BankID og ID-dokumenter: hva er forskjellen?

Kort svar: BankID lar deg identifisere deg og signere digitalt. Når du laster opp en kopi av pass eller ID-kort, gir du i stedet mottakeren et dokument med personopplysninger. Før innsending bør du vite hvem som ber om kopien, hvorfor den trengs, hvilke opplysninger som er nødvendige og hvordan den blir beskyttet.

BankID og dokumentkontroll kan inngå i samme prosess

BankIDs egen forklaring beskriver elektronisk identifisering og signering. Det er ikke det samme som å sende en bildefil til kundeservice. En innlogging viser heller ikke alene at enhver senere dokumentforespørsel er nødvendig.

BankID kan selv be om skanning av pass eller nasjonalt ID-kort og ansikt i appen. For dem som omfattes, kommer varselet direkte der, ifølge BankIDs veiledning om ID-kontroll. Åpne appen selv. Ikke flytt kontrollen til en chat eller e-post fordi en ukjent avsender ber deg om det.

Hva mener en tjeneste med KYC?

Kundekontroll kan omfatte flere dokumenttyper: et identitetsdokument viser hvem du er, et adressebevis viser oppgitt adresse, og betalingsdokumentasjon gjelder betalingsmetoden. Disse opplysningene har forskjellige formål.

Som et konkret, sekundært eksempel beskriver en kommersiell bransjeguide ID, adressebevis og betalingsdokumentasjon ved casino-KYC. Bruk eksempelet til å forstå dokumenttypene, ikke som en generell regel eller godkjenning av en tjeneste. Den faktiske forespørselen må vurderes hos mottakeren.

Kontroller dette før du sender

1. Mottakeren: Gå til virksomhetens kjente nettside eller app selv. Bekreft en uventet forespørsel gjennom kontaktinformasjon du finner der.
2. Formålet: Spør hva dokumentet skal kontrollere, hvorfor BankID eller en annen løsning ikke er tilstrekkelig, og hvor lenge kopien lagres.
3. Omfanget: Spør hvilke dokumenter og felt som faktisk trengs. Avklar eventuell sladding før innsending, slik at nødvendige opplysninger fortsatt kan kontrolleres.
4. Kanalen: Be om en beskyttet opplastingsløsning og forklaring på hvem som får tilgang. Ikke send vedlegg til en uverifisert adresse.

Datatilsynets prinsipp om dataminimering innebærer at opplysninger skal begrenses til det nødvendige for formålet. Tilsynets veiledning om informasjonssikkerhet omtaler tilgangskontroll og kryptert overføring på nettsider med personopplysninger.

Hold dokumenter og hemmelige koder adskilt

Dokumentasjon gir aldri grunn til å fortelle noen BankID-passordet eller kodene dine. BankIDs sikkerhetsråd sier at du skal avslå innlogginger du ikke har startet, og kontakte banken raskt hvis du har delt passord. NorSIS anbefaler å gå til en kjent adresse selv fremfor å følge lenker for å oppgi personinformasjon.

Les også om phishing, å endre BankID-passord og forskjellen mellom BankID og betalingstjenester.