CPR-nummeret skal slet ikke bruges som valideringsværktøj, mener to sikkerhedseksperter