Det centrale personregister blev lækket mandag morgen. Millioner af danskeres CPR-numre, navne og adresser ligger nu på nettet. Digitaliseringsminister Christina Egelund forsøger at dæmpe skaden ved at opfordre danskere til at søge råd på sikkerdigital.dk. Men det behandler symptomerne, ikke sygdommen.
CPR-nummeret er grundlæggende problemet. Vi behandler det som en kostbar hemmelighed på niveau med en bankode, selvom det egentlig aldrig har været hemmeligholdt. Tallet er trykt på sundhedskortet, som folk mister hele tiden. Læger, sygeplejersker, bibliotekarer, sagsbehandlere og bankrådgivere har alle adgang til det. Det er ikke hemmeligt – det aldrig været.
Alligevel bruger vi det som sikkerhedsbarrier. Banker og forsikringsselskaber kræver CPR-nummeret som første trin, når man første gang logger ind i MitID. Det giver mulighed for identitetstyveri: kriminelle kan med CPR-nummeret åbne konti, optage lån eller udgive sig for offentlige myndigheder i telefonsvindel.
En cirkulær selvbekræftelse
Problemet ligger i et dobbeltboghold, der har kørt i årtier. Vi har ikke kunnet beslutte os: er CPR en privat hemmelighed eller offentlig oplysning? Så vi har behandlet det som begge dele, hvilket er værre end begge dele.
Sundhedskortet eksemplificerer det absurde. Kortet uden billede bruges som identifikation af offentlige myndigheder. Man kan faktisk bytte det til et officielt legitimationskort med billede for 150 kroner hos kommunen – uden særlig kontrol, fordi man har et kort uden billede. Det nye legitimationskort accepteres som gyldig identifikation i banker. Det betyder, at CPR-nummerets halvhemmelige karakter smitter af på hele systemet.
Det er muligt kun fordi Danmark er et tillidsfuldt land, som Forfatteren skriver. Vi tror, at et nummer trykt på et kort, som folk mister i supermarkedet, skal fungere som en uigennemsigtig hemmelighed.
En radikal løsning
Efter det seneste læk – som langt fra er det første – er tiden kommet til at indse det åbenlyse: CPR-numre er ikke hemmelige, har aldrig været det og vil aldrig blive det igen. De skal behandles som det, de er: en unik nøgle til hver borger, ikke som et kodeord.
Løsningen er radikal og simpel: gør CPR-numre til fuld offentlig viden. Alle skal kunne slå det op på borger.dk sammen med navn og adresse – med undtagelse for personer med navne- og adressebeskyttelse. Fjern det som sikkerhedstrin hos banker, forsikringsselskaber og myndigheder inden for kort tid.
Det vil høre til påskehistorierne at sige, at et læk af