Någon använder mitt mobilnummer (beställningar)

Det är en indirekt personuppgift, slår de upp numret i sina register (om någon annan råkat skriva in det) så kommer inte du fram. Din operatör får heller inte lämna ut ditt namn om de kontaktar denna.

Tänk personnummer istället, då kan de slå upp personnummer i folkbokföringen och få ditt namn och adress, de kan också göra kreditupplysning. Det är en direkt personuppgift.

Ett annat exempel på indirekt är ditt exempel om ip-adresser. Om du surfar in på Sweclockers från min dator så får jag inte be Sweclockers att radera min ip-adress från register kopplade till dig!

Men du kan ta mitt telefonnummer, gå till eniro.se och logga in med ditt bankid och lägga till mitt telefonnummer under ditt namn så hur i hela friden tänker du nu?

Se resten av diskussionen.

@Söderbäck: Du vill alltså att jag listar ut ditt telefonnummer, registrerar det på mig hos Eniro, ringer/skriver alla företag som finns och får ditt nummer raderat från alla register? Så du inte kan återställa lösenord eller logga in på sånt som kräver 2FA via SMS o.s.v. o.s.v.

Telefonnummer ägs av operatören. Det enda du kan se på ett telefonnummer är vilken operatör som äger det! Det är därför det som högst kan vara en indirekt personuppgift.

Det är också många som hjälper anhöriga och vänner med kontakter och har sina telefonnummer registrerade på anhöriga och vänner de hjälper, eller de kanske till och med är god man eller förvaltare. Givetvis kräver företag fullmakt eller utdrag från register om de sedan ringer in och vill radera uppgiften.

Du skrev Söderbäck men frågan gäller ju mig också
Jag tycker de företagen bör kontakta mig i det läget och flagga att om jag inte kan någorlunda rimligen bevisa på något vis att telefonnumret tillhör mig så tar de bort det.
(Och företaget bör ha åtminstone en alternativ 2FA lösning om de kräver 2FA)

@Söderbäck ger jag upp diskussionen med.

Men vad är du tänker på @Roger W? Det finns inget sätt att verifiera telefonnummer annat än att man kan kolla upp operatör. Skriver du att du vill radera uppgifter registrerade på "Roger W" kan du göra det, men inte på "Petterk".

Visst kan du kryssa i hos operatören att de får skicka uppgifterna till företag som gör nummerupplysningar. Men det betyder bara att om exempelvis din arbetsgivare råkat registrera din jobbtelefon på en kollega så måste din arbetsgivare och deras operatör uppdatera uppgifterna på sin sida för att Eniro ska få rätt nummer på rätt person – annars får du leva med att de ringer dig när de söker din kollega. Vill sedan kollegan jävlas kan de lägga till ditt nummer igen även efter operatören rättat uppgifterna

Jag har inte lagt ord i din mun, jag gav exempel. Det är mitt exempel, om inte du ser varför jag ger det så kan jag inte diskutera med dig – vänd dig till IMY.

Har du surfat in på min dator på Sweclockers så har du givet rätt till Sweclockers att lagra min ip-adress, jag får inte komma och säga att den ska raderas i den betydelse att den nu kan kopplas till dig.

En begärelse om rättelse enligt GDPR gäller bara uppgifter som kan kopplas till den som begär rättelsen, inte till tredje part. Du kan rätta dina uppgifter, inte mina. Du kan inte stödja dig av lagen här!

Vi har gått över hur många gånger som helst att ditt telefonnummer inte kan kopplas till dig om det används på någon annan persons kunduppgifter. Telefonnummer kan vara en indirekt personuppgift, det kan inte vara en direkt personuppgift som namn och personnummer. Har någon annan uppgett ditt telefonnummer är det (även) deras indirekta uppgift fram tills att de rättar denna. T.ex. Eniro har som sagt ingen funktion för att "rätta" andras nummer, de får uppgifterna från t.ex. operatören eller personen som vill vara listad där och då är det någon av dessa som behöver uppdatera uppgifterna.

Adress och personnummer finns det register för, telefonnummer är inte personliga i den bemärkelsen och du kan t.o.m. ansluta Swish till ett telefonnummer du inte äger. Så finns inget att bevisa, företag gör fel om de går in och ändrar på någon annans uppgifter när du skriver/ringer de och det korrekta är att svara (om någon annan angett ditt nummer) att du inte finns i deras register. Företagen brister med sin säkerhet om de låter obehöriga ändra andras personuppgifter.

Det finns inget stöd i lagen för din argumentation, så får även hänvisa dig till IMY.

Swisha sig själv 🤣

Företaget gör inte fel enligt GDPR när de får fel (ditt) nummer från någon annan. Företaget kan däremot göra fel om de ändrar eller tar bort denna persons uppgifter, det är en personuppgiftsincident då de kan antas riktiga så länge det inte är den registrerade som hör av sig.

Det finns inget register att kontrollera och du kan skriva vad som helst på sidor som Eniro som sagt.

@Roger W Jag tycker som sagt du kan skriva till de, IMY är tillsynsmyndighet så de kan svara på hur det ska efterlevas.

Alltså ja du repeterar vad du säger här många gånger. Det innebär väl inte per se att det som påstås stämmer däremot.
Det kan vara som du säger. Jag utesluter inte det! Du har också mycket intressant input här.
Du har emellertid inte övertygat alla med hjälp av repetionen i sig ;).

Jag ser att flertalet här tänker lite annorlunda än dig på den här fronten fortfanrade.
Det här inlägget förtygligar skillnaden väl:
#20690225

Men det är såklart fortfarande tankar på området mer än något rättesnöre!

Stämmer det här helt?
Företag får ändra felaktiga adresser, telefonnummer och liknande i sina kunddataser om de upptäcker att informationen inte är rätt. Man kan exempelvis ha automatisk uppdatering av adress utifrån dagliga utskick från SPAR. Så det här görs på rutin faktiskt.
Men det går också bra om ursprunget är från andra ställen. Lagen säger inte att ändringarna måste komma från just spar utan det går bra om datakorrigeringen kommer från andra håll. Så länge företaget akn stärka att det stämmmer.

Vad som skulle vara fel av företaget är om de ändrar på någon annans konto på min begäran (extern part) utan att kolla närmre på om det här stämmer. Jag får inte redigera andras konton riktigt. Sure.

Jag har tagit upp ett förfarande tidigare i tråden där företaget får ta och testa att ringa till telefonnumret och se om mottagaren tykcer att denne ska vara med i databasen. Det är en rimlig kontrollåtgärd här som fastställer om något blivit fel.

Poängen här är att jag vill skilja på att blint lita på vad andra ringer in om - och att från företages håll verifiera att något blivit fel.

Du kan också skriva till IMY istället för att vi inte ska diskutera något sakligt.

Det finns inget sätt för företag att kontrollera telefonnummer. Personsökning på SPAR ger givetvis inget telefonnummer utan bara namn, adress och personnummer plus att du kan kolla om personen registrerat sig för att spärra direktadresseradreklam.

Företag kan bara kolla vilken operatör som äger numret, men operatören kan inte lämna ut uppgifter då medgivande för detta inte finns. Medgivande om nummerupplysning täcker inte detta och i övrigt är det tystnadsplikt enligt LEK. Står någon för t.ex. ett familjeabonnemang för släkten eller vänskapskretsen är det bara den personens uppgifter som nummerupplysningsföretagen får.

P.g.a. bedrägeririskerna är det rimligt att kräva att bara den som finns i registret eller har fullmakt från dito alternativt utsetts som god man/förvaltare får ändra eller ta bort uppgiften i fråga. Uppringning bekräftar bara att personen som svarar säger att de är någon annan.

Den som lämnat uppgiften som har rätt till rättelse.

Orimligt när det gäller en indirekt personuppgift, den uppgiften – om någon annan skulle använda sig av ditt telefonnummer – utgör inte att du är den registrerade. Den registrerade har rätt till rättelse.

De kan som sagt kräva att du legitimerar dig och sedan kan de se att du inte finns registrerad med namn, adress eller personnummer i deras system och då finns inget att rätta eller radera. Du kan inte ändra någon annans uppgifter, du har rätt att ändra dina egna.

Kontakta Instabox och upplys dem om att en av deras kunder har ett telefonnummer som är käpprätt åt skogen. Om de spårar ditt nummer i sin kundlista så bör de kunna identifiera vem det är och hantera det internt utan att avslöja några GDPR-uppgifter.

Jo men det går. Det har jag givit lösningar för innan.
Om företaget ringer upp telefonnumret så kan företaget få tag i den part som faktiskt har tillgång till - och brukar numret.
I det specifika fallet som tråden handlar om bör det rimligen fungera väl.

Ja nä spar var inte ett alternativ för telefonnummer - utan poängen här var att företag faktiskt kan gå in och ändra på innehåll som kunden själv skrivit in i företagets databas. Alltså att kunden inte är den enda parten som får ändra i sin egen data.

Jag har jobbat en del med just filer från spar på daglig basis tidigare så jag har ett visst hum om innehållet ;).

Nä men numret kan ju faktiskt vara känt från andra håll. Inte bara från eniro utan man kan stå som fotbollstränare för ett knattelag med mobilkontaktnummer, med i styrelsen för en BRF eller liknande. En googling bort. Och ingen annan har samma nummer under tiden utan man är unik med det numret. Inte som efternamn eller så heller.
Vid anonymiseringskrav tror jag inte man kan hoppa över telefonnummer - för man skulle kunna identifiera någon utifrån telefonnumret.

Det låter som ett rimligt krav. Yes.
Jag tänker mig att förvaltaren i fråga här är förertaget (oftast). Och denne förvaltare får då alltså korrigera felaktigehter som hittas i databasen.
Exempelvis från spar. som vi haft uppe innan.
Men det går också att ha andra ingångar till när innehållet blivit fel.

Från ett telefonsamtal då?
Ja man kan här säkerställa att den som förfogar över telefonnumret inte anser att telefonnumret ska finnas i databasen. Och att den part som angett telefonnumret inte verkar ha kontroll över detta telefonnummer heller.
Här bör man faktiskt kunna vara rätt säker på att fel nummer är i databasen.

Såhär då.
Jag tycker inte det är kristallklart att GDPR skulle hindra förvaltaren av databasen för kunddata att korrigera det här felet riktigt.
Det innebär inte att fylla i något annat nummer på begäran utifrån (sådant förfarande skulle kräva nåhot helt annat).
Men iaf ta bort befintligt nummer (eller avaktivera det) med tanke på att det uppenbarligen sänds ut information till fel part.

Däremot skulle man kunna tänka sig att den personen som faktiskt har telefonnumret registretat på sig och förfogar över dess användande skulle kunna ha rätten att bestämma över vilka som får ha dennes telefonnumer i sina databaser.
Kanske ska tilläggas.