-----BEGIN PGP SIGNED MESSAGE-----
Hash: SHA1

On 23-03-2005 13:39, Morten Bartvig wrote:
> Jonas Smedegaard wrote:

> Hvis politiet idag er lemf�ldige med vereificering af danske
> statsborgeres identitet s� l�ses problemet hos politiet, ikke ved at g�
> stille med d�rene med CPR-numre: L�ger har tavshedspligt men ikke
> bibliotekarer, s� det er nemt at fremskaffe.
>  
> 
> 
>> Alle har vel "tavshedspligt", n�r det g�lder personf�lsomme oplysninger,
>> som CPR-nummeret i princippet skulle v�re.

Mit CPR-nummer er ikke i sig selv personf�lsomt - det er blot en
identifikation af mig. Mine aktiviteter kan derimod v�re f�lsomme: Det
er personf�lsomt hvis JEG (angivet unikt vha. CPR-nummer) har en plettet
straffeattest eller er noteret i Ribers som d�rlig betaler.

Jeg mener ikke at alle er underlagt tavshedspligt. Visse fag er
tilknyttet en udstrakt tavshedspligt, bl.a. l�ger og advokater. Andre
fag kan have tilknyttet visse arbejdsrutiner som enten via lov eller
internt i virksomheden er bundet af tavshedspligt.

Hvis jeg st�r ved siden af dig i k�en p� politistationen og overh�rer at
du "afsl�rer" dit CPR-nummer til ekspedienten, s� er det mig bekendt
ikke ulovligt at jeg fort�ller det til min bror. Hvis jeg skriver det i
et l�serbrev i Politiken kan Th�ger Seidenfaden derimod muligvis d�mmes
- - afh�ngigt af hvor graverende det vurderes at han som ansvarlig
redakt�r har medvirket til at afsl�re at du har f�et lavet et nyt pas.

Hvis jeg opretter et kartotek med folks personnumre, som jeg har
overh�rt rundtom p� biblioteker og politistationsskranker, s� mener jeg
ikke at jeg kan d�mmes for det. Hvis jeg g�r det som ansat p�
biblioteket vil jeg dog nok blive fyret for det.



>>>>> Er det dit rigtige CPR-nummer, du har st�ende p� din info-side? Hvad er
>>>>> ideen i det?
>>>>>     
> 
> 
> Ja, det er mit rigtige CPR-nummer.
> 
> Har du onde hensigter er det nemt at skaffe nummeret uanset (fordi det
> aldrig har v�ret hensigten at hemmeligholde det!). S� hvad jeg prim�rt
> opn�r ved at hemmeligholde nummeret er at hj�lpe til at bevare
> illusionen om at nummeret er en hemmelighed.
> 
> PIN-koder er hemmelige lissom adgangskoder.
> 
> CPR-numre er personlige lissom dit mellemnavn og din alder.
> 
> 
> Du _b�r_ holde hemmelige ting hemmelige fordi ellers kollapser den
> struktur de er en del af.
> 
> Du kan _v�lge_ at holde personlige ting hemmelige, f.eks. fordi du ikke
> �nsker dem anvendt til at tegne et billede af dig uden din aktive
> medvirken.
> 
> 
> Ideen med at l�gge mit CPR-nummer p� nettet er at jeg ikke har noget at
> skjule i nummeret. Og at jeg gerne vil fremprovokere denne snak om
> misforst�et hemmelighedskr�mmeri.
>  
> 
> 
>> Jeg kan godt se, hvad du mener. Hvis man vil, s� kan man. Men ikke desto
>> mindre skal man i mange situationer bare kunne n�vne sit CPR-nummer, s�
>> klarer de resten.

Og hvordan kan det mon v�re? Fordi eksempelvis din postadresse ikke
anses som "fortrolig oplysning" og derfor fint kan tilknyttes
CPR-nummeret og udleveres til hvem som helst der oplyser nummeret.

Hvis du derimod m�der op hos l�gen er det l�gens ansvar at sikre lidt
grundigere at du er dig. Det g�res typisk ved at kr�ve at du viser dit
sygesikringsbevis.


Mig bekendt f�r du ikke udleveret et pas hos politiet uden ogs� at
kvittere for modtagelsen. Og dermed skrive under p� at oplysningerne er
korrekte.


>> Og det er immerv�k mere besv�rligt at misbruge andres
>> CPR-numre, hvis man skal rode deres post igennem frem for at l�se det p�
>> deres hjemmeside :) Det er lidt ligesom exploits og script-kiddies. Hvis
>> de ikke kunne f� s� nemt fat i exploits, der ikke kr�ver s�rlig meget
>> forst�else, ville der ikke v�re s� mange hackede sider...

Ahh - ja. S� er vi tilbage i IT-termer igen :-)

Det er ikke et "sikkerhedshul" at jeg l�gger mit CPR-nummer ud p�
nettet. Men ja, det kan da godt anses som en invitation til misbrug.


Men hvad har jeg at miste? Jeg overvejer ogs� at l�gge udskriften fra
CPR-registret (hvor der bl.a. st�r hvor jeg har boet igennem mit voksne
liv) offentligt ud. Og at offentligg�re alle bilag i mine firmaregnskaber.

Jeg ku' ogs� finde p� at offentligg�re min l�gejournal (vil lige l�se
den igennem selv f�rst, men forventer ikke at der st�r noget fatalt).


Jeg har ikke noget at skjule - s� hvorfor ikke?



 - Jonas

- --
* Jonas Smedegaard - idealist og Internet-arkitekt
* Tlf.: +45 40843136  Website: http://dr.jones.dk/

 - Enden er n�r: http://www.shibumi.org/eoti.htm
-----BEGIN PGP SIGNATURE-----
Version: GnuPG v1.4.0 (GNU/Linux)
Comment: Using GnuPG with Thunderbird - http://enigmail.mozdev.org

iD8DBQFCQXKLn7DbMsAkQLgRArJKAKCMnCc6qPtTgWnRMYY0n5XbkT0VKACfVO6w
onXKL+37XDPZHNfR5vg4W7U=
=yZXk
-----END PGP SIGNATURE-----

Besvar via email