Altinn / Altinn/app-lib-dotnet
Fullt fødselsnummer vises i aktørlisten når ny altinn 3 app skal startes
- Dominant language
- C#
- Stars
- 8
- Forks
- 27
- Avg merge
- 1h 21m
- Merged PRs (30d)
- 7
Description
### Description of the bug
Når du starter en Altinn 3 app som kan benyttes av privatpersoner og får aktørlisten, vises privatpersoner med fullt fødselsnr, både på innlogget bruker og andre privatpersoner du har tilgang til. Personnummer (5 siste siffer) bør maskeres.
Tilgangsstyring har kommentert at API'et maskerer ikke fnr, og dette er juridisk avklart OK.
Visningen i appen må maskere fødselsnummer via GUI selv om API kan eksponere det. Det er fordi API kan gå rett inn i systemer og det er behov for å kunne hente fullt fnr der.
### Steps To Reproduce
Eks Logger inn i Altinn.no med Buypass,
går til https://info.altinn.no/skjemaoversikt/statens-sivilrettsforvaltning/soknad-om-vergemal/
klikker på "Start tjeneste"
Aktørliste kommer opp med orgnummer på enheter og fødselsnummer (11 siffer) på privatpersoner du kan representere.
Her mener jeg 5 siste siffer på fødselsnummer må maskeres.
### Additional Information
_No response_
Contributor guide
Research direction
Start at the actor list shown after selecting “Start tjeneste” in the reproduction flow, and trace where private-person identifiers are rendered. Check the relevant UI test coverage if present; done means private persons’ final five digits are masked while the actor list still displays the required organization identifiers.
Written by the indexing model from the issue text.
Assessment
- Tech stack
- csharp
- Domain
- frontend, security
- Issue type
- Bug
- Difficulty
- 3/5
- Estimated time
- 1-2 days
- Activity status
- Stale
- Clarity
- Mostly clear
- Newbie friendliness
- 45/100