Hej Mikael!
Jag tror att den modell värd att titta närmare på är Estlands eID. Där har man en personlig sida där man kan se sin information, vem man delat den till osv. Försöker hitta lite mer info om den på nätet för att se mer detaljer, jag har sett mest presentationer kring detta. Den här videon kommer ganska nära: https://www.youtube.com/watch?v=fJzf6M6ul7Y (från ca 9:35) och framåt en bit.
Men jag är lite skeptisk till idén, att privata aktörer ska få fri tillgång till ens centrala profildata (kanske med viss granularitet i vilken data de ska kunna prenumerera på).
I viss mån har vi ju redan detta, där bland andra telekomoperatörer och liknande köper sig tillgång till vissa centraliserade register baserade på ens personnummer. Flera företag gör ju den här typen av körningar ibland för att se om ens personuppgifter stämmer överens över tid. Men i Sverige har vi ju privata aktörer som tillhandahåller den här typen av personuppgifter. (Är inte helt uppdaterad, men Bisnode var väl ett sånt företag.)
Det vi har är ju annars folkbokföringen som ligger under Skatteverket.
"De myndigheter som Skatteverket dagligen överför nya uppgifter från folkbokföringen till, är bland annat följande:
Försäkringskassan Migrationsverket Lantmäteriet Centrala studiestödsnämnden (CSN) Transportstyrelsen, med bland annat bil- och körkortsregister.
Du som exempelvis är medlem i en förening eller organisation eller prenumererar på tidskrifter får du själv meddela dem din nya adress. Det är inte säkert att de får automatisk uppdatering från Skatteverkets register."
Att själv hur som helst kunna ändra sina personuppgifter kan ju också leda till en ökad risk för identitetskapning, en inte så liten risk att fundera över.
/ Patrik
On Thu, 28 Oct 2021, Mikael Odhage wrote:
Kul att nån svarade så snabbt! Skönt också att jag gjorde mig förstådd.
Nej, det här är ett hugskott. Inte alls genomtänkt. Din andra fråga tänker jag ändå har med kopplingen till e-leg att göra. Ändringar jag kan göra på min profilsida har mer med vem jag ger vilka behörigheter till, och kanske harmlösa saker som profilbild eller liknande. Adress och sånt tänker jag hämtas automatiskt från befolkningsregister mm.
Jag håller med om att en stötesten är företags vilja att komma åt min data. Men det är också en anledning till att frågan är angelägen. Och även om det finns ställen som propsar på att ha en "mina sidor" för mig, så skulle det ändå underlätta om till exempel myndigheterna som skatteverk eller pensionsmyndigheten låter mig ha en egen portal/profilsida. Kanske banken.
Det är som att vi vänder på relationen. Lite paradigmskifte.
Den 2021-10-28 kl. 22:04, skrev Niclas Jacobsson:
Jag tror jag fattar och försöker hitta brister i din ide men kan inte hitta någon allvarlig. Möjligen detta:
- Organisationer är möjligen inte intresserade av detta för att de vill ha dina data.
- Det krävs en allmänt accepterad standard med tillräcklig säkerhet eller snarare tillit. - Når du står som ägare av din portal kan den ju ändras av dig. Här fattar jag nog inte riktigt.
Listan för diskussion om fri och öppen e-legitimation är öppen för alla. Listan arkiveras och publiceras öppet på internet. Arkiv: https://lists.dfri.se/eleg-projekt/