Är det tillåtet att använda personnummer som användarnamn vid inloggning på en arbetsplats?
Fråga:
Är det tillåtet att använda personnummer som användarnamn vid inloggning på en arbetsplats?
Svar:
Om det är klart motiverat med hänsyn till ändamålet med behandlingen, vikten av en säker identifiering, eller något annat beaktansvärt skäl kan personnummer användas som användarnamn vid inloggning. Dessa krav medför enligt Datainspektionens mening att det utan samtycke från den anställde finns begränsade möjligheter att använda personnummer som identifikation vid inloggning. Datainspektionen har godtagit användningen av personnummer till exempel när det gäller inloggning till system inom polisen.
För att ett samtycke från den anställde att använda personnummer i samband med inloggning skall vara frivilligt enligt personuppgiftslagen måste den anställde ha möjlighet att helt fritt kunna välja att i stället ha en inloggning som inte bygger på personnummer.
Detta svar bygger på att bestämmelserna om personnummer i 22 § personuppgiftslagen är tillämplig på behandlingen.
