Sporlockaf Tielemans Software

Gratis CPR-tjek · Ingen upload

Find CPR-numre i dine filer, før en anden gør det.

Træk et regneark, en eksport eller en liste ind. På få sekunder ser du, om der gemmer sig CPR-numre i den, og hvor de står.

Din fil forlader aldrig din computer.

Selve tjekket kører lokalt; filens indhold sendes ingen steder. Siden henter kun sine egne filer fra cpr.tielemans.dev og har ikke lov til at sende data til andre. Det kan du selv kontrollere. Sådan tjekker du det

Slip filer her

eller

Word, Excel, PowerPoint, PDF, CSV, tekst og e-mail (.eml)

Ingen fil ved hånden?

Stol ikke på os. Tjek selv.

“Vi uploader ikke dine filer” er let at skrive. Her er tre måder at se, at det er sandt:

  1. Vent til siden er færdig med at indlæse (den henter også PDF-læseren med det samme), slå så wifi fra og træk en fil ind. Tjekket virker stadig, fordi det sker på din computer.
  2. Åbn browserens udviklerværktøjer (F12), vælg fanen Netværk og genindlæs siden. Du ser kun forespørgsler til cpr.tielemans.dev: siden, dens scripts, typografi, ikon og PDF-læseren. Kør så et tjek: der kommer ingen nye forespørgsler.
  3. Se sidens sikkerhedspolitik (Content Security Policy) til højre. connect-src 'none' forbyder siden at sende data med fetch og lignende, form-action 'none' forbyder formularer, og alt andet (scripts, typografi, billeder) må kun hentes fra sidens egen adresse ('self'). Én ting kan sådan en politik ikke forbyde: at siden navigerer til en anden adresse. Vores kode gør det ikke, og det ville kunne ses i Netværk-fanen.

Vi gemmer intet: ingen cookies, ingen lokal lagring, ingen logning af filnavne eller indhold. Privatlivspolitik

Sikkerhedspolitikken, som serveren sender med hver side:

default-src 'none';
script-src 'self';
style-src 'self';
img-src 'self';
font-src 'self';
connect-src 'none';
form-action 'none';
base-uri 'none';
manifest-src 'self';
frame-ancestors 'none'

Hvad tjekket kigger efter

Et CPR-nummer er ti cifre, men ikke alle ti cifre er et CPR-nummer. Derfor vurderer vi hvert fund.

  1. Format og dato

    DDMMÅÅ-XXXX, med eller uden bindestreg. De første seks cifre skal være en rigtig dato, og århundredet regnes ud fra det 7. ciffer, som CPR-kontoret beskriver det.

  2. Sammenhæng

    Står der “CPR” eller “personnummer” i nærheden eller i kolonneoverskriften, stiger sikkerheden. Ord som “tlf” og “faktura” trækker ned.

  3. Excels tabte nul

    Er en kolonne formateret som tal, gemmer Excel 0101901234 som 101901234. Vi finder også dem, når kolonnen ligner en CPR-kolonne.

  4. Maskeret visning

    Du ser kun fødselsdatoen og stjerner (150385-****). Hele nummeret vises aldrig og gemmes ingen steder.

Til virksomheder på Microsoft 365

Én fil er et stikprøvetjek. SharePoint er hele arkivet.

Lønlister fra 2019, medlemslister, ansøgninger og eksporter fra økonomisystemet ligger tit stadig i SharePoint og OneDrive, delt med et link, ingen længere kan huske. Microsoft 365 Business Basic og Standard har ikke Purview DLP, som kan finde CPR-numre. Det har kun de dyrere planer.

Sporlock til Microsoft 365 er under udvikling. Skriv dig op, så kontakter vi dig, når din virksomhed kan prøve den.

Microsoft 365-versionen

19 kr. pr. bruger pr. måned, ekskl. moms

Eller 190 kr. pr. bruger pr. år (2 måneder gratis).

Første scanning er gratis og viser, hvad den fandt, og hvad den ikke kunne læse. Du betaler først, når du vil rydde op.

  • Scanner SharePoint og OneDrive i jeres tenant og siger, hvor mange filer den læste, sprang over eller ikke kunne åbne
  • Viser hvem der kan åbne filerne: alle med linket, hele organisationen eller eksterne, og siger det, når det ikke kan afgøres (fx en SharePoint-gruppe)
  • Lukker delingen med ét klik
  • Rapport til den dataansvarlige og faste genscanninger
  • Gemmer aldrig filindhold eller CPR-numre, kun antal fund og delingsstatus
Få tidlig adgang

Viden om CPR-numre og GDPR

Korte, praktiske svar med henvisning til loven og Datatilsynet.

Er CPR-nummeret en følsom oplysning? CPR-nummer og GDPR

Hvad databeskyttelseslovens § 11 siger, og hvorfor CPR er “fortroligt”, ikke “følsomt”.

Må man sende CPR-nummer på mail?

Datatilsynets krav om kryptering, og hvad med SMS og vedhæftede filer.

CPR-nummer sendt eller delt ved en fejl: sådan håndterer du bruddet

De første 72 timer: stop delingen, vurdér risikoen, anmeld til Datatilsynet.

Sådan finder du CPR-numre i dine filer

Søg i Excel, Word og CSV, og hvorfor Excel gemmer CPR-numre uden nul og bindestreg.

CPR-numre i SharePoint og OneDrive: GDPR i Microsoft 365

Hvorfor gamle delinger er risikoen, og hvad Business Basic og Standard mangler.

Regler for opbevaring af CPR-numre

Hvor længe, hvor og hvordan: dataminimering, sletning og adgangsstyring.

Spørgsmål

Gemmer I mine filer eller resultaterne?
Nej. Filen læses af din browser og bliver der. Lukker du fanen, er alt væk. Hverken filen, dens navn eller resultaterne sendes til en server.
Finder tjekket alle CPR-numre?
Nej, intet værktøj gør det. Tjekket finder numre i læsbar tekst. Det ser ikke tekst i billeder eller scannede PDF’er, og numre delt over flere celler. Omvendt kan et telefon- eller ordrenummer ligne et CPR-nummer, derfor viser vi en sikkerhed for hvert fund.
Er det ulovligt at have CPR-numre i filer?
Ikke i sig selv. Men virksomheder skal have hjemmel til at behandle CPR-numre (databeskyttelseslovens § 11), opbevare dem sikkert og slette dem, når de ikke længere er nødvendige. Læs mere
Hvem står bag?
Tielemans Software, en dansk softwarevirksomhed i Aalborg. Indholdet på siden er generel information og ikke juridisk rådgivning. Om os og kontakt