Eksperter opfordrer til at ændre brugen af CPR-numre efter stort datalæk

CPR-nummeret bør ikke længere bruges til at kontrollere, om en person er den, vedkommende udgiver sig for at være. Det mener Jacob Herbst, forperson for Cybersikkerhedsrådet, og Jan Kaastrup, digital efterforsker hos cybersikkerhedsvirksomheden CSIS.

Deres vurdering kommer efter et datalæk tidligere i oktober, hvor 8,8 millioner CPR-numre tilhørende både nulevende og afdøde danskere blev stjålet.

Eksperterne peger på, at CPR-nummeret fremover alene bør bruges til at identificere personer og ikke til at bekræfte deres identitet. Til det formål fremhæves løsninger som MitID og det nye AltID.

Jan Kaastrup foreslår desuden, at Danmark indfører et nyt, unikt identifikationsnummer til landets beboere, som ikke indeholder personfølsomme oplysninger.

To ministre skal forklare sig

Sagen skal også behandles politisk. Folketingets Erhvervs- og Digitaliseringsudvalg har indkaldt digitaliseringsminister Christina Egelund (M) og minister for samfundssikkerhed og beredskab Lisbeth Bech-Nielsen (SF) til samråd.

Her skal ministrene blandt andet forholde sig til, om datalækket bør føre til en grundlæggende nytænkning af den digitale infrastruktur og brugen af CPR-systemet.

Samrådet er planlagt til at begynde klokken 12.

Faktaboks: CPR-lækket

• Omfang: 8,8 millioner CPR-numre fra nulevende og afdøde danskere.
• Eksperter: Jacob Herbst fra Cybersikkerhedsrådet og Jan Kaastrup fra CSIS.
• Anbefaling: CPR-numre bør ikke bruges til at bekræfte identitet.
• Alternativer: MitID og AltID nævnes som løsninger til identitetskontrol.
• Forslag: Et nyt identifikationsnummer uden personfølsomme oplysninger.
• Samråd: Digitaliseringsminister Christina Egelund og minister Lisbeth Bech-Nielsen deltager.
• Tidspunkt: Samrådet begynder efter planen klokken 12.