Identitetstyveri og personvern: Slik skiller de seg

Ofte forvekslet, men fundamentalt forskjellige

Identitetstyveri og personvernbrudd høres ut som det samme, men de er ikke det. Identitetstyveri er en konkret forbrytelse der noen urettselig bruker identiteten din til å begå fraud eller annen kriminalitet. Personvern er derimot en menneskelig rettighet - retten til å kontrollere informasjonen som samles inn om deg.

I Norge reguleres personvern primært av GDPR og Personopplysningsloven. Identitetstyveri reguleres av Straffeloven. En organisasjon som bryter personvern handler ikke nødvendigvis som identitetstyvere, og omvendt. En identitetstjuv kan operere uten å bryte noen personvernlovgivning dersom de bruker allerede offentlig tilgjengelig informasjon.

Personvern som rettighet

Personvern handler om din rett til privatliv og kontroll over dine data. Det betyr at organisasjoner ikke kan samle inn, lagre eller bruke personlig informasjon om deg uten ditt samtykke og med god grunn. GDPR gir individer rett til innsyn, rettelse og sletting av data. Det er et systemisk rammeverk for datahåndtering, ikke en respons på spesifikk krenkelse eller forbrytelse.

Identitetstyveri som forbrytelse

Identitetstyveri er når noen bruker din identitet - navn, fødselsnummer, kredittkort - til å begå bedreri eller annen forbrytelse. En identitetstjuv kan åpne bankkontoer, ta opp lån, eller gjøre kjøp i ditt navn. Formålet er alltid økonomisk eller kriminell gevinst. Straffeloven har spesifikke bestemmelser mot identitetstyveri, med straff opptil fengsel.

Tall og trender

Både identitetstyveri og personvernbrudd øker i Norge. Datatilsynet mottar hundrevis av anmeldelser om personvernbrudd årlig. Parallelt rapporterer politiet at omkring 50 000 nordmenn utsettes for identitetstyveri årlig. Gjennomsnittskostnad per offer ligger mellom 15 000 og 50 000 kroner, men kan være langt høyere for alvorlige tilfeller.

Offentlig sektor og ansvar

Offentlige virksomheter som NAV, Skatteetaten og kommuner håndterer store mengder persondata. De har streng plikt til å respektere personvern under GDPR og Personopplysningsloven. Hvis de lekker eller misbruker data, er det et personvernbrudd. Hvis en ansatt stjeler siffer fra NAV for å drive identitetstyveri, er det både et personvernbrudd og en forbrytelse.

"Offentlig sektor må begripe at personvern og identitetssikkerhet er to sider av samme mynt. Vi må beskytte borgernes data både juridisk sett og faktisk."

Hvordan beskytte deg selv

For å beskytte personvernet ditt, gir du samtykke smart, leser personvernpolitikken, og vet hvilken informasjon selskaper har om deg. Bruk Datatilsynets nettsted til å øve rettighetene dine. For å beskytte deg mot identitetstyveri, monitor finansielle kontoer, bruk sterke passord, og rapporter mistenkelig aktivitet til banken og politiet.

Norge har gode verktøy for begge sider av denne kampen. Datatilsynet beskytter personvernrettigheter, mens politiet og domstolene håndterer identitetskriminalitet. Som individ og organisasjon må vi være både lovlydige og ansvarlige for både datasikkerhet og personvernrettigheter.