Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Íslendingar flytja út fisk og líka ofbeldismenn Guðný S. Bjarnadóttir Skoðun 30 silfurpeningar dýralækna? 125.000 lítrar af blóði tappaðir af 4088 merum (með valdi), af eiðsvörðum dýralæknum, 2023 Ole Anton Bieltvedt Skoðun Hver ætlar að bera ábyrgð á mannslífi? Sævar Þór Jónsson Skoðun Horfumst í augu Kristín Thoroddsen Skoðun Opið bréf til heilbrigðisráðherra: Iðjuþjálfar – mikilvægur mannauður í geðheilbrigðisþjónustu framtíðarinnar Erna Rut Elvarsdóttir,Lilja Logadóttir, Rebekka Lind Hjaltadóttir,Sandra Dís Sigurðardóttir Skoðun Saga Israa á Gaza og hvernig hægt er að verða að liði Katrín Harðardóttir,Israa Saed Skoðun Er aldur bara tala? Teitur Guðmundsson Skoðun Lægjum öldurnar Halla Hrund Logadóttir Skoðun Frans páfi kvaddur eða meðtekinn? Bjarni Karlsson Skoðun Iðjuþjálfar í leik- og grunnskólum: Tækifæri í baráttunni gegn agavanda og skólaforðun Hekla Björt Birkisdóttir,Hrefna Dagbjört Arnardóttir,Inga Fríða Guðbjörnsdóttir,Íris Kristrún Kristmundsdóttir Skoðun Skoðun Skoðun Betri nýting á tíma og fjármunum Reykjavíkurborgar 2/3 Magnea Gná Jóhannsdóttir skrifar Skoðun Hver ætlar að bera ábyrgð á mannslífi? Sævar Þór Jónsson skrifar Skoðun Horfumst í augu Kristín Thoroddsen skrifar Skoðun 30 silfurpeningar dýralækna? 125.000 lítrar af blóði tappaðir af 4088 merum (með valdi), af eiðsvörðum dýralæknum, 2023 Ole Anton Bieltvedt skrifar Skoðun Opið bréf til heilbrigðisráðherra: Iðjuþjálfar – mikilvægur mannauður í geðheilbrigðisþjónustu framtíðarinnar Erna Rut Elvarsdóttir,Lilja Logadóttir, Rebekka Lind Hjaltadóttir,Sandra Dís Sigurðardóttir skrifar Skoðun Saga Israa á Gaza og hvernig hægt er að verða að liði Katrín Harðardóttir,Israa Saed skrifar Skoðun Fordómar frá sálfélagslegu sjónarhorni Sóley Dröfn Davíðsdóttir skrifar Skoðun Er aldur bara tala? Teitur Guðmundsson skrifar Skoðun Íslendingar flytja út fisk og líka ofbeldismenn Guðný S. Bjarnadóttir skrifar Skoðun Iðjuþjálfar í leik- og grunnskólum: Tækifæri í baráttunni gegn agavanda og skólaforðun Hekla Björt Birkisdóttir,Hrefna Dagbjört Arnardóttir,Inga Fríða Guðbjörnsdóttir,Íris Kristrún Kristmundsdóttir skrifar Skoðun Frans páfi kvaddur eða meðtekinn? Bjarni Karlsson skrifar Skoðun Lægjum öldurnar Halla Hrund Logadóttir skrifar Skoðun Að hata einhvern sem þú þarft á að halda? Katrín Pétursdóttir skrifar Skoðun Íslenskar pyndingar Guðmundur Ingi Þóroddsson skrifar Skoðun SFS, Exit og norska leiðin þeirra Jón Kaldal skrifar Skoðun Friður - í framsöguhætti eða viðtengingarhætti? Bryndís Schram skrifar Skoðun Næringarfræði er lykillinn að betri heilsu, viltu vera með? Guðrún Nanna Egilsdóttir skrifar Skoðun Löngu þarft samtal um hóp sem gleymist! Katarzyna Kubiś skrifar Skoðun Menntun fyrir öll – nema okkur Haukur Guðmundsson skrifar Skoðun Það er ekki hægt að loka augunum fyrir þessum veruleika Davíð Bergmann skrifar Skoðun Kirkjugarðsballið: Eiga Íslendingar að mæta þar? Birgir Dýrfjörð skrifar Skoðun Að sækja gullið (okkar) Þröstur Friðfinnsson skrifar Skoðun Til hamingju blaðamenn! Hjálmar Jónsson skrifar Skoðun Stormur í Þjóðleikhúsinu Bubbi Morthens skrifar Skoðun Börn í skugga stríðs Hólmfríður Jennýjar Árnadóttir skrifar Skoðun Opið bréf til mennta- og barnamálaráðherra Gunnar Örn Vopnfjörð Þorsteinsson skrifar Skoðun Hvernig gerum við Grundarhverfi enn betra? Ævar Harðarson skrifar Skoðun Matvælaframleiðslulandið Ísland – er framtíð án sérþekkingar? Ólöf Guðný Geirsdóttir,Ólafur Ögmundarson skrifar Skoðun 120km hraði á Keflavíkurveginum og netsölur með áfengi Jón Páll Haraldsson skrifar Skoðun Lausnin liggur fyrir – Landspítali þarf að stíga skrefið Sandra B. Franks skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
30 silfurpeningar dýralækna? 125.000 lítrar af blóði tappaðir af 4088 merum (með valdi), af eiðsvörðum dýralæknum, 2023 Ole Anton Bieltvedt Skoðun
Opið bréf til heilbrigðisráðherra: Iðjuþjálfar – mikilvægur mannauður í geðheilbrigðisþjónustu framtíðarinnar Erna Rut Elvarsdóttir,Lilja Logadóttir, Rebekka Lind Hjaltadóttir,Sandra Dís Sigurðardóttir Skoðun
Iðjuþjálfar í leik- og grunnskólum: Tækifæri í baráttunni gegn agavanda og skólaforðun Hekla Björt Birkisdóttir,Hrefna Dagbjört Arnardóttir,Inga Fríða Guðbjörnsdóttir,Íris Kristrún Kristmundsdóttir Skoðun
Skoðun 30 silfurpeningar dýralækna? 125.000 lítrar af blóði tappaðir af 4088 merum (með valdi), af eiðsvörðum dýralæknum, 2023 Ole Anton Bieltvedt skrifar
Skoðun Opið bréf til heilbrigðisráðherra: Iðjuþjálfar – mikilvægur mannauður í geðheilbrigðisþjónustu framtíðarinnar Erna Rut Elvarsdóttir,Lilja Logadóttir, Rebekka Lind Hjaltadóttir,Sandra Dís Sigurðardóttir skrifar
Skoðun Iðjuþjálfar í leik- og grunnskólum: Tækifæri í baráttunni gegn agavanda og skólaforðun Hekla Björt Birkisdóttir,Hrefna Dagbjört Arnardóttir,Inga Fríða Guðbjörnsdóttir,Íris Kristrún Kristmundsdóttir skrifar
Skoðun Matvælaframleiðslulandið Ísland – er framtíð án sérþekkingar? Ólöf Guðný Geirsdóttir,Ólafur Ögmundarson skrifar
30 silfurpeningar dýralækna? 125.000 lítrar af blóði tappaðir af 4088 merum (með valdi), af eiðsvörðum dýralæknum, 2023 Ole Anton Bieltvedt Skoðun
Opið bréf til heilbrigðisráðherra: Iðjuþjálfar – mikilvægur mannauður í geðheilbrigðisþjónustu framtíðarinnar Erna Rut Elvarsdóttir,Lilja Logadóttir, Rebekka Lind Hjaltadóttir,Sandra Dís Sigurðardóttir Skoðun
Iðjuþjálfar í leik- og grunnskólum: Tækifæri í baráttunni gegn agavanda og skólaforðun Hekla Björt Birkisdóttir,Hrefna Dagbjört Arnardóttir,Inga Fríða Guðbjörnsdóttir,Íris Kristrún Kristmundsdóttir Skoðun