Hej Mikael!
Jag tror att den modell värd att titta närmare på är Estlands eID. Där
har man en personlig sida där man kan se sin information, vem man
delat den till osv. Försöker hitta lite mer info om den på nätet för
att se mer detaljer, jag har sett mest presentationer kring detta. Den
här videon kommer ganska nära:
https://www.youtube.com/watch?v=fJzf6M6ul7Y (från ca 9:35) och framåt
en bit.
Men jag är lite skeptisk till idén, att privata aktörer ska få fri
tillgång till ens centrala profildata (kanske med viss granularitet i
vilken data de ska kunna prenumerera på).
I viss mån har vi ju redan detta, där bland andra telekomoperatörer
och liknande köper sig tillgång till vissa centraliserade register
baserade på ens personnummer. Flera företag gör ju den här typen av
körningar ibland för att se om ens personuppgifter stämmer överens
över tid. Men i Sverige har vi ju privata aktörer som tillhandahåller
den här typen av personuppgifter. (Är inte helt uppdaterad, men
Bisnode var väl ett sånt företag.)
Det vi har är ju annars folkbokföringen som ligger under Skatteverket.
"De myndigheter som Skatteverket dagligen överför nya uppgifter från
folkbokföringen till, är bland annat följande:
Försäkringskassan
Migrationsverket
Lantmäteriet
Centrala studiestödsnämnden (CSN)
Transportstyrelsen, med bland annat bil- och körkortsregister.
Du som exempelvis är medlem i en förening eller organisation eller
prenumererar på tidskrifter får du själv meddela dem din nya
adress. Det är inte säkert att de får automatisk uppdatering från
Skatteverkets register."
Att själv hur som helst kunna ändra sina personuppgifter kan ju också
leda till en ökad risk för identitetskapning, en inte så liten risk
att fundera över.
/ Patrik
On Thu, 28 Oct 2021, Mikael Odhage wrote:
Kul att nån svarade så snabbt! Skönt också att jag gjorde mig förstådd.
Nej, det här är ett hugskott. Inte alls genomtänkt. Din andra fråga
tänker jag ändå har med kopplingen till e-leg att göra. Ändringar jag
kan göra på min profilsida har mer med vem jag ger vilka behörigheter
till, och kanske harmlösa saker som profilbild eller liknande. Adress
och sånt tänker jag hämtas automatiskt från befolkningsregister mm.
Jag håller med om att en stötesten är företags vilja att komma åt min
data. Men det är också en anledning till att frågan är angelägen. Och
även om det finns ställen som propsar på att ha en "mina sidor" för
mig, så skulle det ändå underlätta om till exempel myndigheterna som
skatteverk eller pensionsmyndigheten låter mig ha en egen
portal/profilsida. Kanske banken.
Det är som att vi vänder på relationen. Lite paradigmskifte.
Den 2021-10-28 kl. 22:04, skrev Niclas Jacobsson:
Jag tror jag fattar och försöker hitta brister i din ide men kan
inte hitta någon allvarlig. Möjligen detta:
- Organisationer är möjligen inte intresserade av detta för att de
vill ha dina data.
- Det krävs en allmänt accepterad standard med tillräcklig säkerhet
eller snarare tillit. - Når du står som ägare av din portal kan den
ju ändras av dig. Här fattar jag nog inte riktigt.