Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Athugið. Vísir hvetur lesendur til að skiptast á skoðunum. Allar athugasemdir eru á ábyrgð þeirra er þær rita. Lesendur skulu halda sig við málefnalega og hófstillta umræðu og áskilur Vísir sér rétt til að fjarlægja ummæli og/eða umræðu sem fer út fyrir þau mörk. Vísir mun loka á aðgang þeirra sem tjá sig ekki undir eigin nafni eða gerast ítrekað brotlegir við ofangreindar umgengnisreglur. Mest lesið Af hverju eru næringarsnauð matvæli í forgrunni við íþróttaiðkun barna okkar? Berglind Lilja Guðlaugsdóttir Skoðun Hvað þolir þú mikið högg? Sandra B. Franks Skoðun Jarðakaup í nýjum tilgangi Halla Hrund Logadóttir Skoðun Kosningaóreiða RÚV, opið bréf til stjórnar Ríkisútvarpsins Benedikta Guðrún Svavarsdottir Skoðun Skynsemi í rekstri Landsbankans Stefán Ólafsson Skoðun Eldri borgarar fá lítið út úr kjarasamningunum Kári Jónasson Skoðun Austurgata 10 - blm. í góðri trú blekktir? - Ærumeiðandi dylgjur leigjanda Árni Stefán Árnason Skoðun Vannýtt tækifæri Kristín Fríða Ólafsdóttir Skoðun Hvítþvottur á fótboltavellinum – leikur Íslands við Ísrael í undankeppni EM 2024 Hrönn G. Guðmundsdóttir Skoðun Afbrotavarnir gegn skipulögðum glæpum Karl Steinar Valsson Skoðun Skoðun Skoðun Heimilisuppbót – áskorun til ráðherra Alma Ýr Ingólfsdóttir skrifar Skoðun Skynsemi í rekstri Landsbankans Stefán Ólafsson skrifar Skoðun Afbrotavarnir gegn skipulögðum glæpum Karl Steinar Valsson skrifar Skoðun Kosningaóreiða RÚV, opið bréf til stjórnar Ríkisútvarpsins Benedikta Guðrún Svavarsdottir skrifar Skoðun Hvað þolir þú mikið högg? Sandra B. Franks skrifar Skoðun Vannýtt tækifæri Kristín Fríða Ólafsdóttir skrifar Skoðun Alþjóðadagur félagsráðgjafar Steinunn Bergmann skrifar Skoðun Af hverju eru næringarsnauð matvæli í forgrunni við íþróttaiðkun barna okkar? Berglind Lilja Guðlaugsdóttir skrifar Skoðun Að skoða meira inn í sumar ástæður misnotkunar Matthildur Björnsdóttir skrifar Skoðun Fundur NAMMCO í vikunni Micah Garen skrifar Skoðun Hvítþvottur á fótboltavellinum – leikur Íslands við Ísrael í undankeppni EM 2024 Hrönn G. Guðmundsdóttir skrifar Skoðun Leiðin að bílprófinu Þuríður B. Ægisdóttir skrifar Skoðun Draumalandið Luxemburg og íslenskir jafnaðarmenn - þriðji hluti Ólafur Sveinsson skrifar Skoðun Austurgata 10 - blm. í góðri trú blekktir? - Ærumeiðandi dylgjur leigjanda Árni Stefán Árnason skrifar Skoðun V. Sköpunarsaga þjóðsögu –Guðmundarmálið skyndilega skellt á borð Hafþór S. Ciesielski skrifar Skoðun Forsendur krafna um íslenskukunnáttu Eiríkur Rögnvaldsson skrifar Skoðun Eldri borgarar fá lítið út úr kjarasamningunum Kári Jónasson skrifar Skoðun Hræðsla er hjálplegur þjónn, en hræðilegt yfirvald Jón Þór Ólafsson skrifar Skoðun „Kvótasetning grásleppu snýst um að tryggja arðsemi“? Örn Pálsson skrifar Skoðun Hvað tökum við með okkur? Magnús Bergmann skrifar Skoðun Þreytandi grænþvottur Birgitta Stefánsdóttir skrifar Skoðun Ráðherra sem fer þvert á vilja Alþingis Ásthildur Lóa Þórsdóttir,Eyjólfur Ármannsson,Guðmundur Ingi Kristinsson,Inga Sæland,Jakob Frímann Magnússon,Tómas A. Tómasson skrifar Skoðun Hvað á ég að gera? Rannveig Hafsteinsdóttir skrifar Skoðun Jarðakaup í nýjum tilgangi Halla Hrund Logadóttir skrifar Skoðun Íslenskur matur Bjarni Jónsson skrifar Skoðun „Við áttum aldrei möguleika“ Hjörtur J. Guðmundsson skrifar Skoðun Lán úr óláni Ísleifur Arnórsson skrifar Skoðun Síðasta kynslóðin! Sigurvin Lárus Jónsson skrifar Skoðun Að læra íslensku til að finnast þú vera hluti af samfélaginu Valerio Gargiulo skrifar Skoðun Virði lýðræðis Sigríður Hrund Pétursdóttir skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Af hverju eru næringarsnauð matvæli í forgrunni við íþróttaiðkun barna okkar? Berglind Lilja Guðlaugsdóttir Skoðun
Austurgata 10 - blm. í góðri trú blekktir? - Ærumeiðandi dylgjur leigjanda Árni Stefán Árnason Skoðun
Hvítþvottur á fótboltavellinum – leikur Íslands við Ísrael í undankeppni EM 2024 Hrönn G. Guðmundsdóttir Skoðun
Skoðun Kosningaóreiða RÚV, opið bréf til stjórnar Ríkisútvarpsins Benedikta Guðrún Svavarsdottir skrifar
Skoðun Af hverju eru næringarsnauð matvæli í forgrunni við íþróttaiðkun barna okkar? Berglind Lilja Guðlaugsdóttir skrifar
Skoðun Hvítþvottur á fótboltavellinum – leikur Íslands við Ísrael í undankeppni EM 2024 Hrönn G. Guðmundsdóttir skrifar
Skoðun Austurgata 10 - blm. í góðri trú blekktir? - Ærumeiðandi dylgjur leigjanda Árni Stefán Árnason skrifar
Skoðun V. Sköpunarsaga þjóðsögu –Guðmundarmálið skyndilega skellt á borð Hafþór S. Ciesielski skrifar
Skoðun Ráðherra sem fer þvert á vilja Alþingis Ásthildur Lóa Þórsdóttir,Eyjólfur Ármannsson,Guðmundur Ingi Kristinsson,Inga Sæland,Jakob Frímann Magnússon,Tómas A. Tómasson skrifar
Af hverju eru næringarsnauð matvæli í forgrunni við íþróttaiðkun barna okkar? Berglind Lilja Guðlaugsdóttir Skoðun
Austurgata 10 - blm. í góðri trú blekktir? - Ærumeiðandi dylgjur leigjanda Árni Stefán Árnason Skoðun
Hvítþvottur á fótboltavellinum – leikur Íslands við Ísrael í undankeppni EM 2024 Hrönn G. Guðmundsdóttir Skoðun