Bytta navn eller kjønn? Digipost kan avsløre deg

Din gamle identitet kan være synlig i Digipost. Informasjonen er tilgjengelig for tre millioner brukere med noen få tastetrykk.

– Flere av transpersonene jeg har fortalt om dette har blitt bleke av frykt av tanken på at noen kan ha søkt dem opp og «avslørt» dem allerede, sier Anine Hartmann.

Hun oppdaget at personer som har endret kjønn og navn i Folkeregisteret, er søkbare på tidligere navn i Digipost.

Det vekker sterk bekymring blant de som har opplevd eller frykter å bli utsatt for trakassering og netthets.

– Jeg regner med at dette også berører andre minoriteter, skeive og voldsutsatte personer, for eksempel dersom de har byttet navn for å bryte kontakt med familien, sier Hartmann.

Endringene Posten har gjort for å bøte på problemet, holder ikke, mener hun.

For å være berørt må man ha etablert en Digipost-konto, byttet navn etter at kontoen ble opprettet, samt ikke ha reservert seg mot å være søkbar.

Sletter ikke, men kan lage ny

Hartmann forteller at hun ikke fikk lov til å endre brukernavn (Digipostadresse) i dialog med kundeservice. Budskapet var at eneste løsning var å slette kontoen, med fare for å miste alt innhold.

Det tolker leverandøren som en misforståelse. Kundesenteret har mulighet til å generere ny Digipostadresse.

– Den gamle Digipostadressen vil da ikke være synlig for brukeren selv, eller for andre, bekrefter Daniel Vazquez, kommunikasjonsansvarlig for Digipost. Les hele svaret lenger ned i saken.

For å sikre postleveranser og forhindre duplikater, så vil de imidlertid ikke slette den gamle adressen alene.

Den har de en berettiget interesse i å beholde for å sikre postleveranser og forhindre duplikater. Å slette de gamle adressene ville innebære en risiko for brukernes personvern, ifølge Vazquez.

Løser fremtidige tilfeller

De fleste henvendelser til Digipost om navneendring kommer fra skilte, som ønsker fortgang i navnebytte.

– Vi har også mottatt henvendelser fra transpersoner som ønsker å kvitte seg med gammel identitet, og vi har fått klager på at disse endringene ikke har gått raskt nok. Her har vi ofte fornyet Digipostadressen i dialog med brukeren, sier Vazquez.

– Vi er ikke kjent med at andre minoriteter har opplevd dette som et problem, men vi forstår at det kan være en utfordring for folk som av ulike årsaker kan være utsatt, forteller han.

Avsløring av utsatte mennesker er en problemstilling de først ble kjent med etter en mediehenvendelse tidligere i høst.

– I den forbindelse gjorde vi en vurdering av situasjonen, og besluttet å gjøre en endring som innebærer at Digipostadressen blir fornyet ved endring av navn i Folkeregisteret. Dette er nå implementert, og det skal sikre samsvar mellom navn og Digipostadresser fremover, sier kommunikasjonsansvarlig Vazquez.

Tiltaket hjelper ikke berørte som har endret navn i Folkeregisteret allerede. De må fortsatt ta kontakt med tjenestetilbyderen for å fornye sin adresse.

– Uholdbart

Berørte må selv ta grep, og forsikre seg om at opplysningene ikke er synlige i Digipost. Den tilnærmingen holder ikke mål, mener Hartmann.

– Det er alvorlig at informasjon om kjønnsidentitet og navnebytte ligger åpent tilgjengelig på nett, uten at brukerne aktivt informeres om sårbarheten. Brukerne kan ikke vite om de er berørt, og har derfor ingen mulighet til å beskytte seg, sier hun.

Hartmann påpeker at det finnes fullverdige teknologiske løsninger, blant annet kan det lages hashverdier, som gjør det mulig å sikre enveis kobling til ny identitet.

– Det kan hindre duplikater, uten at den tidligere identiteten lagres i lesbart format.

Å beholde gamle navn er ikke nødvendig for hovedfunksjonen til tjenesten. Det er også unødvendig å designe tjenesten slik at de som hovedregel eksponerer brukernavnet for allmennheten, hevder hun.

– Jeg ber om forståelse for at vi av sikkerhetsmessige årsaker ikke kan gå i detaljer på hvordan Digipost er designet. Digipostadresser er mottaksadresser, og slik sett en sentral del av tjenesten. De ble i sin tid designet for å ha en viss personlig tilknytning for brukeren. Jeg har imidlertid respekt og forståelse for at dette er problematisk for de som ønsker å kvitte seg med gammel identitet. Jeg håper derfor at de som er berørt, tar kontakt med oss og får oppdatert Digipostadressen sin, svarer Daniel Vazquez, kommunikasjonsansvarlig for Digipost.