Altinn ivaretar ikke folks sensitive personopplysninger på en god nok måte.
Det viser kontroller utført av Datatilsynet, melder NRK.
Ikke på den sikre siden
- De har ønsket å lage en kostnadseffektiv og brukervennlig tjeneste, men tilbyr foreløpig en tjeneste som etter tilsynets mening bryter med viktige sikkerhetsprinsipper, sier Leif T. Aanensen, avdelingsdirektør i Datatilsynet, i en pressemelding.
Dette er de negative sidene, ifølge Datatilsynet:
- Det opprettes automatisk konti for alle i Norge - uten samtykke fra folk. Disse ligger i dvale til brukerne aktiviserer dem.
- Sensitiv informasjon blir mellomlagret, noe som ikke betegnes som sikkert.
- Innlogging med fødselsnummer og pin-koder fra selvangivelsen ses ikke på som sikkert nok. Fødselsnummer er "ikke en særlig beskyttet opplysning", mens selvangivelser sendes i åpne postsendinger.
