Altinn / Altinn/app-lib-dotnet

Fullt fødselsnummer vises i aktørlisten når ny altinn 3 app skal startes

Open
#1,043 0 comments 0 reactions 0 assignees View on GitHub
kind/bug status/triage
Dominant language
C#
Stars
8
Forks
27
Avg merge
1h 21m
Merged PRs (30d)
7

Description

### Description of the bug

Når du starter en Altinn 3 app som kan benyttes av privatpersoner og får aktørlisten, vises privatpersoner med fullt fødselsnr, både på innlogget bruker og andre privatpersoner du har tilgang til. Personnummer (5 siste siffer) bør maskeres.

Tilgangsstyring har kommentert at API'et maskerer ikke fnr, og dette er juridisk avklart OK.
Visningen i appen må maskere fødselsnummer via GUI selv om API kan eksponere det. Det er fordi API kan gå rett inn i systemer og det er behov for å kunne hente fullt fnr der.

### Steps To Reproduce

Eks Logger inn i Altinn.no med Buypass,
går til https://info.altinn.no/skjemaoversikt/statens-sivilrettsforvaltning/soknad-om-vergemal/
klikker på "Start tjeneste"
Aktørliste kommer opp med orgnummer på enheter og fødselsnummer (11 siffer) på privatpersoner du kan representere.

Her mener jeg 5 siste siffer på fødselsnummer må maskeres.

### Additional Information

_No response_

Contributor guide

Open the contributing guide

Research direction

Start at the actor list shown after selecting “Start tjeneste” in the reproduction flow, and trace where private-person identifiers are rendered. Check the relevant UI test coverage if present; done means private persons’ final five digits are masked while the actor list still displays the required organization identifiers.

Written by the indexing model from the issue text.

Assessment

Tech stack
csharp
Domain
frontend, security
Issue type
Bug
Difficulty
3/5
Estimated time
1-2 days
Activity status
Stale
Clarity
Mostly clear
Newbie friendliness
45/100

Get new issues in your inbox

A short digest of beginner-friendly GitHub issues.