Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Þegar þeir sem segjast þjóna þjóðinni ráðast á hana Ágústa Árnadóttir Skoðun Ekki mínir hagsmunir Berglind Hlín Baldursdóttir Skoðun Dóru Björt svarað! Jón G. Hauksson Skoðun Óásættanleg málsmeðferð Linda Íris Emilsdóttir,Katrín Oddsdóttir Skoðun Leikskólagjöld í Kópavogi þau hæstu á landinu Örn Arnarson Skoðun Samþjöppunin hefur ekkert að gera með veiðigjöldin Sigurjón Þórðarson Skoðun Orðsins fyllsta merking Eiríkur Kristjánsson Skoðun Ætlar vinstri meirihlutinn að skila auðu? Þórdís Lóa Þórhalldóttir Skoðun Hörmulegur atburður í flugstöð Leifs Eiríkssonar Jón Pétursson Skoðun Fjárfestavernd sem gengur of langt? Baldvin Ingi Sigurðsson Skoðun Skoðun Skoðun Snjallasta stefnubreyting Samfylkingarinnar Jóhann Frímann Arinbjarnarson skrifar Skoðun Þegar samfélagið þagnar Benóný Valur Jakobsson skrifar Skoðun Stjórnleysi í íslenskri dýravernd Árni Stefán Árnason skrifar Skoðun Olíumjólk Sigurður Ingi Friðleifsson skrifar Skoðun Leikskólagjöld í Kópavogi þau hæstu á landinu Örn Arnarson skrifar Skoðun Pólitískur gúmmítékki Jens Garðar Helgason skrifar Skoðun Þegar bændur bregðast dýrum sínum – Valda þeim þjáningu og skelfilegum dauðdaga Ole Anton Bieltvedt skrifar Skoðun Morðæðið á Gaza - Vitfirringin má ekki eyðileggja mennskuna Jón Baldvin Hannesson skrifar Skoðun Orðsins fyllsta merking Eiríkur Kristjánsson skrifar Skoðun Dóru Björt svarað! Jón G. Hauksson skrifar Skoðun Ísland og hafið: viðbrögð við brotum Ísraels á alþjóðalögum Inga Björk Margrétar Bjarnadóttir,Magnús Magnússon skrifar Skoðun Ekki mínir hagsmunir Berglind Hlín Baldursdóttir skrifar Skoðun Ætlar vinstri meirihlutinn að skila auðu? Þórdís Lóa Þórhalldóttir skrifar Skoðun Óásættanleg málsmeðferð Linda Íris Emilsdóttir,Katrín Oddsdóttir skrifar Skoðun Fjárfestavernd sem gengur of langt? Baldvin Ingi Sigurðsson skrifar Skoðun Æfðu þig í virkum og uppbyggilegum viðbrögðum Ingrid Kuhlman skrifar Skoðun Samþjöppunin hefur ekkert að gera með veiðigjöldin Sigurjón Þórðarson skrifar Skoðun Aðför Vinnueftirlits að hagsmunum slasaðra. Steinar Harðarson skrifar Skoðun Þegar þeir sem segjast þjóna þjóðinni ráðast á hana Ágústa Árnadóttir skrifar Skoðun Karlar, piltar og strákar Jón Pétur Zimsen skrifar Skoðun Eiga ellilífeyrir og örorkubætur að fylgja launavísitölu? Haukur Arnþórsson skrifar Skoðun Ísland verður að vernda hafið og fiskimiðin frá námuvinnslu á hafsbotni Laura Sólveig Lefort Scheefer,Þorgerður María Þorbjarnardóttir,Árni Finnsson,Sæunn Júlía Sigurjónsdóttir,Belén García Ovide,Huld Hafliðadóttir skrifar Skoðun Nennið þið plís blessaða ríkisstjórn! Derek T. Allen skrifar Skoðun Ertu klár? Jakob Smári Magnússon skrifar Skoðun Kengúrur eða Þorskar: Hver forritar framtíð Íslands? Björgmundur Örn Guðmundsson skrifar Skoðun Börnin á Gaza eru ekki í fríi Bjarni Fritzson,Blær Guðmundsdóttir ,Elías Rúni Þorsteinsson,Elísabet Thoroddsen,Gunnar Helgason,Linda Ólafsdóttir,Lóa Hlín Hjálmtýsdóttir,Yrsa Þöll Gylfadóttir skrifar Skoðun Mannréttindi fatlaðs fólks - orð og efndir Unnur Helga Óttarsdóttir,Alma Ýr Ingólfsdóttir skrifar Skoðun Brimrót og veðragnýr í alþjóðamálum Árni Þór Sigurðsson skrifar Skoðun Forstjórinn stígur fram Örn Pálsson skrifar Skoðun Lífsgæði íbúa Mosfellsbæjar skert Regína Ásvaldsdóttir skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Skoðun Þegar bændur bregðast dýrum sínum – Valda þeim þjáningu og skelfilegum dauðdaga Ole Anton Bieltvedt skrifar
Skoðun Ísland og hafið: viðbrögð við brotum Ísraels á alþjóðalögum Inga Björk Margrétar Bjarnadóttir,Magnús Magnússon skrifar
Skoðun Ísland verður að vernda hafið og fiskimiðin frá námuvinnslu á hafsbotni Laura Sólveig Lefort Scheefer,Þorgerður María Þorbjarnardóttir,Árni Finnsson,Sæunn Júlía Sigurjónsdóttir,Belén García Ovide,Huld Hafliðadóttir skrifar
Skoðun Börnin á Gaza eru ekki í fríi Bjarni Fritzson,Blær Guðmundsdóttir ,Elías Rúni Þorsteinsson,Elísabet Thoroddsen,Gunnar Helgason,Linda Ólafsdóttir,Lóa Hlín Hjálmtýsdóttir,Yrsa Þöll Gylfadóttir skrifar
Skoðun Mannréttindi fatlaðs fólks - orð og efndir Unnur Helga Óttarsdóttir,Alma Ýr Ingólfsdóttir skrifar