Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Milljarðar evra streyma enn til Pútíns Hjörtur J. Guðmundsson Skoðun Ákall til allra velunnara Sólheima í Grímsnesi Ingibjörg Rósa Björnsdóttir Skoðun Að þétta byggð Halldór Eiríksson Skoðun Mennskan er fórnarlamb Menningarstríðsins! - Tilvist fólks er aldrei hugmyndafræði eða skoðun! Arna Magnea Danks Skoðun Of lítið, of seint! Hjálmtýr Heiðdal,Magnús Magnússon Skoðun Er það ekki sjálfsögð krafa að fá bílastæði? Aðalsteinn Haukur Sverrisson Skoðun Öfgamaður deyr Andri Þorvarðarson Skoðun Speglar geta aðeins logið – um hlutlægni, huglægni og mennskuna Hjalti Hrafn Hafþórsson Skoðun Börn sem skilja ekki kennarann Ingibjörg Ólöf Isaksen Skoðun Hver hagnast á hatrinu? Halldóra Mogensen Skoðun Skoðun Skoðun Grafið undan grunnstoð ríka samfélagsins Ragnar Þór Ingólfsson skrifar Skoðun Mennskan er fórnarlamb Menningarstríðsins! - Tilvist fólks er aldrei hugmyndafræði eða skoðun! Arna Magnea Danks skrifar Skoðun Milljarðar evra streyma enn til Pútíns Hjörtur J. Guðmundsson skrifar Skoðun Speglar geta aðeins logið – um hlutlægni, huglægni og mennskuna Hjalti Hrafn Hafþórsson skrifar Skoðun Að þétta byggð Halldór Eiríksson skrifar Skoðun Þegar viðskiptalíkan Vesturlanda er stríð – og almenningur borgar brúsann Steinunn Ólína Þorsteinsdóttir skrifar Skoðun Slökkvum ekki Ljósið Rósa Guðbjartsdóttir skrifar Skoðun Er það ekki sjálfsögð krafa að fá bílastæði? Aðalsteinn Haukur Sverrisson skrifar Skoðun Of lítið, of seint! Hjálmtýr Heiðdal,Magnús Magnússon skrifar Skoðun Halla fer að ræða um frið við einræðisherra Daníel Þröstur Pálsson skrifar Skoðun Ákall til allra velunnara Sólheima í Grímsnesi Ingibjörg Rósa Björnsdóttir skrifar Skoðun Varðveitum vatnið – hugvekja Hópur starfsfólks Náttúruminjasafns Íslands skrifar Skoðun Innviðaskuld við íslenskuna Eiríkur Rögnvaldsson skrifar Skoðun Náttúruvernd er loftslagsaðgerð og loftslagsaðgerðir þjóna náttúrunni Þorgerður María Þorbjarnardóttir skrifar Skoðun Fatlað fólk rukkað með rangindum fyrir bílastæði Haukur Ragnar Hauksson skrifar Skoðun Vissir þú, að.... og eða er þér bara slétt sama Björn Ólafsson skrifar Skoðun Hver hagnast á hatrinu? Halldóra Mogensen skrifar Skoðun Öfgamaður deyr Andri Þorvarðarson skrifar Skoðun Að taka til í orkumálum Guðrún Schmidt skrifar Skoðun Börn sem skilja ekki kennarann Ingibjörg Ólöf Isaksen skrifar Skoðun Skortur á rafiðnaðarfólki ógnar samkeppnishæfni Evrópu Kristján Daníel Sigurbergsson skrifar Skoðun Siglt gegn þjóðarmorði Cyma Farah,Sólveig Ásta Sigurðardóttir skrifar Skoðun Um ópið sem heimurinn ekki heyrir Reham Khaled skrifar Skoðun 30 by 30 - Gefum lífi á jörð smá séns Rósa Líf Darradóttir skrifar Skoðun Hærri greiðslur í fæðingarorlofi Kristján Þórður Snæbjarnarson skrifar Skoðun Skólabærinn Garðabær: Við mælum árangur og gerum stöðugt betur Almar Guðmundsson,Sigríður Hulda Jónsdóttir skrifar Skoðun Stóra spurningin sem fjárlögin svara ekki Sandra B. Franks skrifar Skoðun Námsmat og Matsferill – Tækifæri til umbóta í skólastarfi Sigurbjörg Róbertsdóttir skrifar Skoðun Tími til aðgerða - loftslags- og umhverfismál sett á dagskrá Jóna Þórey Pétursdóttir skrifar Skoðun Setjum á okkur súrefnisgrímuna áður en við björgum heiminum. Nú þarf hinn þögli meirihluti að láta í sér heyra Steindór Þórarinsson skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Mennskan er fórnarlamb Menningarstríðsins! - Tilvist fólks er aldrei hugmyndafræði eða skoðun! Arna Magnea Danks Skoðun
Skoðun Mennskan er fórnarlamb Menningarstríðsins! - Tilvist fólks er aldrei hugmyndafræði eða skoðun! Arna Magnea Danks skrifar
Skoðun Speglar geta aðeins logið – um hlutlægni, huglægni og mennskuna Hjalti Hrafn Hafþórsson skrifar
Skoðun Þegar viðskiptalíkan Vesturlanda er stríð – og almenningur borgar brúsann Steinunn Ólína Þorsteinsdóttir skrifar
Skoðun Náttúruvernd er loftslagsaðgerð og loftslagsaðgerðir þjóna náttúrunni Þorgerður María Þorbjarnardóttir skrifar
Skoðun Skortur á rafiðnaðarfólki ógnar samkeppnishæfni Evrópu Kristján Daníel Sigurbergsson skrifar
Skoðun Skólabærinn Garðabær: Við mælum árangur og gerum stöðugt betur Almar Guðmundsson,Sigríður Hulda Jónsdóttir skrifar
Skoðun Námsmat og Matsferill – Tækifæri til umbóta í skólastarfi Sigurbjörg Róbertsdóttir skrifar
Skoðun Tími til aðgerða - loftslags- og umhverfismál sett á dagskrá Jóna Þórey Pétursdóttir skrifar
Skoðun Setjum á okkur súrefnisgrímuna áður en við björgum heiminum. Nú þarf hinn þögli meirihluti að láta í sér heyra Steindór Þórarinsson skrifar
Mennskan er fórnarlamb Menningarstríðsins! - Tilvist fólks er aldrei hugmyndafræði eða skoðun! Arna Magnea Danks Skoðun