Publicera personnummer för enskilda näringsidkare online?
Det finns ett företag i Solna som heter Onlinekatalogen Sverige AB och det var på Facebook jag första gången fick vetskap om det företagets existens. På onlinekatalogen fanns (upptäckte jag senare) enskilda firmors kompletta organisationsnummer publicerade, det vill säga du kunde finna personnummer inklusive de fyra sista siffrorna, utan krav på registrering eller godkännande av användarvillkor.
Jag tryckte på publiceraknappen för en kvart sen och besökte därefter min egen profilsida på Onlinekatalogen.se bara för att se att mitt personnummer ej längre visades. Jag kollade upp några bekanta med enskilda firmor och även där saknades uppgiften. Därför är den här nya versionen av inlägget publicerad. Har månne någon på Onlinekatalogen snappat upp ett missnöje med publiceringarna?
Idag är min hållning gentemot Onlinekatalogen Sverige AB och webbplatsen onlinekatalogen.se en kluven historia. Det är just another företagskatalog, som jag inte brukar lägga alltför mycket möda på. De hämtar offentlig data och bygger en webbsajt, sen kontaktas företag med ett erbjudande om utökad profil med mera. Det är en legitim affärsmodell som jag inte har något som helst emot.
Onlinekatalogen Sverige AB utmärkte sig dock från andra företagskataloger eftersom att på onlinekatalogen.se var enskilda firmors kompletta organisationsnummer publicerade (personnummer). Om du kikar på allabolag.se eller 121.nu så ser du att de fyra sista siffrorna är maskerade, vilket de inte var på onlinekatalogen.se fram till helt nyligen. Nedanstående skärmdump är tagen 8 februari 2013 (min maskering):
Jag har varit i kontakt med Datainspektionen om Onlinekatalogen Sverige ABs val att publicera kompletta personnummer och även skrivit samma fråga med Webmaster Network (fråga + svar @ http://www.wn.se/t1056766.html)
Frågan till Datainspektionen:
Ponera att jag ska starta en företagskatalog på nätet och att det finns enskilda firmor i katalogen. Jag kommer att visa kompletta organisationsnummer och därmed publicera kompletta personnummer, på nätet, utan inhämtning av samtycke först. Några lagar som jag bryter emot eller är det fritt fram att göra så eftersom det handlar om företag?
Svar från Upplysningstjansten@datainspektionen.se
Personnummer får behandlas med stöd av ett samtycke från den registrerade. Finns det inget samtycke får uppgifter om personnummer behandlas bara när det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering, eller något annat beaktansvärt skäl. Man bör alltid undvika att exponera personnummer öppet, t.ex. på Internet.
I ett telefonsamtal med Upplysninstjänsten hos Datainspektionen fick jag från en jurist även veta att detta med kompletta personnummer online är tillåtet först när det finns ett utgivningsbevis. Granskningssajten Internetsweden har t.ex. ett utgivningsbevis och en ansvarig utgivare. Det betyder att det är Yttrandefrihetsgrundlagen och inte Personuppgiftslagen (PUL) som reglerar webbplatsen. Det är därför som Peter utan problem kan publicera kompletta personnummer på sin webbplats (om han vill, vilket han dock inte gör).
Enligt Datainspektionens Upplysningstjänst saknar Onlinekatalogen Sverige AB idag ett utgivningsbevis.
Jag tycker inte om att mitt kompletta personnummer är tillgängligt för vem som helst att söka rätt på. Men jag har enskild firma och att då finna mitt personnummer är jättelätt för den som har lite koll. Jag har själv valt den här företagsformen och kan leva med att andra kan ta reda på mitt personnummer. Det enda som behövs är registrering på någon upplysningstjänst t.ex. Visma Kreditupplysning där du kan söka rätt på kompletta personnummer bara utifrån enstaka uppgifter som förnamn och postort.
Syftet med det här inlägget om Onlinekatalogen.se är ett belysa en juridisk frågeställning. Svaret på frågan ”Vad krävs för att få publicera personnummer för enskilda näringsidkare online?” är att du behöver ett utgivningsbevis. Men du bör väga publiceringen mot det faktum att många inte vill ha sitt personnummer publicerat online, jämte kompletta kontakt- och besöksadresser. Det kan bli svårt att kränga framhävd placering när utgångsläget inte är det bästa.