mboost-dp1

SXC - flaivoloka

Anbefaling: CPR-numre skal laves om

- Via Jyllands-Posten - , redigeret af Net_Srak , indsendt af thimon

Hos Rådet for Digital Sikkerhed har de kigget nærmere på det nuværende CPR-nummersystem og konklusionen er klar, det er forældet og bør skiftes ud. Det skriver Jyllands-Posten.

Ifølge rådet så er det ikke hensigtsmæssigt, at selve nummeret indeholder personlige oplysninger som fødselsdato og år og anbefaler istedet, at der i fremtiden skiftes til et nummer, som er uden disse informationer.

Birgitte Kofod Olsen, formand for Rådet for Digital Sikkerhed skrev:
Ofte er der slet ikke brug for at oplyse alder og køn, og derfor skal de oplysninger fjernes fra selve personnummeret,

Anbefalingen kommer i kølvandet på et stadigt stigende antal identitetstyverier, hvor det ofte sker på baggrund af stjålne CPR-numre. Sådanne tyverier sker løbende, hvor den største sag er indbruddet i politiets kørekortdatabase, hvor flere millioner numre blev kompromitteret.

Om anbefalingen bliver fulgt op af handling vil tiden vise, men rådet forestiller sig, at det skal ske trinvist, hvor personer, der allerede er ramt af identitetstyveri, er med i første trin.





Gå til bund
Gravatar #1 - TuxDK
8. okt. 2013 11:39
De skal bare være forberedte på at det vil gøre det sværrer at huske ens CPR nummer.

USA bruger et lignende system og der er det ikke uhørt at folk ikke kan huske deres eget "CPR" nummer (SSN).
Gravatar #2 - Laziter
8. okt. 2013 11:45
#1 - Hellere at det er svært at huske, end let at misbruge ;)
Gravatar #3 - -N-
8. okt. 2013 11:48
Det hjælper ikke meget hvis hovedparten af offentlige myndigheder viser hele cpr nummeret eller til pas mange afslørende dele af det i betalingsid'et på girokort.

Det offentlige er simpelthen det mest indkompetente til at håndtere følsomme oplysninger.

Betalingskontorerne må består af godtroende hippier, der simpelthen ikke kan forstå, hvor let gennemskueligt et betalingsid er.

Det værste er, at KMD's indkompetente konsulenter og udviklere heller ikke gøre opmærksom på det.
Gravatar #4 - Chucara
8. okt. 2013 11:49
seq.NextVal()

Sådan - så har jeg implementeret et nyt CPR system.

Jeg vil vædde med, at CSC kommer til at tage 100+ mio for det.
Gravatar #5 - Unbound
8. okt. 2013 11:50
Jeg forstår så ikke helt hvordan det skal gøre nogen forskel, med mindre det er fordi CPR-numre ofte bliver stjålet på baggrund af folks køn/fødselsdato.

Desuden skal der vel medtænkes, at de steder der ofte arbejder med CPR numre, og har adgang til dem. Også er de samme steder der har Persondata opslag, hvilket gør de alligevel har køn og fødselsdato (sammen med en masse andre informationer også)

Eneste begrundelse jeg kan se for ovenstående, er CPR har fået en del hug, for det ikke er sikkert. Så nu vil de lave noget, så folk tror det er sikkert igen.

Endeligt skal man vel heller ikke glemme hvor store problemer en udskiftning af CPR vil medføre. Hvem skal holde styr på hvilke gamle CPR numre der er samme person som nye Id'er. Der er mange gamle systemer rundt omkring hvor data er gemt med CPR, der aldrig vil blive opdateret.
Gravatar #6 - Remmerboy
8. okt. 2013 11:51
Der er da en form for sikkerhed ved den nuværende form, da udfra cpr (ved fysisk henvendelse) kan se om der er tale om tyveri. Men der er vel fordele og ulemper ved begge former.
Gravatar #7 - x-site
8. okt. 2013 11:56
Fejlen ligger i at CPR bliver håndteret som en sikker identifikation af en person, i stedet for erkende at CPR "kun" er et unik id til at finde korrekt person i fx en database...

Men var det ikke det som NemID var løsningen på, da de indførte det?
Gravatar #8 - dybro
8. okt. 2013 11:56
Problemet er at man benytter CPR-nummeret som både identifikation og autentificering.

Du kan jo i en hvilken som helst bank udgive dig for at være en bestemt person såfremt du kan dennes CPR-nummer. Istedet burde identifikationen(CPR-nummeret) følges op med en autentificering(i form af f.eks. et password, fingeraftryk eller lignende).

Det svarer lidt til at logge ind på en hjemmeside, kun ved brug af brugernavnet, og det vil et "nyt" CPR-nummer altså ikke hjælpe på.
Gravatar #9 - gramps
8. okt. 2013 12:01
dybro (8) skrev:
autentificering(i form af f.eks. et password, fingeraftryk


NEJ! Fingeraftryk må også kun bruges til identifikation. Du kan ikke skifte dit fingeraftryk, så hvis nogen kopierer dit fingeraftryk, så er du mere på spanden end hvis dit CPR-nummer misbruges. CPR-nummeret kan ændres vha. lidt lovgivning. Din finger giver fingeren til lovgivning der påbyder fingeren at ændre fingeraftryk.
Gravatar #10 - dybro
8. okt. 2013 12:08
gramps (9) skrev:
NEJ! Fingeraftryk må også kun bruges til identifikation. Du kan ikke skifte dit fingeraftryk, så hvis nogen kopierer dit fingeraftryk, så er du mere på spanden end hvis dit CPR-nummer misbruges. CPR-nummeret kan ændres vha. lidt lovgivning. Din finger giver fingeren til lovgivning der påbyder fingeren at ændre fingeraftryk.


Jeg vil understreg mit "f.eks.". Men ja, du har ret.

I øvrigt, der jeg gerne vil hen af er at jeg synes det er fint at det offentlige, og andre, har mulighed for at se nogle ting om os på baggrund af vores CPR-nummer, men det skal bare gøres umuligt at foretage sig noget, eller give sig ud for at være nogen kun ved brug af CPR-nummeret.
Gravatar #11 - Chucara
8. okt. 2013 12:11
#7: Jo, men det kræver at alle offentligt instanser rent faktisk forstår at CPR bare er et tal, som ikke har nogen former for sikkerhed indbygget.
Gravatar #12 - HenrikH
8. okt. 2013 12:14
#11: HA! Den burde næsten rates sjov jo :-P
gramps (9) skrev:
Din finger giver fingeren til lovgivning der påbyder fingeren at ændre fingeraftryk.

Lur mig, om dette vil være en forhindring for at politikere ville forsøge at lovgive om det.
Smådetaljer som naturlove og fysiske barrierer er jo ikke relevante; hvad der er skrevet i lov gælder, hvad end så rent faktisk er muligt.
Gravatar #13 - David Munch
8. okt. 2013 12:35
#0 skrev:
Anbefaling: CPR-numre skal laves om

Jeg vil i såfald gerne have 1337-007 tak - Først til mølle!
Gravatar #14 - De4_Kia
8. okt. 2013 12:44
Var det virkelig nødvendigt at kigge på systemet, for at nå frem til den konklusion o_O????!!!!!!!


Jeg har i mange år sagt at CPR-systemet er forældet, og sal laves helt om. Det burde være sket for MANGE år siden, og for hverdag der går, er en dag for sent.

Jeg har endda selv kommet med forslag til hvordan det nye CPR-system skal være, og jeg ved også godt at nogle af mine forslag ikke er 100% sikre, sagen er dog den, at mit forslag til løsningen er langt mere sikker end det vi har i dag, også skal man huske på, at intet system er 100% sikkert, det er kun sikkert indtil nogen finder en smuthul.

Jeg plejer at sige: Alt der kan gøres sikkert kan også gøres usikkert.
Gravatar #15 - HenrikH
8. okt. 2013 12:51
#14: Det er da ellers et glimrende system til identifikation, hvori der er indbygget at man kan verificere køn og alder på personen.

Problemet er jo at ud over at alt for mange godtager denne fordel som egentlig endegyldig identifikation - at alt for mange har disse numre. Hvor mange steder forlanger de ikke dit CPR nummer uden at have nogen gyldig grund hertil?
Gravatar #16 - lorric
8. okt. 2013 12:57
<sarkasme>
Jeg synes #14 er klog og skal være statsminister.
</sarkasme>
Gravatar #17 - Target
8. okt. 2013 13:02
HenrikH (15) skrev:
Hvor mange steder forlanger de ikke dit CPR nummer uden at have nogen gyldig grund hertil?

Hvad er det for nogle steder, hvor (jeg antager du mener virksomheder?) beder om CPR-numre, uden at have nogen gyldig grund til det?
Og så skal jeg forstå dig ret: Når du skriver 'uden at have nogen gyldig grund hertil', mener du så at de ikke har lov til at bede om CPR-nummeret, eller mener du at de ikke har noget at bruge CPR-nummeret til?
Gravatar #18 - dprocs
8. okt. 2013 13:06
Unbound (5) skrev:
Jeg forstår så ikke helt hvordan det skal gøre nogen forskel, med mindre det er fordi CPR-numre ofte bliver stjålet på baggrund af folks køn/fødselsdato.


Det er rimelig let at finde de sidste 4 cifre på folk der er født før 2007, hvis man kender deres køn og fødselsdato...

For det første er det mulige antal begrænset, og derudover så var der masser af 'micro-banker' som havde CPR-validering, før der blev sat fokus på det, og den validering kunne man bare misbruge...
Gravatar #19 - idiotiskelogin
8. okt. 2013 13:08
Det er fuldstændigt ligegyldigt om de laver koden sværere eller nemmere.
Problemet er at det bliver (mis)brugt overalt. Man skal oplyse sit CPR nummer så mange steder at jeg ikke stoler på det er hemmeligt mere uanset hvor langt det måtte være.

Det er bare ikke godt nok som godkendelse/verifikation af noget som helst af værdi mere.
Gravatar #20 - HerrMansen
8. okt. 2013 13:11
#17 : Fitness Centre er et godt eksempel. De har ikke brug for dit CPR nummer for at bekræfte din identitet - Et billede ID er alt rigeligt, og forøvrigt mere præcist.
Gravatar #21 - TuxDK
8. okt. 2013 13:13
#20

Så vidt jeg ved, bruger de det ofte til at melde din betaling til PBS.
Dertil skal de bruge dit CPR NR.
Gravatar #22 - compax
8. okt. 2013 13:21
Unbound (5) skrev:

Hvem skal holde styr på hvilke gamle CPR numre der er samme person som nye Id'er. Der er mange gamle systemer rundt omkring hvor data er gemt med CPR, der aldrig vil blive opdateret.


Det har de ansat en studentermedhjælper til at gøre.
Han taster alle CPR numre ind i et Excelark sammen med det nye nummer, printer det ud og sender det derefter videre med brevpost til de afdelinger som har brug for at have oplysningerne liggende.

(Han sender dem selvfølgelig som pakkepost, så han kan følge pakken rundt vha track & trace)
Gravatar #23 - dprocs
8. okt. 2013 13:26
TuxDK (21) skrev:
#20

Så vidt jeg ved, bruger de det ofte til at melde din betaling til PBS.
Dertil skal de bruge dit CPR NR.


Men CPR er da ikke et krav.
Gør det ikke blot oprettelsen billigere for dem...

Jeg har flere PBS 'tilbud' liggende hvor der fx står:

"Det er frivilligt, om du vil oplyse CPR-nr, men oplysningerne letter
administrationen ved PBS-tilmelding og gør tilmeldingen billigere."

Står også følgende på Nets:

"Din leverance skal blot indeholde alle dine opkrævninger med navn og adresse på dine indbetalere"
Gravatar #24 - fennec
8. okt. 2013 13:27
Der er intet problem i CPR. Problemet er hvordan det bliver brugt...

Når alle og enhver beder om dit CPR nr til diverse ting, falder det hele fra hinanden.

I #20 eks. med Fitness Centre, som beder om CPR (for at tilmelde PBS), burde det faktisk være omvendt. Fitness Centre burde udlevere deres kode (f.eks. cvr), også er det op til brugeren at gå hjem i deres netbank og tilmelde den.

Kunne også klares hvis CPR bestod af 2 numre. Et til hverdags brug, og et specielt. Så gav man dem hverdags nummeret, som resulterede i at en "godkend PBS aftale" funktion i sin netbank. Mens det speciel nr. kun var til offentlig brug.

En hurtig løsning var at gøre det TOTAL ULOVLIGT at bede om CPR. Hver tilfælde straffes med bøde på 1.000.000 eller 10% af omsætningen i firmaet (hvad der nu er højest).
Gravatar #25 - TuxDK
8. okt. 2013 13:28
#23

Sagde ikke noget om at det var et krav.
Gravatar #26 - Target
8. okt. 2013 13:31
HerrMansen (20) skrev:
#17 : Fitness Centre er et godt eksempel. De har ikke brug for dit CPR nummer for at bekræfte din identitet - Et billede ID er alt rigeligt, og forøvrigt mere præcist.

I dit eksempel så påbegynder man et abonnement. Derfor synes jeg egentlig det er fint nok, at de har et unikt ID på personen som tegner abonnementet. Netop i tilfælde af, at man ikke betaler.
De skal jo så selvfølgelig forlange et form for billed ID ved oprettelse, for at sikre sig at man ikke blot angiver en andens person CPR nummer.
Dette var netop også processen, da jeg sidst skiftede fitness center (jeg kan ærlig talt ikke huske hvordan det var med de andre).
Gravatar #27 - excentrikkeren
8. okt. 2013 13:33
Det hjælper kun her og nu med nye CPR numre. Næste gang hvor en stor database bliver hacket, er det nøjagtigt det samme igen.
Det eneste rigtige på nuværende tidspunkt er NEM ID
Gravatar #28 - LaMaH
8. okt. 2013 13:38
Er jeg den eneste der venter på at de begynder og tvinge os til at gå med RFID / NFC (eller lign.) chips i hånden / nakken / benet / whatever ?

Det skal jo nok blive sjovt..
Gravatar #29 - TuxDK
8. okt. 2013 13:47
#27

Pointen med nye numre er at de er tilfældige tal.
Ikke lige som nu, hvor de indeholder personlige oplysninger.
Gravatar #30 - RobertL
8. okt. 2013 13:55
rd-Target (17) skrev:
Hvad er det for nogle steder, hvor (jeg antager du mener virksomheder?) beder om CPR-numre, uden at have nogen gyldig grund til det?
Og så skal jeg forstå dig ret: Når du skriver 'uden at have nogen gyldig grund hertil', mener du så at de ikke har lov til at bede om CPR-nummeret, eller mener du at de ikke har noget at bruge CPR-nummeret til?


Det er slet ikke ualmindeligt at virksomheder beder om CPR-nummer for 'at oprette dig i vort system' .
Jeg har været ude for at de påstod ikke at kunne udskrive en regning uden CPR-nummeret !
Og 'Nej', de har meget ofte faktisk IKKE lovhjemmel til at bede om det !

https://www.retsinformation.dk/Forms/r0710.aspx?id=828 skrev:
LOV nr 429 af 31/05/2000

§ 11. Offentlige myndigheder kan behandle oplysninger om personnummer med henblik på en entydig identifikation eller som journalnummer.

Stk. 2. Private må behandle oplysninger om personnummer, når

1) det følger af lov eller bestemmelser fastsat i henhold til lov,

2) den registrerede har givet sit udtrykkelige samtykke hertil eller

3) behandlingen alene finder sted til videnskabelige eller statistiske formål, eller hvis der er tale om videregivelse af oplysninger om personnummer, når videregivelsen er et naturligt led i den normale drift af virksomheder m.v. af den pågældende art, og når videregivelsen er af afgørende betydning for at sikre en entydig identifikation af den registrerede eller videregivelsen kræves af en offentlig myndighed.

Stk. 3. Uanset bestemmelsen i stk. 2, nr. 3, må der ikke ske offentliggørelse af personnummer uden udtrykkeligt samtykke.
Gravatar #31 - Justin
8. okt. 2013 17:20
Hvis nu man bare så CPR som et medlems nummer, istedet for et kodeord, så ville man ikke have det problem
Gravatar #32 - tentakkelmonster
8. okt. 2013 17:42
Hvis vi tillader anvendelse af hele utf-8 tegnsættet (whitespace undtaget), vil vi også kunne skære ned på antallet af tegn. ;)
Gravatar #33 - Hængerøven
8. okt. 2013 18:39
TuxDK (29) skrev:
Pointen med nye numre er at de er tilfældige tal.
Ikke lige som nu, hvor de indeholder personlige oplysninger


Hvilket i så fald ville gøre at pointen intet har med problematikken at gøre..

Jeg har godt nok også svært ved at se, hvordan køn og fødselsdato kan betegnes som "Personlige oplysninger"
Gravatar #34 - rmariboe
8. okt. 2013 20:01
#0 « WTF? Fødselsdato og køn er ikke personlige oplysninger!
Er de vitterligt så imbecile, at de ikke forstår, at problemet er anvendelsen af CPRnummeret; ikke udformningen?!

Få nu oprettet den fuldstændige, offentligt tilgængelige database over CPRnumre, som vi har den over CVRnumre, og luk så denne farce. Det er så ynkeligt! :(
Gravatar #35 - gramps
8. okt. 2013 20:22
Problemet med CPR-nummeret som vi kender det er, i mine øjne, ikke at der både er køn og fødselsdato i CPR-nummeret. Hvis det vitterligt var personfølsomme oplysninger, så er der en del bagere som har problemer...

Problemet er, at man ikke kan få et nyt CPR-nummer medmindre man er i vidnebeskyttelse, samt der efterhånden er en del datoer hvor det normale CPR-nummer ikke længere er brugbart. Det sidste kontrolciffer giver heller ingen mening med de nye grupper af kontrolcifre der er kommet til.

CPR-nummeret i sin udformning er fint. Men modulus-11-tjekket er ikke længere validt, så hvorfor beholde det? Uden modulus-11 kommer vi fra godt 500 CPR-numre pr. dag til 10000 CPR-numre pr. dag. På den måde kan alle få skiftet CPR-nummer indtil flere gange, uden vi behøver lave meget om på vores systemer.
Gravatar #36 - HerrMansen
8. okt. 2013 20:44
TuxDK (25) skrev:
#23

Sagde ikke noget om at det var et krav.


Nu sagde du faktisk "skal" i dit indlæg - Så det gjorde du faktisk.

#26 : Nej det behøver de jo så ikke. De har dig via PBS og det er alt de behøver for eventuelt at hive penge ind.
Gravatar #37 - TrolleRolle
8. okt. 2013 20:49
dybro (8) skrev:

Du kan jo i en hvilken som helst bank udgive dig for at være en bestemt person såfremt du kan dennes CPR-nummer. Istedet burde identifikationen(CPR-nummeret) følges op med en autentificering(i form af f.eks. et password, fingeraftryk eller lignende).

NEJ!, hvorfor bliver folk ved med at bruge bankerne som eksempel i disse sager?

Det jo efterhånden ret mange år siden at bankerne, som nogen af de første(og stadig nærmest de eneste), skiftede væk fra dette "cprnr er rigeligt"-koncept.

Du kan i dag ikke oprette en konto uden at have billed-id.
Ret meget mere kan man jo ikke kræve af en kunde.
Gravatar #38 - Hængerøven
8. okt. 2013 20:51
TrolleRolle (37) skrev:
NEJ!, hvorfor bliver folk ved med at bruge bankerne som eksempel i disse sager


Jeg har et par gange hævet ved at oplyse cpr nr, adresse og saldo på konti :)

Er dog også blevet afvist et par gange.
Gravatar #39 - Target
9. okt. 2013 06:41
HerrMansen (36) skrev:
#26 : Nej det behøver de jo så ikke. De har dig via PBS og det er alt de behøver for eventuelt at hive penge ind.

Med fare for at du bare rater mig irrelevant igen; Og hvilke oplysninger skal de bruge for at oprette en PBS aftale, således at de sikrer sig, at det rent faktisk er min konto pengene bliver hævet fra?
Navn, adresse, kontonummer, billed ID? Medgivet, det kan måske være svært at skaffe et kontonummer på en person med samme navn som én selv, men bestemt ikke umuligt, hvis man har et almindeligt navn som jeg f.eks. selv har.
Så kan du i princippet oprette en PBS aftale på en anden konto, ved at anvende dit eget billed ID. F.eks. på mit kørekort, som jeg altid bruger som billed ID, der står ikke nogen adresse.
Ved at anvende CPR nummeret, som sjovt nok fremgår af kørekortet, så kan virksomheden sikre sig at det rent faktisk er den rigtige person de opretter en PBS aftale på.
Det kan godt være jeg overser noget, men så kom endelig frem med det.
Gravatar #40 - dprocs
9. okt. 2013 07:07
#39

Er det ikke normalt at man betaler oprettelse og 1. måned ved indgåelse af PBS aftale....

Det kan jeg da se at jeg har gjort sidst jeg startede i trænings-center, og ved min optiker..

Så selskabet opsiger bare medlemskabet hvis PBS-aftalen ikke er blevet godkendt eller den er stoppet af kunden, inden næste periode (efter 1. måned).

Så fra selskabets side er der vel ikke så stor forskel på det og en dårlig betaler, bortset fra at politiet vil være mere engageret.
Gravatar #41 - Target
9. okt. 2013 07:29
dprocs (40) skrev:
#39

Er det ikke normalt at man betaler oprettelse og 1. måned ved indgåelse af PBS aftale....

Jo det tror jeg er meget normalt. Specielt fordi det som regel tager lidt tid før PBS aftalen kører.
Men det ændrer ikke væsentligt ved, at PBS aftalen kan oprettes på en anden persons konto.
Dels er det ikke sikkert, at denne anden person opdager det lige med det samme, og aftalen således får lov til at køre et stykke tid, og dels vil det være noget mere besværligt efterfølgende at finde frem til den rigtige person, da man ikke har noget at gå efter.
Hele fordelen ved, at virksomheden har kundens CPR-nummer er, at man kan videregive CPR-nummeret til f.eks. politiet, og så kan de finde frem til den rigtige person.
Gravatar #42 - HenrikH
9. okt. 2013 07:47
rd-Target (17) skrev:
Hvad er det for nogle steder, hvor (jeg antager du mener virksomheder?) beder om CPR-numre, uden at have nogen gyldig grund til det?

Alle som ikke har lovhjemmel dertil. Firmaer kan kræve det ved et løbende abonnement, men intet andet (sidst jeg tjekkede). Jeg har en del gange måtte fravælge bl.a. online butikker, simpelthen fordi de forlangte at jeg udleverede hele mit CPR nummer.
Ligeledes er der andre ting på nettet jeg ikke benytter, da de igen har et krav om CPR for at melde sig til - selv køb et sted hvor de skal sende en en regning kan de finde på at insistere; og så bliver de sure når man siger 123456-7890 og begynder at fable om at opgive falske oplysninger.

Der er latterligt mange der bruger det som kundenummer el. lign., da det alligevel er unikt - og så begynder at påstå at "det skal man oplyse" når man spørger.
Det er selvfølgelig ærgerligt at de mister omsætning fra mig og andre anale røvhuller som mig - men det er da mere ærgerligt for alle de folk der (rent teknisk) franarres deres CPR nummer ulovligt.
Gravatar #43 - 1000tusind
9. okt. 2013 08:06
Jeg nægter altid at udlevere CPR nummeret til private virksomheder, hvis jeg ikke selv kan se nogen grund til det. De fleste er også godt klar over at de ikke har hjemmel til at få det.

Jeg ved godt at det ikke i praksis gør nogen forskel for mig om de har det eller ej, men jeg synes alligevel det er en underlig mentalitet de lægger for dagen.
Gravatar #44 - dprocs
9. okt. 2013 08:28
rd-Target (41) skrev:
dprocs (40) skrev:
#39

Er det ikke normalt at man betaler oprettelse og 1. måned ved indgåelse af PBS aftale....

Jo det tror jeg er meget normalt. Specielt fordi det som regel tager lidt tid før PBS aftalen kører.
Men det ændrer ikke væsentligt ved, at PBS aftalen kan oprettes på en anden persons konto.
Dels er det ikke sikkert, at denne anden person opdager det lige med det samme, og aftalen således får lov til at køre et stykke tid, og dels vil det være noget mere besværligt efterfølgende at finde frem til den rigtige person, da man ikke har noget at gå efter.
Hele fordelen ved, at virksomheden har kundens CPR-nummer er, at man kan videregive CPR-nummeret til f.eks. politiet, og så kan de finde frem til den rigtige person.


Jeg får brev, e-mail og sms fra min bank hvis der oprettes en betalingsaftale, og jeg kan ikke se hvorfor alle banker som minimum ikke bare kan sende en mail ang. det...

Og selskabet bør korrigere deres oprettelse-gebyr så det matcher det de bruger på inkasso etc.
Det er da det vi andre gør.


Der har været mange sager med fitness-centre, om at de mente at CPR-nr var nødvendigt.
Først sagde de at anti-doping-danmark krævede det(2010), men så kom det frem at de kun behøvede navn og adresse.
Så sagde de at det var pga. PBS, men de krævede det stadig selvom man kørte uden PBS og betalte årligt(2011)...

Ligemeget hvordan man vender og drejer det så behøver fitness-centre ikke CPR-nr, da de yder en løbende service/produkt, som de kan afslutte når kunden ikke overholder aftalen.
Gravatar #45 - TrolleRolle
9. okt. 2013 08:29
Hængerøven (38) skrev:
Jeg har et par gange hævet ved at oplyse cpr nr, adresse og saldo på konti :)


Ja, det har jeg da også selv men det var i 90'erne. Hvis du har kunnet gøre det de seneste år er det evt. fordi du er kendt i din lokale fillial. Men mon ikke det også er mange år siden for dig? De fleste mennesker bruger jo automaterne i dag.
Gravatar #46 - Hekatombe
9. okt. 2013 08:45
dprocs (44) skrev:
Ligemeget hvordan man vender og drejer det så behøver fitness-centre ikke CPR-nr, da de yder en løbende service/produkt, som de kan afslutte når kunden ikke overholder aftalen.


Modsiger denne afgørelse ikke det du sige der?

Datatilsynet: Fitnesscenters behandling af personnummer
Gravatar #47 - dprocs
9. okt. 2013 09:03
Hekatombe (46) skrev:
dprocs (44) skrev:
Ligemeget hvordan man vender og drejer det så behøver fitness-centre ikke CPR-nr, da de yder en løbende service/produkt, som de kan afslutte når kunden ikke overholder aftalen.


Modsiger denne afgørelse ikke det du sige der?

Datatilsynet: Fitnesscenters behandling af personnummer


Det der er Datatilsynet som giver fitness F lov til at indsamle og opretholde et register af CPR-numre, når der jf. PDL § 11, stk. 2, nr. 2 er givet et samtykke der overholder PDL § 3, stk. 8....


Det ændre jo ikke på at fitness-centre ikke behøver CPR-numre.
Gravatar #48 - Target
9. okt. 2013 09:52
Jeg har generelt ikke noget i mod, at virksomheder og andre har mit CPR-nummer.
Det jeg egentlig har noget i mod er, som flere andre også nævner, at man kan nogle steder kan tilmelde sig/købe ydelser udelukkende ved brug af CPR-nummeret.
Jeg så tilfældigvis Go'morgen Danmark her til morgen, hvor Margrethe Vestager var inde, sammen med en person der havde fået 'stjålet' sit CPR-nummer. Og Margrethe havde allerede fremsat et lovforslag, som skulle forbyde virksomheder til sælge varer/ydelser udelukkende ud fra et CPR-nummer.
Det er jo det der er hele humlen. Jeg som person er unikt identificeret ved mit CPR-nummer. Der burde ikke være noget i vejen for, at hele Danmarks befolkning kendte mit CPR-nummer.
Problemet er, at andre personer kan udgive sig for at være mig, blot ved hjælp af mit CPR-nummer.
Gravatar #49 - dprocs
9. okt. 2013 10:30
Hvis der skete en lovændring, der betød at en anden person ikke kunne gennemføre et køb ol. vha. mit navn, adresse, CPR-nr og billed-id, ville jeg heller ikke have noget imod at selskaber og andre personer har mit CPR-nummer...


Og hvorfor skulle man ikke kunne gøre lidt ligesom med NemId, og deres certifikater.

Alle og enhver kan slå mit Offentlige NemId Certifikat op vha. navn eller e-mail.

Men de kan ikke misbruge det uden mit private cert. eller NemId login oplysninger + nøglekort.

Jeg kan på ethvert tidspunkt ændre bruger-id/adgangskode, de-aktivere certifikatet og spærre nøglekortet.
Gravatar #50 - Laziter
9. okt. 2013 13:03
TrolleRolle (45) skrev:
Hængerøven (38) skrev:
Jeg har et par gange hævet ved at oplyse cpr nr, adresse og saldo på konti :)


Ja, det har jeg da også selv men det var i 90'erne. Hvis du har kunnet gøre det de seneste år er det evt. fordi du er kendt i din lokale fillial. Men mon ikke det også er mange år siden for dig? De fleste mennesker bruger jo automaterne i dag.


Spar Nord har bedt om billede af mig for at undgå snyd med mine konti.
Det dukker op på skærmen hver gang jeg hæver eller indsætter penge, jeg behøver end ikke at have kort med, hvilket jo er rart nok hvis jeg er kommet lige hurtigt nok ud af døren.
Gå til top

Opret dig som bruger i dag

Det er gratis, og du binder dig ikke til noget.

Når du er oprettet som bruger, får du adgang til en lang række af sidens andre muligheder, såsom at udforme siden efter eget ønske og deltage i diskussionerne.

Opret Bruger Login