Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Bestun Seðlabankastjóra Karl Guðlaugsson Skoðun Fögnum á degi líffræðilegrar fjölbreytni Rannveig Magnúsdóttir,Ragnhildur Guðmundsdóttir,Skúli Skúlason,Ole Sandberg,Sæunn Júlía Sigurjónsdóttir Skoðun Þetta er tómarúmið ykkar Eva Dögg Jón Kaldal Skoðun Kæri Jón Kaldal Eva Dögg Davíðsdóttir Skoðun Er óverðtryggða lánið að ganga frá fjölskyldunni? Alma Björk Ástþórsdóttir Skoðun HSÍ er okkur öllum til skammar Björn B. Björnsson Skoðun Flug frá Keflavík til Köben tekur styttri tíma en meðaltími nauðgunar Guðný S. Bjarnadóttir Skoðun Halldór 29.06.2024 Halldór Hvers vegna getur ein greiðsla á ári frá TR verið góður kostur? Sigurjón Skúlason Skoðun Að mála sig út í horn Ingólfur Sverrisson Skoðun Skoðun Skoðun Bestun Seðlabankastjóra Karl Guðlaugsson skrifar Skoðun Nýr tækniskóli rís við Flensborgarhöfn í Hafnarfirði Ágúst Bjarni Garðarsson skrifar Skoðun Úr samkeppni í einokun? Sigríður Margrét Oddsdóttir,Anna Hrefna Ingimundarsdóttir skrifar Skoðun Að mála sig út í horn Ingólfur Sverrisson skrifar Skoðun Verst fyrir fámennustu ríkin Hjörtur J. Guðmundsson skrifar Skoðun Hvað getum við tekið á móti mörgum? Gísli Rafn Ólafsson skrifar Skoðun Yazan, Kant og siðleg breytni á Íslandi Gunnar Hersveinn skrifar Skoðun Dauðinn og skattarnir skrifar Skoðun Áskorun ÖBÍ og Þroskahjálpar til ráðherra og þingmanna Alma Ýr Ingólfsdóttir,Unnur Helga Óttarsdóttir skrifar Skoðun Flug frá Keflavík til Köben tekur styttri tíma en meðaltími nauðgunar Guðný S. Bjarnadóttir skrifar Skoðun Hvers vegna getur ein greiðsla á ári frá TR verið góður kostur? Sigurjón Skúlason skrifar Skoðun Í gíslingu Ríkislögmanns, samtryggingar og spillingar Ásthildur Lóa Þórsdóttir skrifar Skoðun Þegar andi Mussolini svífur yfir vötnunum og titlar verða langir Ole Anton Bieltvedt skrifar Skoðun Af málathöfnum Gauti Kristmannsson skrifar Skoðun Etanól í glansumbúðum Ingibjörg Rósa Björnsdóttir skrifar Skoðun Kæri Jón Kaldal Eva Dögg Davíðsdóttir skrifar Skoðun Fölsk vernd fæðingarorlofslaga fyrir verðandi feður? Erna Guðmundsdóttir skrifar Skoðun Gaza - hvað getum við gert? Guðrún María Jónsdóttir,Hulda María Einarsdóttir,Sunna Snædal,Theódór Skúli Sigurðsson skrifar Skoðun Palestína og Vestur-Sahara – Tvær vonlausar aðskilnaðarhreyfingar Finnur Thorlacius Eiríksson skrifar Skoðun Græn svæði Rúna Sif Stefánsdóttir skrifar Skoðun HSÍ er okkur öllum til skammar Björn B. Björnsson skrifar Skoðun Stór skref í átt að réttlæti Alma Ýr Ingólfsdóttir skrifar Skoðun Ógreindir víkingar Hólmfríður Jennýjar Árnadóttir,Álfhildur Leifsdóttir skrifar Skoðun Húsnæðisátak Reykjavíkur á fullu skriði Dóra Björt Guðjónsdóttir skrifar Skoðun Opið bréf til Ásmundar Einars barnamálaráðherra Brynjar Bragi Einarsson skrifar Skoðun Sjókvíeldi: aðför gegn náttúrunni Daníel Þröstur Pálsson skrifar Skoðun Þarf heppni til að fæðingarorlof með fjölbura gangi upp? Margrét Finney Jónsdóttir skrifar Skoðun Árangursríkur þingvetur skilar samfélaginu í rétta átt Ágúst Bjarni Garðarsson skrifar Skoðun 100 ára afmæli lýðveldisins Íslands Margrét Tryggvadóttir skrifar Skoðun Skerðingargildra eldra fólks Viðar Eggertsson skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Fögnum á degi líffræðilegrar fjölbreytni Rannveig Magnúsdóttir,Ragnhildur Guðmundsdóttir,Skúli Skúlason,Ole Sandberg,Sæunn Júlía Sigurjónsdóttir Skoðun
Skoðun Áskorun ÖBÍ og Þroskahjálpar til ráðherra og þingmanna Alma Ýr Ingólfsdóttir,Unnur Helga Óttarsdóttir skrifar
Skoðun Flug frá Keflavík til Köben tekur styttri tíma en meðaltími nauðgunar Guðný S. Bjarnadóttir skrifar
Skoðun Gaza - hvað getum við gert? Guðrún María Jónsdóttir,Hulda María Einarsdóttir,Sunna Snædal,Theódór Skúli Sigurðsson skrifar
Skoðun Palestína og Vestur-Sahara – Tvær vonlausar aðskilnaðarhreyfingar Finnur Thorlacius Eiríksson skrifar
Fögnum á degi líffræðilegrar fjölbreytni Rannveig Magnúsdóttir,Ragnhildur Guðmundsdóttir,Skúli Skúlason,Ole Sandberg,Sæunn Júlía Sigurjónsdóttir Skoðun