Når personnr ligger synlig i klartekst må dette rapporteres. Dette er et ganske alvorlig sikkerhetsbrudd. Selv har jeg funnet samme problem hos to store norske bedrifter (anslår tilsammen 30K personnr). Rapporterte problemene begge gangene og det var kun skryt å få.

Om du er redd for konsekvensene så kan du rapportere det anonymt som nevnt over. Det er de som må bevise at det er deg og ikke du som må bevise at det ikke er deg De kan ikke straffe deg uten å ha bevis på det.

Kan også ta en titt på dette
http://www.datatilsynet.no/Sikkerhet...-virksomheter/