Er fødselsnummer en sensitiv opplysning?

Nei, fødselsnummer regnes ikke som en sensitiv personopplysning etter GDPRs definisjon av særlige kategorier personopplysninger i artikkel 9.

Selv om fødselsnummer ikke er en sensitiv personopplysning, anses det likevel som en særlig beskyttelsesverdig opplysning fordi det er unikt for hver person og kan brukes til sikker identifisering. Misbruk av fødselsnummer kan øke risikoen for identitetstyveri, svindel eller uautorisert tilgang til tjenester.

Virksomheter bør derfor være varsomme med innsamling og bruk av fødselsnummer. Som hovedregel skal fødselsnummer bare brukes når det er et saklig behov for sikker identifisering, og når formålet ikke kan oppnås på en mindre inngripende måte.

Eksempler på situasjoner hvor bruk av fødselsnummer ofte er nødvendig, er ved lønnsutbetalinger, rapportering til offentlige myndigheter, kredittvurderinger eller andre tilfeller hvor sikker identifisering er påkrevd.