Annonse
personvern
Fødselsdatoer lå åpent på Gule sider i halvannet år
Feilen oppsto allerede i 2022.
DN skrev i februar i år at nordmenns fødselsdatoer lå åpent tilgjengelig i HTML-koden på gulesider.no.
Avisen fant også mindreåriges persondata gjort tilgjengelig for hvem som helst.
En saksopplysning som manglet er hvor lenge disse opplysningene lå eksponert. Svaret er nærmere halvannet år, viser en avviksmelding Digi har bestilt.
– Vi har nå utredet når feilen oppsto og konstaterer at den oppsto 17. september 2022 ved en oppdatering. Feilen er utbedret.
Det skriver personvernombud Susanne Sörensen i Eniro i en trinnvis oppdatering til Datatilsynet i mars 2024.
Gule siders database inneholder om lag tre millioner berørte personer med fødselsdato, viser en avviksmelding noen uker tidligere.
Via et underliggende programmeringsgrensesnitt (API) var det mulig å høste inn eller skrape store mengder data, inkludert om barn og deres bostedsadresser og alder, har utvikler Robert Sæther forklart for DN.
Under behandling
Annonse
Hos Datatilsynet er status at saken ligger i kø. Det betyr at den fortsatt er under behandling.
Dersom tilsynet bestemmer seg for å forfølge saken, så er gangen slik at de enten lander på en type avslutning, eller krever en redegjørelse som et videre skritt i prosessen.
– Vi kan ikke si noe om hva Eniro eventuelt risikerer per nå, sier fagsjef kommunikasjon, Guro Skåltveit i Datatilsynet.
Etaten sliter med lang saksbehandlingstid og medgir at de har et kapasitetsproblem.
Digi har spurt Eniro, men foreløpig ikke fått svar, om hvorfor de har tilgang til fødselsdatoer, hva de brukes til eller hvilket behandlingsgrunnlag selskapet har for fødselsnumre.
