Personvern når du ber om hjelp: hva bør du dele?

Når du ber om hjelp, må du fortelle noe om deg selv og situasjonen din. En rørlegger trenger å vite hva som er galt, hvor og når. En frisør trenger å vite hva du vil ha. En flyttehjelp trenger å vite hvor du bor. Men hvor mye bør du egentlig dele, og når? Mange deler enten for lite, slik at bedriften ikke kan hjelpe, eller for mye, slik at de gir fra seg opplysninger de egentlig ikke måtte gi.

Personvern handler om å ha kontroll over egne opplysninger. Du bestemmer hva du deler, med hvem og til hvilket formål. I denne artikkelen får du konkrete råd om hva du bør dele når du ber om hjelp, hva du bør vente med, hva bedrifter har lov til å spørre om, og hvordan du beskytter deg uten å gjøre det vanskelig å få hjelp. Artikkelen er generell veiledning. Har du spørsmål om dine rettigheter, kan du kontakte Datatilsynet.

Grunnregelen: del det som trengs, ikke mer

En enkel regel kan gjøre mye: del det som er nødvendig for å få hjelp, og ikke mer. Spør deg selv om hver opplysning: Trenger de dette for å gi meg riktig pris eller gjøre jobben? Hvis svaret er nei, kan du la være, eller vente til du har bestemt deg for å bruke dem.

Denne tankegangen kalles dataminimering, og den er også en grunnregel i personvernlovgivningen. Bedrifter skal bare samle inn og bruke opplysninger de trenger til et bestemt formål, og de skal ikke lagre dem lenger enn nødvendig.

Hva kan du trygt dele i begynnelsen?

I en første forespørsel eller en første melding trenger de fleste bare å vite:

• Hva du trenger hjelp til. En beskrivelse av jobben eller problemet.
• Omtrentlig sted. Poststed, postnummer eller kommune holder som regel. Du trenger ikke oppgi gateadresse for å få en pris.
• Når du trenger det. Dato eller tidsrom.
• Budsjett eller forventninger, hvis du vil.
• Bilder av selve saken, uten personlige detaljer.

Mer detaljert informasjon, som nøyaktig adresse og telefonnummer, kan du dele senere, når du har valgt hvem du vil jobbe med og begynner å avtale tid.

Adresse: vent til du har bestemt deg

Hjemmeadressen din er en sensitiv opplysning. Den forteller hvor du bor, og den kan brukes til å identifisere deg. Det er sjelden nødvendig å oppgi nøyaktig adresse i en forespørsel. På koplr oppgir du postnummer eller sted, og bedriftene ser ikke navn, telefon, e-post eller adresse før de har tatt imot. Selve adressen kan du skrive i samtalen når du har bestemt deg for å gå videre med en bestemt bedrift.

Når du deler adressen, gjør det direkte til den du har valgt, og ikke i åpne felt. Hvis du leier ut en bolig eller skal ha noen hjem til deg, bør du tenke ekstra på hvem som får vite hvor du bor, og når du er hjemme.

Telefon og e-post

På koplr foregår kontakten i en samtale i koplr, slik at du ikke trenger å oppgi telefonnummer eller e-post til alle bedrifter. Telefonnummer og e-postadresser du skriver i en melding, erstattes automatisk med «[skjult]», så de blir ikke synlige for bedriften. Det er altså koplr som beskytter kontaktinformasjonen din i meldingene. Du kan fint avtale detaljer skriftlig i samtalen, og seriøse aktører respekterer det.

Vær oppmerksom på uoppfordrede henvendelser. Hvis du får telefoner eller meldinger fra andre enn de du har vært i kontakt med, kan opplysningene ha blitt delt videre fra et annet sted, og du kan melde fra i samtalen eller til koplr.

Bilder: tenk gjennom hva som er med

Bilder er ofte nyttige for å få god hjelp, men de kan også avsløre mer enn du er klar over. Før du laster opp bilder, se nøye på hva som er i dem:

• Personer: Ansikter, barn, familiemedlemmer og naboer. Unngå at personer er identifiserbare, spesielt barn.
• Adresse og skilt: Husnummer, postkasse, navneskilt, bilskilt og gatenavn.
• Dokumenter: Brev, regninger, ID og andre papirer som ligger synlige.
• Verdisaker: Dyre gjenstander, kunst og elektronikk som kan vise hva du eier, og som kan gjøre deg til et mål.
• Innsyn: Bilder av innsiden av hjemmet kan avsløre planløsning, sikkerhetssystemer og når du er hjemme.
• Metadata: Bilder fra mobil kan inneholde posisjonsdata. Mange tjenester fjerner dette automatisk, men du kan også slå av posisjon for kameraet i mobilens innstillinger.

Ta bildet slik at det viser det som er relevant, og beskjær bort resten. Hvis du er usikker, spør bedriften hva de trenger å se.

Hva bedrifter har lov til å spørre om

Bedrifter kan spørre om det som er nødvendig for å utføre jobben. De bør forklare hvorfor, hvis du lurer. Typisk nødvendig:

• Navn og kontaktinformasjon for å avtale.
• Adresse der jobben skal utføres.
• Informasjon om selve oppdraget.
• Betalingsinformasjon ved fakturering.

Det som sjelden er nødvendig:

• Personnummer. Det trenger normalt ikke bedrifter, med noen få unntak, og du bør være forsiktig. Spør hvorfor, og hvordan det oppbevares.
• Kopi av pass eller ID-kort, med mindre det er et lovpålagt krav.
• BankID, passord eller engangskoder. Disse skal du aldri dele med noen. Ingen seriøs aktør vil be om det.
• Kortnummer og CVC-kode i melding. Betal heller gjennom sikre betalingsløsninger eller faktura.
• Helseopplysninger, med mindre det er relevant for tjenesten, for eksempel for behandling eller trening, og da bare det som er nødvendig.
• Informasjon om økonomi, familie eller andre private forhold som ikke har noe med oppdraget å gjøre.

Hvis du blir bedt om noe som virker unødvendig, spør hvorfor, og si nei hvis svaret ikke er godt nok.

Betaling og kortopplysninger

Vær spesielt forsiktig med betalingsopplysninger. Del aldri kortnummer, CVC eller BankID-koder i åpen tekst eller i meldinger. Bruk faktura, bankoverføring eller etablerte betalingsløsninger. Hvis noen sender deg en lenke for å betale, kontroller at den kommer fra en kjent aktør og at adressen er riktig. Les mer i vår artikkel om hvordan du unngår svindel.

Sensitive opplysninger

Noen typer opplysninger regnes som særlig sensitive, og er underlagt strengere regler. Det gjelder blant annet helse, religion, politisk syn, seksuell legning og etnisk opprinnelse. Hvis tjenesten krever at du deler slike opplysninger, for eksempel hos en behandler eller trener, bør du være tydelig på hvorfor, og få informasjon om hvordan de behandles og oppbevares. Del bare det som er nødvendig.

Barn og personvern

Barns personvern bør beskyttes ekstra. Del ikke unødvendig informasjon om barn i forespørsler, spesielt hvis du har slått på «Vis offentlig». Skriv ikke navn, skole eller daglig rutine. Hvis en tjeneste krever opplysninger om barn, som for eksempel undervisning eller barnebursdag, del bare det som trengs, og hold det i private samtaler. Du som forelder har rett til å bestemme hva som deles om barnet ditt.

Hvordan bedrifter bør behandle opplysningene dine

Bedrifter som samler inn personopplysninger, har plikter etter personvernregelverket. De skal:

• Bare samle inn det som er nødvendig, og bruke det til det formålet du har fått informasjon om.
• Oppbevare opplysningene trygt, og ikke dele dem videre uten at du har samtykket eller det er lovpålagt.
• Slette dem når de ikke lenger trengs.
• Gi deg innsyn i hva de har lagret om deg, og rette eller slette feil, hvis du ber om det.
• Informere deg om hvordan opplysningene brukes, for eksempel i en personvernerklæring.

Du har rett til å be om innsyn, retting og sletting. Hvis du mener at en bedrift ikke behandler dine opplysninger riktig, kan du kontakte dem først, og deretter klage til Datatilsynet.

Personvern på koplr

koplr er laget slik at du kan ha kontroll. Du kan opprette konto med bare e-post. Bedriftene ser hvilken kategori og hvilket sted forespørselen gjelder, svar på eventuelle spørsmål og, hvis du har slått på «Vis offentlig», første setning i teksten din, men aldri navn, telefon, e-post eller adresse før de har tatt imot. Hvis du slår på «Vis offentlig», kan første setning vises på siden med siste forespørsler, uten e-post, telefon, lenker og adresser. Slår du det av, vises ikke teksten din offentlig. Samtalene foregår i koplr, og telefon og e-post du skriver i meldinger, erstattes med «[skjult]».

Hvis du ikke velger kategori selv, finner koplr kategorien automatisk, først med søkeord og deretter med kunstig intelligens. Da sendes teksten din til Anthropic for å finne riktig kategori. Det står i personvernerklæringen, som også forklarer hva som lagres og hvorfor. Du kan blokkere en bedrift, og i Innstillinger kan du eksportere dataene dine og slette kontoen, med 14 dagers angrefrist.

Når du er bedrift: slik tar du vare på kundenes opplysninger

Hvis du er bedrift, har du ansvar for å behandle kundenes opplysninger forsvarlig. Noen enkle regler:

• Spør bare om det du trenger.
• Bruk opplysningene bare til å utføre jobben, og ikke send dem videre eller bruk dem til noe annet uten samtykke.
• Oppbevar dem trygt: bruk passord, to-faktor og oppdatert programvare, og ikke la dem ligge på åpne notater eller delte maskiner.
• Slett dem når de ikke lenger trengs, i tråd med regnskapskrav og andre lover.
• Vær åpen om hva du gjør, og svar hvis noen ber om innsyn eller sletting.
• Ikke del kundebilder offentlig uten samtykke.

Det finnes veiledning for småbedrifter hos Datatilsynet, og det kan være lurt å lese den hvis du er usikker.

Sjekkliste før du sender forespørsel eller melding

• Jeg har beskrevet hva jeg trenger, uten å gi mer informasjon om meg selv enn nødvendig.
• Jeg har oppgitt sted som poststed eller postnummer, ikke full adresse.
• Bildene viser det som er relevant, uten ansikter, adresser, dokumenter eller verdisaker.
• Jeg har ikke delt personnummer, ID, BankID, passord eller kortopplysninger.
• Jeg deler adresse først når jeg har bestemt meg for hvem jeg vil bruke, og jeg har ikke skrevet telefonnummer eller e-post i teksten.
• Jeg vet hvordan jeg kan få innsyn eller slette opplysningene mine.

Hva gjør du hvis noe går galt?

Hvis du har delt noe du ikke burde, eller mistenker at opplysningene er misbrukt, gjør følgende:

1. Be mottakeren slette det, skriftlig.
2. Endre passord og koder hvis noe slikt er delt, og kontakt banken umiddelbart hvis det gjelder BankID eller kort.
3. Meld fra i samtalen hvis det skjedde på koplr, slik at koplr kan ta det opp med den det gjelder. Den som blir meldt, får ikke vite at det er deg.
4. Kontakt Datatilsynet hvis du mener en virksomhet har brutt reglene.
5. Vurder å melde saken til politiet hvis du mistenker svindel eller identitetstyveri.

Oppsummert

Du trenger ikke dele alt for å få hjelp. Del det som er nødvendig, og vent med adresse og andre detaljer til du har valgt hvem du vil bruke. Vær bevisst på hva bildene dine viser, og del aldri BankID, passord eller kortopplysninger. Spør hvorfor hvis noen ber om mer enn det som virker nødvendig. Kjenn rettighetene dine, og si fra hvis noe ikke stemmer. Da kan du få god hjelp, med kontroll over dine egne opplysninger.