Hans Andreas Limi (FrP): Vil statsråden ta initiativ til å gi Brønnøysundregisteret en kontrollerende rolle ved kredittsjekk, slik at den som kredittvurderes kan godkjenne vurderingen før den gjennomføres?
Begrunnelse
Det vises til datalekkasjen hos Norkart, hvor avviksmelding ble sendt Datatilsynet den 06.05. I følge avviksmeldingen fra Norkart gjelder lekkasjen personopplysninger som navn, adresse og fødselsnummer for om lag 3.3 millioner nordmenn (nåværende og tidligere eiere av eiendom i Norge). Det vises videre til uttalelse fra konstituert direktør Janne Stang Dahl i Datatilsynet om saken:
«Fødselsnummer i seg selv er ikke en sensitiv opplysning. Når fødselsnummer sammenstilles med adresseopplysninger, kan det imidlertid være en fare for misbruk, slik som for eksempel ID-tyveri. Vi ser derfor alvorlig på dette.»
Kriminalitet i form av ID-tyverier med etterfølgende misbruk av personopplysningene er et økende samfunnsproblem, som igjen har medført økt fokus på personvern og datasikkerhet. En typisk fremgangsmåte ved denne typen kriminalitet er at de(n) kriminelle etablerer kreditt på identiteten til offeret for ID-tyveriet.
Ved kredittvurdering er i dag slik at den som blir vurdert mottar brev i etterkant av at kredittvurderingen er gjennomført. Det er i dag mulig å reservere seg mot kredittvurdering ved kredittsperre, men det vil da sperre for alle kredittvurderinger av den som har reservert seg. Kredittsperren kan ikke gjøres som ved f.eks. sperre mot telefonsalg, med en enkelt henvendelse til Brønnøysundregisteret, men dette må gjennomføres ved at alle de fire selskapene som utfører kredittsjekk i Norge (Bisnode, Experian, Creditsafe og Tietoevry) kontaktes for å legge inn sperren hos hvert enkelt selskap.
Spørsmålsstiller vil anføre at en ordning som vil øke sikkerheten og samtidig ivareta fleksibiliteten, er en løsning hvor den som skal kredittvurderes mottar varsel når anmodningen av kredittsjekk sendes og at vedkommende da må godkjenne forespørselen før kredittsjekken kan gjennomføres. Dette kan gjøres ved at Brønnøysundregisteret får det sentrale ansvaret for kredittvurderingene, på samme måte som det har for telefonsalg og adressert reklame i dag. En slik løsning vil redusere risikoen for misbruk av identitet, men samtidig åpne for at de legitime kredittsjekker kan gjennomføres. Dette er et alternativ som den enkelte borger kan velge å benytte seg av, de som vil ha åpen adgang til kredittsjekk som i dag må også kunne få velge det.