Bestil testdata og simulator

For at få udleveret FOTM testdata skal du godkende nedenstående aftale. Nederst i formularen kan du afkrydse, om du også ønsker at få tilsendt FOTM simulator. Der gøres opmærksom på, at FOTM simulator er tilgængelig i en beta-version og ikke kan anvendes uden FOTM testdata.

Vejledningens formål

Formålet med aftalen er, at sikre FOTM testdata til en hver tid ikke indeholder testpersonnumre, som indgår i CPR. Anvendere af FOTM testdata forstås som organisationer, herunder både myndigheder og private virksomheder, der modtager et eksemplar af Digitaliseringsstyrelsens testdatasæt med henblik på at oprette de udleverede testdata i egne systemer.

Beskrivelse af testpersonnumre (i databeskyttelsesretligt øjemed)

Ad. Personnummer

Et personnummer er efter databeskyttelsesreglerne en personoplysning og oplysningen anses for at være fortrolig. Grundlaget for lovlig behandling af oplysninger om personnumre er særskilt reguleret i databeskyttelseslovens § 11.

Offentlige myndigheder kan behandle oplysninger om personnummer med henblik på entydig identifikation eller som journalnummer, jf. databeskyttelseslovens § 11, stk. 1.

Private må behandle oplysninger om personnummer, når det følger af lov, den registrerede har givet samtykke hertil (efter databeskyttelsesforordningen artikel 7), eller hvis behandling alene sker i forbindelse med undersøgelser i videnskabeligt eller statistisk øjemed.

Ad. Testpersonnummer

Et testpersonnummer forstås som et gyldigt personnummer, der lever op til gældende regler for CPR-systemet, men som ikke er tildelt en person i CPR-registeret.

Et testpersonnummer er derfor ikke en personoplysning i databeskyttelsesretlig forstand, da der ikke er tale om information om en identificeret eller identificerbar fysisk person, men information om en fiktiv person. Der kræves således ikke en hjemmel til at behandle testpersonnumre, da der ikke er tale om en personoplysning. Testpersonnumre er således ikke omfattet af databeskyttelsesreglerne, så længe personnumrene ikke kan henføres til fysiske personer.

Såfremt et testpersonnummer er tildelt en borger, vil der være tale om en personoplysning, som skal behandles i overensstemmelse med reglerne i databeskyttelsesforordningen og supplerende databeskyttelsesregler, herunder reglerne om de grundlæggende principper og behandlingsregler.

Foranstaltninger mod overførsel af testoplysninger til produktionsmiljø

Der foretages forskellige foranstaltninger i genereringen af testdatasættet for at minimere, at et testpersonnummer med tilhørende oplysninger, tildeles fysiske borgere.

Foranstaltningerne er følgende:

De testpersonnumre, der udleveres til en ansvarlig, testende anvender, er sammensat på en sådan måde, at testpersonnumrene er blandt de sidste, der vil blive tildelt på en given dato. Dermed vil et testpersonnummer for eksempel være 010101-9999, i stedet for 010101-0101.

Se yderligere om testpersonnumre på cpr.dk

Digitaliseringsstyrelsen foretager løbende kontrol af, om testpersonnumrene er blevet tildelt borgere. Dette vil ske ved et dagligt automatiseret opslag i CPR-registret, hvorved testpersonnumrene kontrolleres op imod de i CPR-registret tildelte personnumre til borgere.

Procedure hvis testpersonnummer tildeles en borger

I det tilfælde at et testpersonnummer tildeles en borger i CPR-registret vil Digitaliseringsstyrelsen orientere den ansvarlige anvender, som herefter er forpligtet til, uden ugrundet ophold, at slette testpersonnummeret fra det udleverede testdatasæt, og ligeledes fra de af anvenderens egne systemer, hvor testdatasættet anvendes. Dette skal ske, for at undgå at der behandles personoplysninger som led i test og af hensyn til den enkelte registrerede, der skal beskyttes imod risikoen for, at oplysninger fra testmiljøet sammenblandes med personoplysninger om den pågældende.

Anvenderen skal efter sletningen af testpersonen, bekræfte skriftligt over for Digitaliseringsstyrelsen, at denne handling er foretaget. Digitaliseringsstyrelsen forbeholder sig retten til verificere dette, ved at kontakte anvenderen med henblik på bekræftelse. Det følger af databeskyttelsesforordningens 5, stk. 1, litra e, at oplysninger skal være korrekte og om nødvendigt ajourførte, og at der skal tages ethvert rimeligt skridt for at sikre, at personoplysninger, der er urigtige i forhold til de formål, hvortil de behandles, straks slettes eller berigtiges (behandlingsprincippet om rigtighed).

Beskrivelse af ansvaret for anvendelse af testdatasættet

Digitaliseringsstyrelsen er ansvarlig myndighed for Fællesoffentligt Testmiljø. Endvidere er Digitaliseringsstyrelsen ansvarlig for indholdet af testdatasættet indtil udlevering til den enkelte ansvarlige, testende anvender.

Digitaliseringsstyrelsen har ansvaret for at kontrollere, at testpersonnumrene i datasættet ikke er tildelt borgere i CPR-registret, jf. afsnit ovenfor.

Ved udlevering af testdatasættet til anvenderen overgår ansvaret for det udleverede datasæt til denne. Dette betyder, at det er anvenderens ansvar at sikre, at der i testdatasættet ikke findes personnumre der er tildelt en borger, efter der er modtaget meddelelse herom fra Digitaliseringsstyrelsen. Såfremt et personnummer er tildelt en borger, vil der være tale om en personoplysning, hvorfor anvenderen vil anses for at være dataansvarlig.

Vilkår ved anvendelsen af testdatasættet

Anvenderen må ikke ændre i de udleverede testpersonnumre. Testnumrene er specielt genererede, og der gennemføres i tilknytning hertil yderligere sikkerhedsforanstaltninger for at testpersonnumre ikke overføres til produktion.

Anvenderen har mulighed for at tilpasse de oplysninger, der er tilknyttet de enkelte testpersoner. Det er fast defineret, hvad der kan ændres, og anvenderen er forpligtet til at følge dette. Anvenderen må i den forbindelse ikke tilpasse testdatasættet på en måde, hvor der tilknyttes oplysninger, som kan henføres til fysiske personer (personoplysninger) til de udleverede testpersoner. Tilpasninger må alene ske ved anvendelse af ”fiktive” (syntetiske) data, da det ellers vil være i strid med behandlingsprincippet om rigtighed, som beskrevet ovenfor.

Testdatasættet må under ingen omstændigheder videregives til en tredjepart, da Digitaliseringsstyrelsen ikke vil kunne opretholde det høje sikkerhedsniveau omkring testdatasættet ved videregivelse til tredjeparter. Tredjepart skal selv acceptere disse vilkår og udfylde kontaktoplysninger nederst på denne side. Digitaliseringsstyrelsen vil efterfølgende fremsende testdatasættet til tredjeparten.

Ad. Mulighed for redigering af testdata

Såfremt anvenderen bruger de testkomponenter , som stilles til rådighed af Fællesoffentligt Testmiljø, er følgende vilkår gældende. I dette tilfælde kan datasættet redigeres, således at anvenderens egne testdata kan indlæses i testkomponenterne. Såfremt anvenderens egne testdata indeholder personnumre, der er tildelt en borger (findes i CPR-registret) eller andre personoplysninger, bliver anvenderen ligeledes dataansvarlig for denne behandling af personoplysninger i testdatasættet udleveret af Fællesoffentligt Testmiljø.

Sletning af testdata

Ved afslutning af anvendelsen af testdatasættet, skal testdatasættet slettes fra anvenderens system(er). Sletningen skal ske, for at opretholde det høje sikkerhedsniveau, og undgå at testpersoner og tilhørende oplysninger overføres til produktion. Testdatasættet kan anvendes i flere henseender, det skal dog slettes alle steder ved sidste anvendelse.

Beredskab

Underretning om overførsel til produktion til Digitaliseringsstyrelsen

Anvenderen skal uden unødig forsinkelse underrette Digitaliseringsstyrelsen, hvis et testpersonnummer overføres til produktion.

Underretningen skal ske til  

Kontaktoplysninger på anvenderen

Forud for at testdatasættet udleveres skal disse vilkår accepteres og nedenstående kontaktoplysninger skal udfyldes. Når Digitaliseringsstyrelsen har modtaget disse, vil datasættet blive fremsendt til den ansvarlige medarbejder.