24 jul 2009 15:48

Datainspektionen utreder Telenors hantering av personnummer

Telenor kan göra sig skyldigt till brott mot personuppgiftslagen PuL när man vid beställning abonnemang och telefoner på Internet efterfrågar personnummer och därefter visar adressen till den vars personnummer lämnats. Därför har Datainspektionen nu inlett tillsyn mot bolaget och deras beställningsrutiner.

Frågan och publiceringen sker i ett tidigt läge av beställningsfasen på Telenors hemsida och kan därför utnyttjas av personer som vill ta reda på adressen till personer förutsatt att man har deras personnummer. Detta är ett brott mot 10§ a PuL, där det framgår att personuppgifter enligt huvudregeln får behandlas om den registrerade har lämnat sitt samtycke till behandlingen.

Senast den 14 augusti ska Telenor ha svarat Datainspektionen på ett antal frågor om publiceringen av personnummer.