Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Að þröngva lífsskoðun upp á annað fólk Sævar Þór Jónsson Skoðun Hver erum við? Hvert stefnum við? Arnar Þór Jónsson Skoðun Kjarnorkuákvæði? Dagur B. Eggertsson Skoðun Áform um að eyðileggja Ísland! Jóna Imsland Skoðun Fjármálalæsi í fríinu – fjárfesting sem endist lengur en sólbrúnkan! Íris Björk Hreinsdóttir Skoðun Í skugga virkjana, þegar náttúran fær ekki að tala: Hvammsvirkjun lamin í gegn með góðu og illu Gunnar Þór Jónsson,Svanborg R. Jónsdóttir Skoðun Hugtakið valdarán gengisfellt Hjörtur J. Guðmundsson Skoðun Samstarf er lykill að framtíðinni Magnús Þór Jónsson Skoðun Hvað hefur áunnist á 140 dögum? Heiða Björg Hilmisdóttir,Dóra Björt Guðjónsdóttir,Sanna Magdalena Mörtudóttir,Helga Þórðardóttir,Líf Magneudóttir Skoðun Rölt að botninum Smári McCarthy Skoðun Skoðun Skoðun Hvað hefur áunnist á 140 dögum? Heiða Björg Hilmisdóttir,Dóra Björt Guðjónsdóttir,Sanna Magdalena Mörtudóttir,Helga Þórðardóttir,Líf Magneudóttir skrifar Skoðun Samstarf er lykill að framtíðinni Magnús Þór Jónsson skrifar Skoðun Kjarnorkuákvæði? Dagur B. Eggertsson skrifar Skoðun Hver erum við? Hvert stefnum við? Arnar Þór Jónsson skrifar Skoðun Í skugga virkjana, þegar náttúran fær ekki að tala: Hvammsvirkjun lamin í gegn með góðu og illu Gunnar Þór Jónsson,Svanborg R. Jónsdóttir skrifar Skoðun Fjármálalæsi í fríinu – fjárfesting sem endist lengur en sólbrúnkan! Íris Björk Hreinsdóttir skrifar Skoðun Hugtakið valdarán gengisfellt Hjörtur J. Guðmundsson skrifar Skoðun Ábyrgðin er þeirra Vilhjálmur Árnason skrifar Skoðun Dæmt um form, ekki efni Hörður Arnarson skrifar Skoðun Að þröngva lífsskoðun upp á annað fólk Sævar Þór Jónsson skrifar Skoðun Um fundarstjórn forseta Bryndís Haraldsdóttir skrifar Skoðun Hjálpartæki – fyrir hverja? Júlíana Magnúsdóttir skrifar Skoðun Menntasjóður námsmanna og ECTS einingar Matthías Arngrímsson skrifar Skoðun Áform um að eyðileggja Ísland! Jóna Imsland skrifar Skoðun Í 1.129 daga hefur Alþingi hunsað jaðarsettasta hóp samfélagsins Grímur Atlason skrifar Skoðun Tekur ný ríkisstjórn af skarið? Árni Einarsson skrifar Skoðun Strandveiðar í gíslingu – Alþingi sveltir sjávarbyggðir Árni Björn Kristbjörnsson skrifar Skoðun Rölt að botninum Smári McCarthy skrifar Skoðun Að fortíð skal hyggja þegar framtíð skal byggja Einar G. Harðarson skrifar Skoðun Málþóf spillingar og græðgi á Alþingi Jón Frímann Jónsson skrifar Skoðun Lýðskrum Skattfylkingarinnar Magnea Gná Jóhannsdóttir skrifar Skoðun Krabbamein – reddast þetta? Halla Þorvaldsdóttir skrifar Skoðun Valdið yfir sjávarútvegsmálunum Hjörtur J. Guðmundsson skrifar Skoðun Lummuleg áform heilbrigðisráðherra Ragnar Sigurður Kristjánsson skrifar Skoðun Hver á að fá súrefnisgrímuna fyrst? Davíð Bergmann. skrifar Skoðun Baráttan um kjör eldra fólks Jónína Björk Óskarsdóttir skrifar Skoðun Menntamál íslenskra grunnskólabarna hafa verið til umfjöllunar – sem er vel. Miklu verra er tilefnið Karen Rúnarsdóttir skrifar Skoðun Elsku Íslendingar, styðjum saman Grindavík Dagmar Valsdóttir skrifar Skoðun Svigrúm Eydísar á fölskum grunni Kristinn Karl Brynjarsson skrifar Skoðun Betri vegur til Þorlákshafnar er samkeppnismál Ólafur Stephensen skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Í skugga virkjana, þegar náttúran fær ekki að tala: Hvammsvirkjun lamin í gegn með góðu og illu Gunnar Þór Jónsson,Svanborg R. Jónsdóttir Skoðun
Hvað hefur áunnist á 140 dögum? Heiða Björg Hilmisdóttir,Dóra Björt Guðjónsdóttir,Sanna Magdalena Mörtudóttir,Helga Þórðardóttir,Líf Magneudóttir Skoðun
Skoðun Hvað hefur áunnist á 140 dögum? Heiða Björg Hilmisdóttir,Dóra Björt Guðjónsdóttir,Sanna Magdalena Mörtudóttir,Helga Þórðardóttir,Líf Magneudóttir skrifar
Skoðun Í skugga virkjana, þegar náttúran fær ekki að tala: Hvammsvirkjun lamin í gegn með góðu og illu Gunnar Þór Jónsson,Svanborg R. Jónsdóttir skrifar
Skoðun Fjármálalæsi í fríinu – fjárfesting sem endist lengur en sólbrúnkan! Íris Björk Hreinsdóttir skrifar
Skoðun Menntamál íslenskra grunnskólabarna hafa verið til umfjöllunar – sem er vel. Miklu verra er tilefnið Karen Rúnarsdóttir skrifar
Í skugga virkjana, þegar náttúran fær ekki að tala: Hvammsvirkjun lamin í gegn með góðu og illu Gunnar Þór Jónsson,Svanborg R. Jónsdóttir Skoðun
Hvað hefur áunnist á 140 dögum? Heiða Björg Hilmisdóttir,Dóra Björt Guðjónsdóttir,Sanna Magdalena Mörtudóttir,Helga Þórðardóttir,Líf Magneudóttir Skoðun