Kommunaludvalget 2013-14
KOU Alm.del
Offentligt
Folketinget
Kommunaludvalget
Christiansborg
1240 København K
Dato:
Kontor:
Sagsbeh:
Sagsnr.:
Dok.:
11. juli 2014
Formueretskontoret
Christina Thode Hansen
2014-0032-1349
1230156
Hermed sendes besvarelse af spørgsmål nr. 99 (alm. del), som Folketingets
Kommunaludvalg har stillet til justitsministeren den 19. juni 2014.
Spørgsmålet er stillet efter ønske fra Jan E. Jørgensen (V).
Karen Hækkerup
/
Thomas Klyver
Slotsholmsgade 10
1216 København K.
Telefon 7226 8400
Telefax 3393 3510
www.justitsministeriet.dk
[email protected]
PDF to HTML - Convert PDF files to HTML files
Spørgsmål nr. 99 (alm. del) fra Folketingets Kommunaludvalg:
”Vil ministeren redegøre for forløbet med aktivisters læk af en
række folketingspolitikeres CPR-numre på internettet, herun-
der forklare hvordan lækket har kunne finde sted?”
Svar:
Justitsministeriet har til brug for besvarelsen af spørgsmålet indhentet en
udtalelse fra Domstolsstyrelsen, der har henholdt sig til en udtalelse fra Sø-
rup Hansen, som er præsident for Tinglysningsretten. Retspræsidenten har
udtalt følgende om validering af allerede kendte CPR-numre i tinglys-
ningssystemet:
”Der har været tale om tre forskellige situationer, hvor tinglys-
ningssystemet er blevet brugt til at validere CPR-numre. Ting-
lysningsretten har således ikke udleveret CPR-numre.
I alle tre situationer er hjemmesiden http://id-
check.artega.biz/index.php indledningsvist blevet brugt til at
hente en liste over gyldige CPR-numre tilhørende en bestemt
fødselsdato (f.eks. alle CPR-numre tildelt mænd født 28. okto-
ber 1964). En sådan liste indeholder typisk 400-800 mulige
CPR-numre. Herefter er CPR-numrene blevet indtastet i ting-
lysningssystemet for at få valideret, hvilket CPR-nummer der
tilhørte den ønskede person.
Følgende fremgangsmåder er anvendt ved indtastning i ting-
lysningssystemet:
a. Bestilling af en blank personbogsattest
Det er muligt at bestille en blank personbogsattest i Personbo-
gen, hvis brugeren indtaster et korrekt CPR-nummer og navn.
En blank personbogsattest er en attest, som viser, at den på-
gældende person ikke findes i Personbogen.
De pågældende personer har benyttet denne funktion.
Herefter har de pågældende personer, da den blanke person-
bogsattest blev vist, valgt ”fortryd”, hvorefter det var muligt at
gå tilbage i systemet og indtaste et nyt CPR-nummer, men nu
uden navn.
Herefter bestilte de pågældende personer en blank personbogs-
attest på det nu indtastede CPR-nummer og fik i den forbindel-
se vist en blank personbogsattest indeholdende navn og adres-
2
PDF to HTML - Convert PDF files to HTML files
se, medmindre der var tale om en person med navne- og adres-
sebeskyttelse.
Ovennævnte betyder, at det har været muligt alene ved angi-
velse af et CPR-nummer at få oplyst sammenhængen mellem
navn, adresse og CPR-nummer.
Der var tale om en oprindelig og åbenbar fejl i tinglysningssy-
stemet, og ”hullet” blev lukket ved en opdatering den samme
dag, som Tinglysningsretten blev gjort opmærksom på fejlen.
b. Oprettelse af en digital fuldmagt
I tinglysningssystemet er det muligt at oprette en digital fuld-
magt.
De pågældende personer valgte denne fremgangsmåde og ind-
tastede herefter fuldmagtsgivers navn og CPR-nummer.
Tinglysningssystemet foretager herefter en validering og med-
deler brugeren, hvis navn og CPR-nummer ikke passer sam-
men, således at brugeren straks – og ikke først længe efter, når
fuldmagten skal bruges – kan få rettet fejlen.
De pågældende personer har brugt denne funktion til at genta-
ge navnet, men nu med ændret CPR-nummer, indtil systemet
accepterede navn og CPR-nummer. På denne måde er det mu-
ligt, når brugeren er ihærdig nok, at få valideret sammenhæn-
gen mellem et i forvejen kendt navn og CPR-nummer.
Muligheden for at oprette en digital fuldmagt var på dette tids-
punkt åben for enhver, uden at brugeren skulle identificere sig
over for systemet. Dette var valgt for at sikre personer og virk-
somheder, som ikke har digital signatur, mulighed for at opret-
te fuldmagter til brug for tinglysning.
Tinglysningsretten har imidlertid nu ændret dette, således at
det nu kun er muligt at oprette en digital fuldmagt, hvis bruge-
ren er logget på tinglysningssystemet med en digital signatur.
På denne måde vil det om nødvendigt være muligt af spore,
hvem der eventuelt måtte have misbrugt systemet.
c. Forespørgsel i Personbogen
Det er muligt at lave en forespørgsel i Personbogen ved f.eks.
at indtaste et navn og et CPR-nummer.
I disse tilfælde foretager tinglysningssystemet ikke en valide-
ring, men findes den pågældende person i Personbogen, vil de
registreringer, der findes vedrørende den pågældende, blive
vist.
3
PDF to HTML - Convert PDF files to HTML files
Findes den pågældende person ikke, eller er navn og CPR-
nummer ikke korrekte, kommer der en meddelelse om, at den
pågældende person ikke findes i Personbogen.
Metoden kan således alene bruges til at validere CPR-
nummeret for en person, der er registreret i Personbogen, og
når korrekt CPR-nummer og navn er indtastet.
Fremgangsmåden ved forespørgsel i Personbogen er lovregule-
ret. Der henvises til § 22 i bekendtgørelse nr. 213 af 15/3 2011
om tinglysning i personbogen, at ”Anmodninger
om oplysnin-
ger […] skal angive den pågældendes […] navn og fødselsdato
eller navn og personnummer”.”
Retspræsidenten har endvidere udtalt følgende for så vidt angår medieom-
talen af en episode, hvor man fra tinglysningssystemet havde fået adgang
til en landskendt politikers CPR-nummer:
”Det pågældende CPR-nummer var håndskrevet og fremgik af
et dokument fra en tinglysningsekspedition tilbage i 2000. Do-
kumentet var således lagt i aktmappen på det lokale tinglys-
ningskontor, uden at medarbejderen var opmærksom på, at det-
te skulle maskeres. Der var i øvrigt ikke i 2000 krav om angi-
velse af CPR-numre i forbindelse med tinglysning, så oplys-
ningen i dokumentet var ”frivillig”.
Der findes sådanne enkelte CPR-numre i de skannede akter, og
Tinglysningsretten har derfor et program, der maskerer CPR-
numre, hvor de forekommer i de indskannede akter. Der kan
imidlertid – desværre – forekomme enkelte tilfælde, hvor et
CPR-nummer er skrevet på en sådan måde, at det ikke er tek-
nisk muligt at konstatere, at der er tale om et CPR-nummer. I
sådanne tilfælde foretager Tinglysningsrettens personale ma-
nuelt maskering af CPR-nummeret, når retten bliver gjort op-
mærksom på det.
I det konkrete tilfælde blev CPR-nummeret maskeret, inden ar-
tiklen blev bragt.”
Der kan i øvrigt henvises til den samtidige besvarelse af spørgsmål nr.
1224 (Alm.del) fra Folketingets Retsudvalg om baggrunden for, at tinglys-
ningssystemet er offentligt tilgængeligt, og om adgangsbegrænsninger i
from af krav om log in ved brug af digital signatur.
4