id-kort-sluttrapport

8.3.2 Informasjon i nasjonalt ID-kort
Kortet skal ikke inneholde mer informasjon enn det som er nødvendig for en sikker
identifisering. I tillegg kommer nødvendig informasjon for å administrere en ordning med IDkort,
som f.eks. kortnummer og informasjon om utstedelse. Informasjonen om kortinnehaver må
være innhentet, kontrollert og sikret for å ivareta et absolutt krav til rett identitet (autentisitet) ved
utstedelse, samt dernest lagret i kortet på en slik måte at den ikke kan endres (integritet). Dernest
skal personinformasjonen i kortet sikres mot uautorisert bruk (konfidensialitet).
Konfidensialitetskravet vil avhenge av hvor sensitive opplysningene er.
Kortets totale kvalitet – både vedrørende den informasjonen som lagres og de teknologiske
løsningene som velges – bør være like høy som i passet. Dersom det velges et lavere
sikkerhetsnivå vil tilliten til og utbredelsen av kortet lett reduseres. Ved å knytte kvaliteten på IDkortet
opp til gjeldende standarder vil løpende endringer i krav til opplysninger og teknologi
fanges opp. Det er viktig for å forebygge forfalskninger og for å opprettholde tilliten til
dokumentet.
Det kunne tenkes en ordning der ID-kortinnehaver selv kunne bestemme hvilke av de til enhver
tid tilgjengelige/gjeldende sikkerhetselementer som skal være i kortet. En slik valgfrihet vil lett
føre til usikkerhet knyttet til kvaliteten og derigjennom tilliten til kortene. For brukerne som får
presentert et kort med begrensede sikkerhetselementer vil det kunne oppstå tvil om kortet er
tilstrekkelig sikkert til formålet. I tillegg vil det også gjøre forfalskning og misbruk lettere fordi
utvikling av sikkerhetsstandardene regelmessig er begrunnet i erfaring med at eksisterende
sikkerhetselementer har latt seg forfalske. En slik ordning frarådes derfor innført.
Hvilken personinformasjon som lagres i kortet, og på hvilken måte, vil hele tiden være en
avveining mellom på den ene siden behovet for informasjon for identifisering og sikkerhet i ulike
brukersammenhenger, og på den andre siden blant annet ivaretakelse av personvernet.
Kvaliteten i kortet vil i betydelig grad være et kostnadsspørsmål. I mange henseender trekker
personvernhensyn og kvalitetskrav i samme retning. Misbruk av en persons identitet ved hjelp av
et ID-kort vil være en krenkelse av personvernet. Samtidig er det viktig å finne riktig balanse
mellom det som er nødvendig for en sikker identifisering og for å hindre misbruk. Normalt vil
tilleggselementer i et kort styrke sikkerheten rundt identifisering og redusere faren for misbruk.
Utilstrekkelig sikring av informasjon lagret i kortet, eller også uautorisert fjernavlesing av
informasjon, vil være en krenkelse av personvernet. I tillegg kan det også åpne for misbruk av
identitet og utstedelse av falske kort.
Det forutsettes etablert et register knyttet til utstedelse av ID-kort. Et register vil være nødvendig
for å etablere en funksjonalitet i kortet for å verifisere gyldighet.
Følgende personinformasjon foreslås tatt inn i den visuelle delen av kortet:
1. Navn til kortinnehaver. Dette vil omfatte vedkommendes fulle navn slik dette er registrert
i Folkeregisteret.
2. Fødselsnummer. Dette omfatter ved siden av fødselsdato et personnummer.
Arbeidsgruppen har drøftet i kap. 9.7 nærmere om hele fødselsnummeret (dvs.
fødselsdato og personnummer) skal inntas visuelt på ID-kortet, og har konkludert med at
det ikke er tilstrekkelige grunner til ikke å ta med hele fødselsnummeret på ID-kortet,
hensyn tatt til at fødselsnummeret i dag brukes i en rekke av dagliglivets situasjoner, både
37