ett stort problem.

Kan jag ange ett godtyckligt nummer som klarar av checknummerkontrollen?

Svaret på det är helt i linje med tidigare nonsens-svar. Man hänvisar till skolans personuppgiftsansvarige, påpekar att man följer PUL och meddelar att det är valfritt att ge ut sitt personnummer och bli registrerad.

Jag misstänkter att skolan kommer tycka att det är ganska jobbigt att hålla mig underrättad om den information man vill använda Infomentor till att sprida.

Jag förstår inte heller hur någon på skolan ska kunna motivera varför en systemdesigner på Infomentor beslutat att man ska använda personnummer som identifierare för föräldrar.

Efter ytterligare en kontrollfråga får jag reda på att jag måste ange mitt riktiga personnummer.

De två möjliga svar jag egentligen läser in i detta är något i stil med dessa:

  • Infomentor behöver personnummer för att tex. slå upp föräldrars folkbokföringsadress så att de kan skicka ut lösenord med brev.
  • Infomentor tycker att det är bekvämt med svenska personnummer som är unika och orkar inte införa ett neutralt id-begrepp för föräldrar.

Om det är det senare som är det riktiga svaret antar jag att man låter personnummer valsa runt hejdlöst även i deras testsystem.

Skolan får nog tycka att jag är jobbig ett tag till.

En reaktion på “Okritiskt användande av personnummer

  1. yvonne

    Hej
    Jag lämnar aldrig ut mina sista siffror. Har nu blivit ombedd av skolan för att registrera sig för att få information om barnet. Har letat på nätet och hittat din notis. Skönt att se att någon annan reagerar. Hur kan skolan garantera att de har säkra datasystem! vore jag kriminell så skulle jag hacka mig in där för att få tag på id-nr för att stjäla identiteter, är jag paranoid eller ?! bästa hälsningar yvonne

    Svara

Kommentera

E-postadressen publiceras inte.

Följande HTML-taggar och attribut är tillåtna: <a href="" title=""> <abbr title=""> <acronym title=""> <b> <blockquote cite=""> <cite> <code> <del datetime=""> <em> <i> <q cite=""> <strike> <strong>