Может ли отдел кадров указать номер моей национальной страховки в справке об аренде?

Меня попросили предоставить справку о работе для заключения договора аренды нового дома с частным домовладельцем. Это просто ссылка, подтверждающая, что я работаю полный рабочий день.

Отдел кадров любезно предоставил это, но я заметил, что они включили в справку мой номер социального страхования. Это правильно?

В письме есть и мое имя, и номер социального страхования. Я доверяю своему арендодателю, но я обеспокоен тем, что практика включения NI может в какой-то момент привести к мошенничеству с идентификацией для того, кто окажется у плохого арендодателя.

Я должен беспокоиться? Или я неправильно понимаю, чего можно добиться, зная чье-то имя, адрес и номер социального страхования?

Можете ли вы отредактировать свой вопрос, указав свое местоположение? Может помочь тем из нас, кто из стран, которые не используют NI, понять, о чем вы говорите.
@dwizum Местоположение указано в теге. Великобритания

Ответы (1)

С точки зрения меня:

Хотя номер национального страхования сам по себе не является таким уж хорошим идентификатором , его можно несколько свободно использовать в качестве средства идентификации человека. Это наряду с другой личной информацией может привести к более высокому риску мошенничества с идентификацией, чем больше ее, тем более идентифицируемым вы становитесь. Если бы мы были педантичными, то да, есть реальная вероятность мошенничества с личными данными, но в то же время все это звучит в рамках того, что я ожидал бы предоставить домовладельцу, чью собственность я сдаю в аренду. Я предполагаю, что они оставили бы это на ваше усмотрение, если бы именно так HR предоставил вам информацию.

Что касается человеческих ресурсов:

Лучшим принципом, который я мог бы придумать, было бы «настолько, насколько это принципиально необходимо», проще говоря, если нет необходимости в том, чтобы это было в указанном документе, его следует удалить. Что в случае с справкой о работе, если ваш арендодатель не требует ее, то нет причин ее представлять.

Судя по опыту, существуют очень строгие правила использования в NI — некоторое время назад я работал на BT, и нам прочитали закон о массовых беспорядках и сказали, что любое неправильное использование даже во внутренних системах будет рассматриваться как грубое нарушение.
Я согласен с точки зрения отдела кадров, вполне вероятно, что для справки о работе NI не нужен и его следует удалить, чтобы оставить только то, что необходимо (и, возможно, обновить там политики?). Хотя, учитывая сценарий OP как пользователя, я бы не слишком беспокоился об этом.
Спасибо вам обоим за ваш ответ. @li x Я не был уверен, в какой группе задать этот вопрос, и посмотрел группу по информационной безопасности, но все вопросы и теги, которые я там видел, похоже, касались ИТ-безопасности.