Schysst liten site för att skapa test-personer

Citera flera Citera (5)

2022-04-21 11:57

Airikr

Medlem ★

Plats: Värmland
Registrerad: Jan 2004

●

Skrivet av coll:

Känns problematiskt att den slumpar fram riktiga personnummer, Det faller definitivt inom GDPR att behandla sådan - data även om personnumret inte överensstämmer med namnet och resten av uppgifterna.

Instämmer helt, men det står annars att webbsidan slumpar fram korrekta svenska personnummer. Det vill säga, svenska personnummer som kan valideras korrekt när man bygger någon webbsida.

Vi får se om personen bakom webbsidan blir anmäld till GDPR eller inte.

Uppdatering
Nu när jag tänker till, så har du faktiskt rätt i det du säger. Är väldigt förkyld i dag, så huvudet hänger inte med ibland xD

Visa signatur

Citera mig om du vill att jag ska hitta till ditt svar.
airikr.me. Andra projekt: Keizai, Koroth, Serenum & Enc.

Citera flera Citera

2022-04-21 14:37

cfj

Medlem ★

Registrerad: Dec 2011

●

Brukar använda denna: https://fejka.nu/

De personnummer som slumpas fram där är från Skatteverkets lista över testpersonnummer.

Citera flera Citera (2)

2022-04-21 14:49

https://www7.skatteverket.se/portal/apier-och-oppna-data/utve...

Naki

Medlem

Plats: /dev/random
Registrerad: Feb 2016

●

Vill man ha ett korrekt personnummer för tester så kan man ju annars slump dem från listor som hämtas från:

Så bör man kunna vara hyfsat säker att ingen har det numret.

Citera flera Citera

2022-04-21 15:50

Gigante

Medlem

Registrerad: Nov 2005

●

Det är en intressant frågeställning. Spontant tycker jag nog att när det bara är ett nummer som inte står i relation till något verkligt så är det ett obefintligt integritetsproblem. Jag menar, sätter man en apa vid ett tangentbord med tangenterna 0 till 9 så är ju risken rätt stor att han bankar fram ett personnummer... Ska man inte kunna publicera apans verk?
Det vore en annan sak om man säger "Det här numret hör till den här verkliga personen", men det sker ju inte i detta fallet...
Men jag kan absolut ha fel, det vore inte första gången. Dessutom, bara för att det logiskt betyder det inte nödvändigtvis att det matchar vad GDPR säger om saken..

Citera flera Citera (1)

2022-04-21 17:00

Naki

Medlem

Plats: /dev/random
Registrerad: Feb 2016

●

Skrivet av Gigante:

Det är en intressant frågeställning. Spontant tycker jag nog att när det bara är ett nummer som inte står i relation till något verkligt så är det ett obefintligt integritetsproblem. Jag menar, sätter man en apa vid ett tangentbord med tangenterna 0 till 9 så är ju risken rätt stor att han bankar fram ett personnummer... Ska man inte kunna publicera apans verk?
Det vore en annan sak om man säger "Det här numret hör till den här verkliga personen", men det sker ju inte i detta fallet...
Men jag kan absolut ha fel, det vore inte första gången. Dessutom, bara för att det logiskt betyder det inte nödvändigtvis att det matchar vad GDPR säger om saken..

Dock finns risken att det används för test i ett system som av någon anledning inte helt satts som test-system och så går endast personnumret vidare in i ett annat system med bara information om att det här personnumret har beställt något och ska få en faktura eller kallas till undersökning eller....

Citera flera Citera (1)

2022-04-21 17:29

coll

Medlem ★

Registrerad: Aug 2004

●

Skrivet av Gigante:

Det är en intressant frågeställning. Spontant tycker jag nog att när det bara är ett nummer som inte står i relation till något verkligt så är det ett obefintligt integritetsproblem. Jag menar, sätter man en apa vid ett tangentbord med tangenterna 0 till 9 så är ju risken rätt stor att han bankar fram ett personnummer... Ska man inte kunna publicera apans verk?
Det vore en annan sak om man säger "Det här numret hör till den här verkliga personen", men det sker ju inte i detta fallet...
Men jag kan absolut ha fel, det vore inte första gången. Dessutom, bara för att det logiskt betyder det inte nödvändigtvis att det matchar vad GDPR säger om saken..

Personuppgifter är all slags information som direkt eller indirekt kan knytas till en person som är i livet. Ett personnummer utan någon mer tillhörande data är således en personuppgift, oavsett om den kommer med i ett set med felaktigt namn och adress.

Även om det kan tyckas är trivialt i det här fallet så är det alltid best practice att data sets man testar en applikation med inte innehåller personuppgifter som kan förekomma i verkliga livet. Risken är alldeles för stor att data letar sig in i något produktionssystem.

Visa signatur

Don't be a dick.

Citera flera Citera (3)

2022-04-21 18:43

TANDEMCYKELN

Avstängd

Plats: Hok
Registrerad: Jul 2001

●

Känns mycket roligare att själv slumpa fram sådana uppgifter. Ingen kärnfysik direkt.

Citera flera Citera (1)

2022-04-21 18:47

Scarabeo

Medlem ★

Registrerad: Jun 2015

●

Skrivet av coll:

Känns problematiskt att den slumpar fram riktiga personnummer, Det faller definitivt inom GDPR att behandla sådan data - även om personnumret inte överensstämmer med namnet och resten av uppgifterna.

Personnummer (även fyra sista) är ju offentlig information? Går att kolla på t.ex. https://mrkoll.se/.

Visa signatur

🏬: B550M DS3H 🔲: Ryzen 5 5600X ❄️: Freezer 34 eSports 🏴: RTX 3060 Ti Ventus 2X OC
🗄️: Stronghold 🔌: RM650 (2019) 🎞️: 32 GB DDR4 3200 MHz CL16 💾: CS3030 1 TB
⌨️: E9270P/MK730 (MX Red)/G80-3000N (MX Silent Red) 🖱️: Xlite V2 Mini/G603/MX Vertical
🎧: Edition XS/Astro A50/GSP 370/ATH-SR30BT/TAT2206 📶: Archer C6 📱: Pixel 6a
🖥️: OLED55BX/276E8VJSB

Citera flera Citera

2022-04-21 19:12

Joppis

Medlem ★

Plats: 127.0.0.1
Registrerad: Apr 2008

●

Skrivet av Scarabeo:

Personnummer (även fyra sista) är ju offentlig information? Går att kolla på t.ex. https://mrkoll.se/.

MrKoll utnyttjar det faktum att detta är okej om man har ett så kallat utgivningsbevis. Har man inte detta får man snällt hålla tassarna borta.

Man ska dock fortfarande kunna åberopa GDPR-klausulen "Rätten att bli glömd" på dessa informationssamlande siter.

Visa signatur

Citera flera Citera (1)

2022-04-21 19:38

coll

Medlem ★

Registrerad: Aug 2004

●

Skrivet av Scarabeo:

Personnummer (även fyra sista) är ju offentlig information? Går att kolla på t.ex. https://mrkoll.se/.

Det spelar ingen roll om det är offentlig information eller ej, du måste ha en laglig grund för att behandla personuppgifterna. Mr Koll har som tidigare skrivet ett utgivningsbevis, vilket undantar dem från GDPR.

Det finns mer info här om du är intresserad:
https://www.imy.se/globalassets/dokument/rapporter/rapport---...

Senast redigerat 2022-04-21 19:41 lade till en länk till en rapport med mer information

Visa signatur

Don't be a dick.