Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Það sem ekki má segja um það sem enginn vill sjá Viðar Hreinsson Skoðun Krónan, Nettó, Hagkaup, Bónus - það er kominn tími á formlega sniðgöngu Helen Ólafsdóttir Skoðun Þingmenn auðvaldsins Karl Héðinn Kristjánsson Skoðun 5 ára vegferð að skóla framtíðarinnar – eða ekki! Björgmundur Örn Guðmundsson Skoðun Ójafnvægi í jöfnunarkerfinu Anna Sigríður Guðnadóttir,Halla Karen Kristjánsdóttir,Lovísa Jónsdóttir Skoðun Af hverju er verðbólga ennþá svona há? Ólafur Margeirsson Skoðun Listin að verða fullkomlega ósammála sjálfri sér á mettíma Þórður Snær Júlíusson Skoðun Rán um hábjartan dag Guðbergur Egill Eyjólfsson Skoðun Sól, sumar og símafriður: 10 ráð varðandi skjánotkun í sumarfríinu Anna Laufey Stefánsdóttir,Kristín Ólöf Grétarsdóttir,Skúli Bragi Geirdal Skoðun Verðugur bandamaður? Steinar Harðarson Skoðun Skoðun Skoðun 5 ára vegferð að skóla framtíðarinnar – eða ekki! Björgmundur Örn Guðmundsson skrifar Skoðun Ójafnvægi í jöfnunarkerfinu Anna Sigríður Guðnadóttir,Halla Karen Kristjánsdóttir,Lovísa Jónsdóttir skrifar Skoðun Það sem ekki má segja um það sem enginn vill sjá Viðar Hreinsson skrifar Skoðun Krónan, Nettó, Hagkaup, Bónus - það er kominn tími á formlega sniðgöngu Helen Ólafsdóttir skrifar Skoðun Löggæslumál og aðstöðuleysi í Búðardal – ákall um viðbragð og aðgerðir Björn Bjarki Þorsteinsson skrifar Skoðun Listin að verða fullkomlega ósammála sjálfri sér á mettíma Þórður Snær Júlíusson skrifar Skoðun Þingmenn auðvaldsins Karl Héðinn Kristjánsson skrifar Skoðun Arðgreiðslur í sjávarútvegi: Staðreyndir gegn fullyrðingum Elliði Vignisson skrifar Skoðun Verðugur bandamaður? Steinar Harðarson skrifar Skoðun Við þurfum nýja sýn á stjórnmál okkar - Mamdani-sýn Hlynur Már Vilhjálmsson skrifar Skoðun Sósíalistaflokkurinn heimilislaus - hvað næst? Trausti Breiðfjörð Magnússon skrifar Skoðun Rán um hábjartan dag Guðbergur Egill Eyjólfsson skrifar Skoðun Af hverju er verðbólga ennþá svona há? Ólafur Margeirsson skrifar Skoðun Sól, sumar og símafriður: 10 ráð varðandi skjánotkun í sumarfríinu Anna Laufey Stefánsdóttir,Kristín Ólöf Grétarsdóttir,Skúli Bragi Geirdal skrifar Skoðun Uppbygging hjúkrunarheimila Jónína Björk Óskarsdóttir skrifar Skoðun Jafnrétti grundvallarforsenda friðar og öryggis í heiminum Þorgerður Katrín Gunnarsdóttir skrifar Skoðun Með skynsemina að vopni Anton Guðmundsson skrifar Skoðun Af hverju er ekki 100 klst. málþóf á Alþingi um alvarlega stöðu barna? Grímur Atlason skrifar Skoðun Knattspyrna kvenna í hálfa öld – þakkir til Eggerts Magnússonar Ingibjörg Hinriksdóttir skrifar Skoðun 80.000 manna klóakrennsli í Dýrafjörð í boði Arctic Fish Jón Kaldal skrifar Skoðun Malað dag eftir dag eftir dag Kolbrún Áslaugar Baldursdóttir skrifar Skoðun Að velja friðinn fram yfir réttlætið Þórdís Hólm Filipsdóttir skrifar Skoðun Af nashyrningum og færni - hvernig sköpum við verðmæti til framtíðar? Guðrún Högnadóttir skrifar Skoðun Hvað er þetta græna? Karlinn er að spræna Jóhanna Jakobsdóttir skrifar Skoðun Heilbrigðisþjónusta á krossgötum? Einar Magnússon,Gunnar Alexander Ólafsson skrifar Skoðun Frestur til að skila athugasemdum við nýtt deiliskipulag Heiðmerkur að renna út Einar Sveinbjörn Guðmundsson skrifar Skoðun Stjórnarandstaðan hindrar kjarabætur Rúnar Sigurjónsson skrifar Skoðun Af hverju útiloka Ísrael frá Eurovision eins og Rússland? Stefán Jón Hafstein skrifar Skoðun Lífeyrir skal fylgja launum Jónína Björk Óskarsdóttir skrifar Skoðun Fánar, tákn og blómabreiður: „Enginn bjó á Íslandi fyrr en einhver kom“ Meyvant Þórólfsson skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Ójafnvægi í jöfnunarkerfinu Anna Sigríður Guðnadóttir,Halla Karen Kristjánsdóttir,Lovísa Jónsdóttir Skoðun
Sól, sumar og símafriður: 10 ráð varðandi skjánotkun í sumarfríinu Anna Laufey Stefánsdóttir,Kristín Ólöf Grétarsdóttir,Skúli Bragi Geirdal Skoðun
Skoðun Ójafnvægi í jöfnunarkerfinu Anna Sigríður Guðnadóttir,Halla Karen Kristjánsdóttir,Lovísa Jónsdóttir skrifar
Skoðun Krónan, Nettó, Hagkaup, Bónus - það er kominn tími á formlega sniðgöngu Helen Ólafsdóttir skrifar
Skoðun Löggæslumál og aðstöðuleysi í Búðardal – ákall um viðbragð og aðgerðir Björn Bjarki Þorsteinsson skrifar
Skoðun Sól, sumar og símafriður: 10 ráð varðandi skjánotkun í sumarfríinu Anna Laufey Stefánsdóttir,Kristín Ólöf Grétarsdóttir,Skúli Bragi Geirdal skrifar
Skoðun Jafnrétti grundvallarforsenda friðar og öryggis í heiminum Þorgerður Katrín Gunnarsdóttir skrifar
Skoðun Af hverju er ekki 100 klst. málþóf á Alþingi um alvarlega stöðu barna? Grímur Atlason skrifar
Skoðun Knattspyrna kvenna í hálfa öld – þakkir til Eggerts Magnússonar Ingibjörg Hinriksdóttir skrifar
Skoðun Af nashyrningum og færni - hvernig sköpum við verðmæti til framtíðar? Guðrún Högnadóttir skrifar
Skoðun Frestur til að skila athugasemdum við nýtt deiliskipulag Heiðmerkur að renna út Einar Sveinbjörn Guðmundsson skrifar
Skoðun Fánar, tákn og blómabreiður: „Enginn bjó á Íslandi fyrr en einhver kom“ Meyvant Þórólfsson skrifar
Ójafnvægi í jöfnunarkerfinu Anna Sigríður Guðnadóttir,Halla Karen Kristjánsdóttir,Lovísa Jónsdóttir Skoðun
Sól, sumar og símafriður: 10 ráð varðandi skjánotkun í sumarfríinu Anna Laufey Stefánsdóttir,Kristín Ólöf Grétarsdóttir,Skúli Bragi Geirdal Skoðun