Myndigheder, organisationer og virksomheder bør supplere deres identitetskontrol efter læk fra CPR-registeret

Styrelsen for Samfundssikkerhed opfordrer til, at myndigheder, organisationer og virksomheder supplerer deres kontrol, så der ikke udleveres følsomme oplysninger alene på baggrund af oplysninger fra Det Centrale Personregister.

I lyset af uautoriseret adgang til CPR-registret er der behov for, at myndigheder, organisationer og virksomheder gennemgår deres processer for identifikation og kontrol af borgeres identitet.

Myndigheder, organisationer og virksomheder bør skærpe deres fokus på situationer, hvor CPR-nummer, navn eller adresse bruges til at bekræfte borgerens identitet. Som udgangspunkt bør der foretages identitetskontrol, som baserer sig på andre oplysninger end oplysninger fra CPR eller oplysninger om tidligere kontakter mellem myndigheden eller virksomheden og borgeren. Det gælder bl.a. i tilfælde, hvor der deles følsomme personoplysninger eller situationer, som kan have økonomiske konsekvenser for borgeren.