En rekvisisjon på pasienttransport gir taxisjåføren pasientens navn, adresse, personnummer og signatur. Betaler man egenandelen med kort, kan det kopieres. Dermed har mulige kjeltringer alt som trengs for å tappe offeret for store summer. Identitetstyver har gode vilkår i Norge.
MANGE OFFENTLIGE dokumenter påføres unødvendig mange personopplysninger som lett kan misbrukes. Mens du sitter hjemme i godstolen handler kanskje noen klær, hvitevarer og datautstyr som kjøres bort med en lekker leiebil. Alt betalt med ditt kredittkort.
Identitetstyveri er forbryternes nye favorittbeskjeftigelse. Det er enkelt, lønnsomt og risikoen for å bli tatt er liten. Dessverre skaper det store problemer for dem som rammes.
Når svindlerne har handlet kredittkortet tomt, og kanskje tatt opp forbrukslån på flere hundre tusen kroner, er det ofrene som må bruke tid på å rydde opp.
Norske myndigheter advarer folk mot å utlevere flere personopplysninger enn nødvendig. Men myndighetene legger selv til rette for at uærlige sjeler lett kan innhente personopplysninger som kan misbrukes.
Pasienttransportene i Oslo er et eksempel. Det samme gjelder standard konvolutter fra mange offentlige myndigheter. De er lett gjenkjennelige og inneholder ofte sensitive personopplysninger. Dermed kan de lett skilles ut fra ulåste postkasser, eller av uærlige postansatte.
- Jeg ble svært overrasket da en drosjesjåfør gjorde meg oppmerksom på at rekvisisjonene på pasienttransport inneholder personopplysninger som lett kan misbrukes, sier Gry Hovland og viser fram en rekvisisjon fra legen på taxitransport.
En uærlig sjåfør er alt som skal til for å misbruke identiteten. Og slike finnes dessverre. En tidligere ansatt i Forbrukerrådet opplevde selv å få kredittkortet kopiert og kontoen tappet.
- Jeg fikk en telefon fra banken like etter påske. De lurte på hvor jeg hadde vært i påsken. For mens jeg var på hytta i Hallingdal, hadde kredittkortet mitt gått varmt i Milano. Det var kjøpt møbler, mobiltelefoner og andre ting på mitt kort for 60 000- 70 000 kroner. Kortet var rett og slett kopiert, enten i en taxi eller en bar, forteller Hanne Hattrem.
Selv om opplevelsen var ubehagelig, ordnet banken opp.
Verre er det hvis noen stjeler identiteten for å ta opp forbrukslån, og kanskje leier en dyr bil, som så stjeles. Selv om banker og bilutleiere foretar kredittsjekk, er kjeltringene over alle hauger før du informeres.
Personvern er ikke alltid like høyt prioritert hos myndighetene, og regelverket tolkes ulikt.
- Jeg kontaktet både legen, NAV og Oslo kommune for å høre om det strengt tatt er nødvendig med personnummer på disse rekvisisjonene. Og svaret var at det var nødvendig for å få refusjon, forteller Hovland.
Det er NAV som har ansvaret for pasienttransporten. Hos NAV får vi først opplyst at personnummer ikke regnes som en sensitiv personopplysning, men som en unik identifikasjon av individer i deres forhold til det offentlige.
«Rekvisisjonen ville mistet en vesentlig funksjon dersom fødselsnummeret må fjernes fra rekvisisjonen. Rekvisisjonen er å regne som et verdipapir. Dersom fødselsnummer ikke er påført, vil ikke rekvisisjonen bli ansett som gyldig i møte med helseforetakenes bestillingssystem. Dessuten vil transportør kunne få problemer med å få godkjent oppgjøret med helseforetaket dersom ikke fødselsnummer er påført», skriver NAV i en e-post.
En dag senere er NAV blitt mer opptatt av personvern.
- Bruk av papirrekvisisjon varierer mellom de regionale helseforetakene, og bruk av eRekvirering blir mer og mer utbredt. Ved elektronisk rekvirering mottar ikke sjåfør fødselsnummer. Vi ser svakheter med rekvisisjon på papir, og dette arbeides det med, opplyser Hilde Olsen, som er direktør for pensjon og ytelser i NAV.
I mellomtiden må Gry Hovland og flere tusen andre leve med at deres personopplysninger er lett tilgjengelige.
- Jeg har ikke noen tro på at dette systemet med bestilling på nett vil fungere fordi mange av brukerne ikke er på nett, sier Hovland.
Hos Datatilsynet beskrives Norge som en stående buffé for identitetstyver.
- Heldigvis har det vært få sultne kriminelle, men vi frykter samme utvikling som i USA, der antallet id-tyverier tidoblet seg mellom 2001 og 2006. Det førte til at myndighetene iverksatte tiltak, som blant annet gjorde sensitive opplysninger fra det offentlige mindre tilgjengelig. Det er klart at systemet er innrettet på en sårbar måte når et stjålet førerkort kan misbrukes i årevis, sier Leif T. Aanensen i Datatilsynet.
I Norge er myndighetene blant verstingene på å sende personopplysninger med posten.
- Mange offentlige myndigheter tenker mer på egen saksbehandling og effektivitet enn sikkerheten. Så det er et klart behov for å revurdere praksisen og stramme inn, sier Aanensen. I påvente av myndighetene, har Hovland tatt grep på egenhånd.
- På rekvisisjonen står det «fødselsdato» ikke «personnummer». Jeg stryker derfor de siste sifrene, slik at kun fødselsdatoen oppgis, og det har ikke medført noen problemer, forteller Hovland.
Tips en venn om denne artikkelen
Utskriftsvennlig versjon av siden
Gry Hovland viser fram en konvolutt som typisk inneholder persondata som kan misbrukes. Siden konvoluttene er lett gjenkjennelige, kan de lett siles ut fra annen post. (Foto: Henrik V. Ebne)
© forbrukerportalen.no Har du kommentarer til nettstedet, send e-post til webredaksjonen.
Ansvarlig redaktører for innholdet på forbrukerportalen er Julie Bianca Dahl og Jarle Oppedal.
Nyhetsbrev og syndikerte nyheter (RSS og ATOM)