Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Frá lögreglunni yfir á geðdeildina Sigurður Árni Reynisson Skoðun Halldór 11.10.2025 Halldór Rannsókn lögreglunnar í Keflavík á Geirfinnsmálinu Valtýr Sigurðsson Skoðun Er Vegagerðin við völd á Íslandi? Gauti Kristmannsson,Lilja S. Jónsdóttir Skoðun Heimsveldið má vera evrópskt Hjörtur J. Guðmundsson Skoðun Lukkudagar lífsins er Lóa Björk Ólafsdóttir Skoðun Laxness, Njáll og Egill við góða heilsu í FÁ! Helgi Sæmundur Helgason Skoðun Hvað á Selfoss sameiginlegt með Róm, Berlín, Prag og París? Axel Sigurðsson Skoðun Hvernig vogar þú þér að gera grín að Möggu Stínu? Elliði Vignisson Skoðun „Reykjavíkurleiðin“ – skref að sanngjarnara og stöðugra leikskólastarfi Einar Sveinbjörn Guðmundsson Skoðun Skoðun Skoðun Er Vegagerðin við völd á Íslandi? Gauti Kristmannsson,Lilja S. Jónsdóttir skrifar Skoðun Rannsókn lögreglunnar í Keflavík á Geirfinnsmálinu Valtýr Sigurðsson skrifar Skoðun Frá lögreglunni yfir á geðdeildina Sigurður Árni Reynisson skrifar Skoðun Lukkudagar lífsins er Lóa Björk Ólafsdóttir skrifar Skoðun Framtíðin samkvæmt Geoffrey Hinton: Gervigreindin er að læra að sjá heiminn eins og við Sigvaldi Einarsson skrifar Skoðun Heimsveldið má vera evrópskt Hjörtur J. Guðmundsson skrifar Skoðun Laxness, Njáll og Egill við góða heilsu í FÁ! Helgi Sæmundur Helgason skrifar Skoðun Hvað á Selfoss sameiginlegt með Róm, Berlín, Prag og París? Axel Sigurðsson skrifar Skoðun „Reykjavíkurleiðin“ – skref að sanngjarnara og stöðugra leikskólastarfi Einar Sveinbjörn Guðmundsson skrifar Skoðun Eflum geðheilsu alla daga Guðbjörg Sveinsdóttir skrifar Skoðun Getur fólk með gigt látið drauma sína rætast? Hrönn Stefánsdóttir skrifar Skoðun Réttlæti hins sterka. Hvernig hinn sterki getur unnið nánast öll dómsmál Jörgen Ingimar Hansson skrifar Skoðun Við sem lifum með POTS höfum verið yfirgefin af kerfinu Elín A. Eyfjörð Ármannsdóttir skrifar Skoðun Drifkraftur bata – Alþjóðlegi geðheilbrigðisdagurinn Sigríður Ásta Hauksdóttir skrifar Skoðun Lordinn lýgur! Andrés Pétursson skrifar Skoðun Það er ekki hægt að þykjast með líf barnanna okkar Ása Berglind Hjálmarsdóttir skrifar Skoðun Í örugga höfn! Örlygur Hnefill Örlygsson,Bergur Elías Ágústsson skrifar Skoðun Reykjavíkurmódelið er skref í rétta átt – fyrir börnin og starfsfólkið Bozena Raczkowska skrifar Skoðun Varasjóður eða hefðbundið styrkjakerfi? Birgitta Ragnarsdóttir skrifar Skoðun Geðheilsa á tímum óvissu og áskorana María Heimisdóttir skrifar Skoðun Kópavogsmódelið Ragnheiður Ósk Jensdóttir skrifar Skoðun Villta vestur ólöglegra veðmálaauglýsinga á Íslandi Skúli Bragi Geirdal skrifar Skoðun Sterkari saman – geðheilsa er mannréttindi allra Halldóra Jónsdóttir,Halldóra Víðisdóttir,Júlíana Guðrún Þórðardóttir skrifar Skoðun Ísland þarf engan sérdíl Magnús Árni Skjöld Magnússon skrifar Skoðun Er edrúlífið æðislegt? Jakob Smári Magnússon skrifar Skoðun Rúmfatalagerinn, ekki fyrir alla! Ragnar Gunnarsson skrifar Skoðun Að gera ráð fyrir frelsi Birgir Orri Ásgrímsson skrifar Skoðun Að þekkja sín takmörk Heiðar Guðjónsson skrifar Skoðun Gervigreind og dómgreind Henry Alexander Henrysson skrifar Skoðun Fjárfesting í réttindum barna bætir fjárhag sveitarfélaga Marín Rós Eyjólfsdóttir skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
„Reykjavíkurleiðin“ – skref að sanngjarnara og stöðugra leikskólastarfi Einar Sveinbjörn Guðmundsson Skoðun
Skoðun Framtíðin samkvæmt Geoffrey Hinton: Gervigreindin er að læra að sjá heiminn eins og við Sigvaldi Einarsson skrifar
Skoðun „Reykjavíkurleiðin“ – skref að sanngjarnara og stöðugra leikskólastarfi Einar Sveinbjörn Guðmundsson skrifar
Skoðun Réttlæti hins sterka. Hvernig hinn sterki getur unnið nánast öll dómsmál Jörgen Ingimar Hansson skrifar
Skoðun Við sem lifum með POTS höfum verið yfirgefin af kerfinu Elín A. Eyfjörð Ármannsdóttir skrifar
Skoðun Reykjavíkurmódelið er skref í rétta átt – fyrir börnin og starfsfólkið Bozena Raczkowska skrifar
Skoðun Sterkari saman – geðheilsa er mannréttindi allra Halldóra Jónsdóttir,Halldóra Víðisdóttir,Júlíana Guðrún Þórðardóttir skrifar
„Reykjavíkurleiðin“ – skref að sanngjarnara og stöðugra leikskólastarfi Einar Sveinbjörn Guðmundsson Skoðun