Fødsels- og personnummer bør bort fra interne skjemaer, ikke minste pga GDPR?

Det er i dag en del interne skjemaer som krever utfylling av fødsels- og personnummer.

Da dette er personsensitiv informasjon spørs det om ikke disse burde fjernes, noe som kanskje også vel bli pålagt som følge av GDPR?

Ansattnr er vel entydig og bør kunne brukes som nøkkelidentifikator?