Lars Pryds
Et navn, en adresse og et CPR-nummer bør ikke alene være grundlag for at udlevere følsomme oplysninger om en borger.
Det oplyser Styrelsen for Samfundssikkerhed i en anbefaling offentliggjort 6. oktober. Baggrunden er, at uvedkommende har fået adgang til oplysninger fra CPR-registret.
Styrelsen opfordrer myndigheder, organisationer og virksomheder til at gennemgå deres procedurer for at kontrollere, hvem de er i kontakt med. Anbefalingen gælder blandt andet ved udlevering af følsomme personoplysninger og henvendelser, der kan have økonomiske konsekvenser for borgeren.
Flere måder at bekræfte identiteten på
Styrelsen peger blandt andet på følgende muligheder:
- At henvise borgeren til en selvbetjeningsløsning med MitID.
- At stille kontrolspørgsmål, som ikke alene bygger på oplysninger, der kan være lækket.
- At ringe tilbage på et telefonnummer, som allerede er registreret til borgeren, frem for et nummer oplyst under henvendelsen.
Det er eksempler på styrelsens anbefalinger – ikke en besked om, at du selv skal indføre nye kontrolmetoder.
Kommuner har skærpet procedurerne
Herning Kommune oplyste 5. oktober, at kommunen midlertidigt har skærpet identitetskontrollen. Medarbejdere kan stille ekstra spørgsmål ved telefoniske henvendelser og i andre situationer, hvor der udleveres person- eller sagsoplysninger. Kommunen gør samtidig borgerne opmærksomme på, at henvendelser kan tage lidt længere tid.
Også Haderslev Kommune orienterede 5. oktober om, at borgere kan blive mødt med supplerende kontrolspørgsmål for at forebygge misbrug af deres CPR-nummer.
Hvad skal du være opmærksom på?
Følg arbejdspladsens instrukser for identitetskontrol og udlevering af oplysninger. Hvis du er i tvivl om, hvordan anbefalingerne skal håndteres i dit arbejde, så bed din leder om at få proceduren afklaret.
Dermed har du et klart grundlag for at hjælpe borgeren og beskytte vedkommendes oplysninger.