Personnumre lækket fra kommunens hjemmeside

GULDBORGSUND Martin Michael Hansen fra Vordingborg har brugt en del af sin sommerferie på at søge efter personfølsomme oplysninger på danske kommunernes hjemmesider.

Guldborgsund Kommunes hjemmeside er ikke gået ram forbi, og her har Martin Michael Hansen indtil videre fundet tre læk af personnumre på pdf-filer på kommunens hjemmeside. Tre borgeres cpr-numre var frit tilgængelige sammen med deres navne på dokumenterne. Det er et brud på databeskyttelsesloven.

Martin Michael Hansen har udviklet et softwareprogram, der kan opsnappe personfølsomme oplysninger fra offentlige instanser. Han understreger, at han ikke har udviklet programmet og indhentet de personfølsomme oplysninger ud af ond vilje. Men det kan andre måske have.

- Kriminelle kan sagtens udvikle et lignende program, hvor de hurtigt kan gennemsøge nettet for personfølsomme oplysninger som for eksempel cpr-numre. Med et cpr-nummer og det tilhørende navn kan de kriminelle begå kriminalitet. De kan for eksempel stjæle folks identitet og optage lån eller få kreditkort i deres navn, siger Martin Michael Hansen.

I Guldborgsund Kommune tager man sagen alvorligt.

- Det er meget beklageligt. Men det er godt, det er blevet opdaget. Filerne er nu blevet fjernet, fortæller Martin Weis Holm, der er centerchef for politik og personale i Guldborgsund Kommune.

Ifølge Martin Weis Holm gør Guldborgsund Kommune en stor indsats for at undgå datalæk. Men det kan være svært helt at undgå.

- Vi har systemer til at scanne vores hjemmeside løbende. Men i det her tilfælde har vores systemer ikke fanget fejlen, fordi filerne var indscannede papirark, hvor personnumrene stod på sammen med billeder. Det har forvirret vores software, der derfor ikke har opfanget personnumrene. Det er en menneskelig fejl, at filerne overhovedet blev lagt ud, siger Martin Weis Holm.

Han forventer, at den teknologiske udvikling vil gøre problemet med datalæk mindre.

- Programmerne bliver bedre og bedre til at opfange datalæk, siger Martin Weis Holm.

Professor Thomas Hildebrandt fra Datalogisk Institut på Københavns Universitet mener ikke, at bedre software løser alt.

- I dag er cpr-nummeret koblet til så mange data om os. I takt med den øgede digitalisering i samfundet er der flere og flere, der får adgang til systemer, hvor borgernes cpr-numre kan findes. Det giver en stor risiko for misbrug. Så tiden er måske ved at være moden til at overveje at indføre et nyt system i stedet for cpr-registeret, siger han.

I blandt andet Østrig og Portugal er det ved lov forbudt at indføre systemer som det danske cpr-system.