Nya rutiner för ASPSidan!
Nu när nya versionen är landsatt har även kravet på personnummer kommit. Detta är för att vi vill förhindra att det skrivs saker som man inte kan stå för och säkerhetsställa ansvarsfrågan vid eventuella oklarheter. Att driva en sida med foruminlägg gör automatiskt sidägaren till ansvarig för allt som skrivs i forumet, oavsett om det är hur man editerar en databas eller om det är politiska åsikter så ansvarar sidägaren för detta.
Personnumret hanteras i enlighet med Datainspektionens krav runt hantering av personuppgifter. Alla personnummer sparas i en databas som är totalt insynsskyddad på en annan server som inte är nåbar från aspsidans kod, databas eller system, sökningar i databasen kan inte göras. ASPSidans administratorer ser aldrig hur ett personnummer ser ut utan enbart en etta eller en nolla, har användaren angett personnummer eller ej.
Lösningen för detta levereras av ett externt företag som har lång erfarenhet inom säkerhet och krypteringsteknologi för känsliga uppgifter. ASPSidans administration har inte tillgång till hela registret utan kan enbart göra specifika förfrågningar baserat på användarnamn och inte ens då visas det kompletta personnumret.
Uppgifter ur registret lämnas enbart ut till tredje part om åklagare har beslutat om att detta skall ske.
Löpande stickprov kommer ske gentemot databasen om personnumret som är angivit är korrekt (mot folkbokföringen) om ingen sökning hittas så raderas kontot utan varning. Exakt hur denna verifiering att rätt personnummer har angetts kommer vi inte gå in på i detalj då det bara kommer framhäva ideér till att förbikomma kravet.
Sedermera är det numera ett krav för att kunna vara medlem att personnummer anges förbigår man detta uppfyller man inte kraven som medlem på ASPSidan och får därmed sitt konto avslutat. |