pdog.no

Nyheter, kommentarer, tips og guider om:

Kategori: Personvern og sikkerhet

  • Beste praksis for publisering av QR-koder

    Beste praksis for publisering av QR-koder

    QR-koder har blitt populært å putte på diverse plakater, menyer, apparater o.l., men fører også med seg en del utfordringer knytta til personvern og tilgjengelighet. Hva bør du gjøre hvis du vil publisere og trykke opp en QR-kode?

    Jeg mener det er to gode grunner til å alltid tilby et alternativ til QR-koden, i form av en nettadresse publisert i umiddelbar nærhet til koden. Det er tre grunner til det:

    Manglende støtte på telefonen

    Selv om veldig mange mobiltelefoner i dag har støtte for QR-kodelesing direkte gjennom «kamera»-appen, gjelder det fremdeles ikke alle.

    Tredjepartsapper er ofte dårlige eller svindel

    Noen brukere velger å laste ned en egen app fra telefonens appbutikk. Dette medfører nye problemer. Noen av disse appene er heftig reklamefinansiert, som brukeren forvirrer med reklame som kommer fra nettstedet du peker til med QR-koden.

    Andre apper kan også være ondsinnet, og forsøke å stjele for eksempel kortinformasjon, skulle det være en pengetransasksjon man kan gjennomføre på nettstedet.

    Noen apper kan også be om betaling for bruk, gjerne med et abonnement. Noen slike apper trekker svært høye summer i hver uke.

    Fokus på nettvett

    En del av å lære folk det å bli flinkere på nettvett, er å forstå internett-adresser. Å sende folk til «ut i det ukjente» med en QR-kode kan derfor, for noen, være skummelt eller uønsket.

    Derfor er beste praksis …

    Hvis du publiserer en QR-kode, sett også en kort og gjenkjennelig internett-adresse direkte i tilknytning til koden, slik at du gir en alternativ vei inn. Det må ikke være helt direkte til den aktuelle siden, men til en rotside hvor brukeren klarer å finne frem selv.

  • Kjøretøyregisteret, TFFauto, Løsøreregisteret

    Kjøretøyregisteret, TFFauto, Løsøreregisteret

    Foto: Bård Asle Nordbø / Statens Vegvesen

    Hvis man eier et kjøretøy (bil, motorsykkel, buss, osv.), er opplysningene om kjøretøyets eiere for alltid knyttet til kjennemerket (skiltnummeret).

    Om kilden(e)

    Staten har oversikt over alle motorvogner som er registrert eller har vært registrert, og har sammenstillet alle disse opplysningene hos et register forvaltet av Statens vegvesen (SVV) ved navn Kjøretøyregisteret. Spesielt interessant for oss er det å merke seg at det å eie et kjøretøy anses som et offentlig ærend i Norge.

    Ansvaret for å kontrollere og bøtelegge uforsikrede kjøretøy, er derimot lagt over på en organisasjon med navn Trafikkforsikringsforeningen (TFF). Ved å logge inn på deres nettsider, kan man søke opp et hvilket som helst kjennemerke, samt en dato, for å først og fremst bli opplyst om forsikringsstatus til en hver tid.

    Til slutt er det slik at heftelser og rettsstiftelser, i denne sammenhengen, lån eller leasing av kjøretøy, er oppført i Løsøreregisteret (LR) som forvaltes av Brønnøysundregistrene.

    Opplysningene som finnes

    Registeret inneholder mye teknisk og regulatorisk informasjon om kjøretøyet, slik som vekt og mål, EU-kontroll, dekkdimensjoner, og så videre.

    Videre inneholder det opplysninger om hvem som er nåværende og hvem som har vært tidligere eiere av et kjøretøy.

    Det finnes tre måter å få tak i disse opplysningene på:

    MetodeOpplysninger
    SVV: Sende tekstmelding: REGNR [kjennemerke] til 2282. *På nåværende eier:
    fullt navn
    poststed
    SVV: Logge inn på svv.no med elektronisk ID og søke på kjennemerker.På nåværende eier:
    adresse

    På alle eiere:
    full adresse
    SVV: Sende inn søknad om «Sammenstilling av kjøretøysopplysninger«, vente på manuell saksbehandling, få resultater i regnearkformat. **På alle eiere:
    fullt navn
    full adresse
    TFF: Logge inn på tffauto.no med elektronisk ID og søke på kjennemerker med dagens dato.På nåværende eier:
    fullt navn
    LR: Besøke rettsstiftelser.brreg.no og søke på kjennemerket.På pantsetter (sannsynligvis nåværende eier):
    fullt navn
    full adresse
    * SVV tar 3 kr per oppslag, operatøren din kan også ta mer betalt.
    ** Å bestille disse sammenstillingene kan koste penger. Dette blir det opplyst om i forbindelse med bestillingen, men erfaringsmessig vil ikke oppslag på ett kjennemerke generere et betalingskrav.

    Det er også verdt å legge merke til at eieropplysningene oppdaterer seg etterhvert som personene det gjelder endrer navn og adresser.

    Mulighet for å begrense eller slette

    Det virker ikke å være noen muligheter for å begrense eller slette opplysningene som er lagret her, muligens med unntak av personer med sperret adresse.

    Lær mer om åpne personopplysninger på nett

    Gjennom denne artikkelserien på pdog.no, fokuserer jeg på ulike kilder for åpent publiserte personopplysninger på internett. De fleste kildene er offentlige myndigheter gjennom registre som skal være offentlig, mens andre er private aktører med stor betydning for norske borgere og forbrukere.

    Se alle: Åpne personopplysninger

  • Åpne personopplysninger: Skattelistene (Skatteetaten)

    Åpne personopplysninger: Skattelistene (Skatteetaten)

    Foto: Ssu, CC BY-SA 3.0

    Mange kjenner kanskje til at skatteopplysninger til norske skatteytere er publisert offentlig av myndighetene. Men listene er også et godt verktøy for den som søker personopplysninger.

    Om kilden

    Skattelistene er vedtatt offentlige av Stortinget, og det har vært mye debatt rundt dette tidligere. Før fikk media tilgang til listene som de la ut i egne løsninger på internett, fritt tilgjengelig. Men seinere år har dette blitt lukket bak innlogging og loggføring hos Skatteetaten.

    Opplysningene som finnes

    Ved å logge inn på Skatteetatens nettsider med elektronisk ID, kan man søke i skattelistene. Ved å få opp søkeresultater, får man opp følgende tre datapunkter:

    • fullt navn
    • fødselsår
    • postnummer/-sted
    • skattekommune

    Ved å trykke seg inn på et søkeresultat, får man dessuten opp:

    • nettoinntekt
    • nettoformue
    • beregnet skatt

    De fleste kjenner kanskje til at søk i skattelistene medfører at vedkommende man søker på, kan se en logg om hvem og når noen har søkt på deg. Dette stemmer bare for søk hvor man trykker seg inn på søkeresultatet og ser ligningsopplysninger.

    Se eksempel på oppslag

    Mulighet for å begrense eller slette

    Det er ikke mulig å reservere seg mot oppføring, da de aller, aller fleste som bor i dette landet får et skatteoppgjør og dermed er kvalifisert til å komme på lista.

    Noen unntak finnes det riktignok:

    • personer med sperret adresse (etter folkeregisterloven)
    • opplysninger om personer som kan røpe et klientforhold
    • personer som var 17 år eller yngre ved inntektsårets utgang
    • personer uten fast bopel
    • avdøde personer

    Lær mer om åpne personopplysninger på nett

    Gjennom denne artikkelserien på pdog.no, fokuserer jeg på ulike kilder for åpent publiserte personopplysninger på internett. De fleste kildene er offentlige myndigheter gjennom registre som skal være offentlig, mens andre er private aktører med stor betydning for norske borgere og forbrukere.

    Se alle: Åpne personopplysninger

  • Åpne personopplysninger: Enhetsregisteret (Brønnøysundsregisterne)

    Åpne personopplysninger: Enhetsregisteret (Brønnøysundsregisterne)

    Mange kjenner Brønnøysundregistrene (ofte forkortet Brreg) som et sted hvor man søker om å opprette foretak/organisasjoner, reserverer seg mot telefon- og snglepostreklame eller sjekker heftelser på kjøretøy. Men det er også kilde til pesonopplysninger hvis man er registrert der.

    Om kilden

    Navnet Brønnøysundsregistrene er ikke tilfeldig, da de desentraliserte arbeiderne oppi nord forvalter en hel bråte med registre på vegne av norsk samfunnsliv. En full oversikt ser man på nettsiden Registrene våre (brreg.no).

    Opplysningene som finnes

    Naturligvis gjør dette at en rekke personopplysninger da også er tilgjengelig på internett. I Enhetsregisteret, som er en oversikt over alle registrerte enheter (foretak, firma, organisasjoner, kommunale enheter og liknende). Enheter har som regel et styre, en daglig leder, en kontaktperson, en person med signaturrett eller prokura, og så videre.

    1. Disse opplysninger lar seg slå opp på tjenesten Virksomhetsopplysninger (brreg.no). Her får du opp det fulle juridiske navnet, samt fødselsåret til vedkommende.
    2. Man kan også starte tjenesten Samordnet registermelding (brreg.no) som man bruker til å melde opprettelse, endring og sletting av oppføringer i Enhetsregisteret. Ved å velge at man vil endre for eksempel et styre, kan man hente de registrerte opplysninger og få opp fullt navn og fødselsdato på alle som er registrert i dag.
    3. Hvis du derimot går i Bestilling av utskrifter, attester og kopier (brreg.no) (som de også forvirrende kaller «nettbutikk») kan man «bestille» dokumenter, som man får gratis tilsendt til sin e-postadresse. Produktet du leter etter heter Registerutskrift, og vil oppgi fullt navn, folkeregistrert adresse og fødselsdato til de registrere personene. Spesielt interessant er det her at den folkeregisterte adressen er ikke på tidspunktet opplysningen ble registrert, men den som ved uthenting av Registerutskriften.
    Se et eksempel på en registerutskrift for STRAWBERRY GROUP AS
    registerutskrift av Strawberry GroupLast ned

    Mulighet for å begrense eller slette

    Hvis du er oppført i styret, som kontaktperson eller liknende for en enhet du ikke lengre ønsker å være tilknyttet, kan man sende en Samordnet registermelding for å melde at du fratrer en rolle.

    Lær mer om åpne personopplysninger på nett

    Gjennom denne artikkelserien på pdog.no, fokuserer jeg på ulike kilder for åpent publiserte personopplysninger på internett. De fleste kildene er offentlige myndigheter gjennom registre som skal være offentlig, mens andre er private aktører med stor betydning for norske borgere og forbrukere.

    Se alle: Åpne personopplysninger