Pålogging med egen Bank-ID for å logge inn i fagsystem på jobb - hva synes dere?

[Anonym bruker]

Jeg har begynt i ny jobb, og for første gang opplever jeg at jeg må bruke min private Bank-ID for å logge inn i fagsystemer på jobben. Jeg synes det er ubehagelig, og trodde at dette var imot GDPR. Har selvfølgelig spurt personvernombudet på jobben om det, og hun skulle undersøke og komme tilbake til meg. Er det flere her som opplever det samme, og hva synes dere om en slik praksis?

Anonymkode: a312a...8ee

[Anonym bruker]

Vi gjør det og jeg da ikke se noen problemer med det. Hva slags farer tenker du det kan medføre?

Anonymkode: 7003e...add

[Anonym bruker]

Hvis det kun er innlogging for deg selv, ser jeg ikke noe problem med det.

Hva er egentlig forskjellen på å logge inn med brukernavn/passord og bankid?

Anonymkode: f51ee...12c

[Anonym bruker]

Tror det er ganske vanlig rundt om altså, og det hadde det ikke vært om det var en risiko ved det.

Om noen hacker jobben din får de ikke tilgang til din id, og sjefen din kan heller ikke se/misbruke din bank id.

Anonymkode: 64840...d2b

[Anonym bruker]

Alternativet er nok ett kort du putter i tastaturet og det er like personlig som bank-id. 
vi hadde denne runden med ansatte når vi starter opp med nye programmer på jobb, og alle fikk helt panikk og så for seg at de måtte «gi fra seg» personnummer og omtrent livet. Et tippekort inneholder de samme opplysningene og det er ikke folk redd for å bruke… 

Hvorfor er du så redd for dette?

Anonymkode: 1bebd...468

[Anonym bruker]

Vi har buypass-kort, jobber kommunalt og kommunen er livredd for at vi skal begynne å kreve kompensasjon om vi må bruke privat telefon på jobb.

Anonymkode: 7d9a8...c33

[Anonym bruker]

Anonym bruker skrev (2 minutter siden):

Alternativet er nok ett kort du putter i tastaturet og det er like personlig som bank-id. 
vi hadde denne runden med ansatte når vi starter opp med nye programmer på jobb, og alle fikk helt panikk og så for seg at de måtte «gi fra seg» personnummer og omtrent livet. Et tippekort inneholder de samme opplysningene og det er ikke folk redd for å bruke… 

Hvorfor er du så redd for dette?

Anonymkode: 1bebd...468

Jeg er verken redd eller har panikk. Jeg har jobbet med GDPR som jurist i flere år og ser et par problemstillinger knyttet til en slik fremgangsmåte. Derfor ba jeg personvernombudet vårt om å undersøke grunnlaget for slik innlogging. Å lure på ting og ønske å få vite mer er det motsatte av "å være redd" og "å få panikk". Men dette er et typisk svar fra arbeidsgivere - "hva er så farlig med det?". Ingenting. Jeg ønsker å vite hvordan denne praksisen forholder seg til de strenge reglene i GDPR. That's it.

Anonymkode: a312a...8ee

[Anonym bruker]

Anonym bruker skrev (1 minutt siden):

Vi har buypass-kort, jobber kommunalt og kommunen er livredd for at vi skal begynne å kreve kompensasjon om vi må bruke privat telefon på jobb.

Anonymkode: 7d9a8...c33

Det er jo det vi må. Vi må bruke mobilnett og privattelefon på jobb til dette. Det er selvfølgelig bare noen øre i måneden i forskjell, så noe krav om kompensasjon hadde jeg aldri brydd meg om. 

Anonymkode: a312a...8ee

[Anonym bruker]

Anonym bruker skrev (1 minutt siden):

Jeg er verken redd eller har panikk. Jeg har jobbet med GDPR som jurist i flere år og ser et par problemstillinger knyttet til en slik fremgangsmåte. Derfor ba jeg personvernombudet vårt om å undersøke grunnlaget for slik innlogging. Å lure på ting og ønske å få vite mer er det motsatte av "å være redd" og "å få panikk". Men dette er et typisk svar fra arbeidsgivere - "hva er så farlig med det?". Ingenting. Jeg ønsker å vite hvordan denne praksisen forholder seg til de strenge reglene i GDPR. That's it.

Anonymkode: a312a...8ee

Da hadde det sikkert vært lurt om du forklart her hvilke problemstillinger du ser juridisk:) I stedet for å si at du synes det er ubehagelig.

Hva konkret er det du synes er ubehagelig? Hvilke problemstillinger ser du? Hvis du er jurist - hva er det som gjør at du mener bruk av Bankid er mot GDPR?

Anonymkode: f51ee...12c

[Anonym bruker]

Kommunalt ansatt her. Vi må bruke MinID for innlogg. Bruker også privat mobil i jobb. Jeg ble også oppfordret til å ta med privat bil ei uke, i tilfelle behov. Dette sa jeg nei til.

Er helt normalt i skoleverket, i alle fall.

Anonymkode: 0e892...caa

[Anonym bruker]

Det gjør alle lærere så vidt jeg vet, i hvert fall i vgs hvor vi bruker VISMA. Jeg synes det er en uting, men mest fordi det krever at jeg må ha med mobilen i klasserommet samtidig som jeg prøver å få elevene mine til å ikke ha sine mobiler framme.

Anonymkode: 371d0...7c7

[Anonym bruker]

Anonym bruker skrev (3 minutter siden):

Det gjør alle lærere så vidt jeg vet, i hvert fall i vgs hvor vi bruker VISMA. Jeg synes det er en uting, men mest fordi det krever at jeg må ha med mobilen i klasserommet samtidig som jeg prøver å få elevene mine til å ikke ha sine mobiler framme.

Anonymkode: 371d0...7c7

Jeg jobber også i skoleverket (ikke lærer) og man kan vel velge å logge inn med bank-id og passord på de fleste systemer? Jeg jobber i fylkeskommunen og får dekket kr 125 kr pr mnd for å bruke privat mobil i jobbsammenheng. Lederne får telefon gjennom arbeidsgiver.

Jeg lurer også på hva slags utfordringer det å bruke dette profesjonelt kontra privat? Jeg må bruke bank-id både på Klarna og Norsk tipping

Anonymkode: 7003e...add

[Anonym bruker]

Anonym bruker skrev (2 minutter siden):

Jeg jobber også i skoleverket (ikke lærer) og man kan vel velge å logge inn med bank-id og passord på de fleste systemer? Jeg jobber i fylkeskommunen og får dekket kr 125 kr pr mnd for å bruke privat mobil i jobbsammenheng. Lederne får telefon gjennom arbeidsgiver.

Jeg lurer også på hva slags utfordringer det å bruke dette profesjonelt kontra privat? Jeg må bruke bank-id både på Klarna og Norsk tipping

Anonymkode: 7003e...add

En av forskjellene er at du ikke MÅ bruke Klarna eller Norsk tipping privat. På jobb MÅ du logge deg inn på systemene for å kunne utføre arbeidsoppgavene. 

Anonymkode: a312a...8ee

[Anonym bruker]

For bare et par uker siden var det vel ei her som måtte logge inn personlig privat id, men da logget hun inn også for andre brukere samtidig, og DER ser jeg problemet.

Anonymkode: a0ca9...715

[Anonym bruker]

Anonym bruker skrev (11 minutter siden):

En av forskjellene er at du ikke MÅ bruke Klarna eller Norsk tipping privat. På jobb MÅ du logge deg inn på systemene for å kunne utføre arbeidsoppgavene. 

Anonymkode: a312a...8ee

Ja, det er jeg selvsagt klar over. Jeg spør jo hva som potensielt kan oppstå av utfordringer ved å logge på med bank-id? 

Anonymkode: 7003e...add

[Anonym bruker]

Anonym bruker skrev (16 minutter siden):

Jeg jobber også i skoleverket (ikke lærer) og man kan vel velge å logge inn med bank-id og passord på de fleste systemer? Jeg jobber i fylkeskommunen og får dekket kr 125 kr pr mnd for å bruke privat mobil i jobbsammenheng. Lederne får telefon gjennom arbeidsgiver.

Jeg lurer også på hva slags utfordringer det å bruke dette profesjonelt kontra privat? Jeg må bruke bank-id både på Klarna og Norsk tipping

Anonymkode: 7003e...add

På VISMA er det ikke noe valg, man må bruke personlig bank-ID, eller tilsvarende. 

Anonymkode: 371d0...7c7

[Anonym bruker]

Anonym bruker skrev (3 minutter siden):

Ja, det er jeg selvsagt klar over. Jeg spør jo hva som potensielt kan oppstå av utfordringer ved å logge på med bank-id? 

Anonymkode: 7003e...add

For det første, så bruker du offentlig datamaskin som flere har tilgang til. Min maskin kan for eksempel overstyres av IT-ansvarlig uten at jeg må samtykke til dette. Jeg legger til grunn at de som jobber sammen med meg ikke vil misbruke stillingen sin, men i teorien kan den IT-ansvarlige logge inn på min maskin og hente ut opplysninger. 

Anonymkode: a312a...8ee

[Anonym bruker]

Anonym bruker skrev (1 minutt siden):

For det første, så bruker du offentlig datamaskin som flere har tilgang til. Min maskin kan for eksempel overstyres av IT-ansvarlig uten at jeg må samtykke til dette. Jeg legger til grunn at de som jobber sammen med meg ikke vil misbruke stillingen sin, men i teorien kan den IT-ansvarlige logge inn på min maskin og hente ut opplysninger. 

Anonymkode: a312a...8ee

Så rart. Det må vi aktivt samtykke til her. Men det er kanskje ikke en bedrift med særlig hemmelige saker?

Anonymkode: a0ca9...715

[Anonym bruker]

Det har jo med personvern å gjøre. Vi har flere slike systemer. Vi logget oss jo på med private opplysninger tidligere. Da hadde vi en personlig kodebrikke som var vår personlige. Da måtte vi sende inn kopi av pass og sikkerhetsklareres. Alt jeg foretok meg var sportsbart på mitt personnummer. Nå har verden gått videre og dette er digitalt. 

Anonymkode: 47c7c...6db

[Anonym bruker]

Anonym bruker skrev (4 minutter siden):

Så rart. Det må vi aktivt samtykke til her. Men det er kanskje ikke en bedrift med særlig hemmelige saker?

Anonymkode: a0ca9...715

Offentlig instans med en haug med personopplysninger  

Anonymkode: a312a...8ee

[Anonym bruker]

 Vi må det, ikke nok at vi må logge inn med kodebrikke men det forventes at vi skal låne bort enheten vi logger inn på til våre kollegaer. 
Det er ikke greit . 

Anonymkode: aff69...452

[Anonym bruker]

Anonym bruker skrev (2 minutter siden):

 Vi må det, ikke nok at vi må logge inn med kodebrikke men det forventes at vi skal låne bort enheten vi logger inn på til våre kollegaer. 
Det er ikke greit . 

Anonymkode: aff69...452

DET er jo noe jeg hadde blånektet.

Anonymkode: a0ca9...715

[Anonym bruker]

Anonym bruker skrev (2 minutter siden):

 Vi må det, ikke nok at vi må logge inn med kodebrikke men det forventes at vi skal låne bort enheten vi logger inn på til våre kollegaer. 
Det er ikke greit . 

Anonymkode: aff69...452

Nettopp. Det er det jeg også mener. Når andre har tilgang til et system der jeg har logget inn med min personlige Bank-ID, gir det grobunn for misbruk. Jeg sier ikke at misbruket faktisk kommer til å skje, men faren er der.

Anonymkode: a312a...8ee

[Anonym bruker]

Anonym bruker skrev (16 minutter siden):

Nettopp. Det er det jeg også mener. Når andre har tilgang til et system der jeg har logget inn med min personlige Bank-ID, gir det grobunn for misbruk. Jeg sier ikke at misbruket faktisk kommer til å skje, men faren er der.

Anonymkode: a312a...8ee

https://www.dnb.no/dnbnyheter/no/din-okonomi/du-ma-ikke-logge-inn-i-andres-nettbank-for-a-hjelpe-dem-se-hvordan-du-kan-gjore-det-riktig

Anonymkode: aff69...452

[Anonym bruker]

Anonym bruker skrev (17 minutter siden):

DET er jo noe jeg hadde blånektet.

Anonymkode: a0ca9...715

https://www.dnb.no/dnbnyheter/no/din-okonomi/du-ma-ikke-logge-inn-i-andres-nettbank-for-a-hjelpe-dem-se-hvordan-du-kan-gjore-det-riktig

Anonymkode: aff69...452