Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Tár, kvár og kvennafrídagurinn Kristína Ösp Steinke Skoðun Jafnréttisþjóðin sem gleymdi dansinum Brogan Davison,Pétur Ármannsson Skoðun Hvað er svona merkilegt við það? Hópur starfsfólks Jafnlaunastofu Skoðun Skattaæfingar tengdar landbúnaðarstarfsemi Björn Bjarki Þorsteinsson Skoðun Börn geta ekki beðið – krefjumst tafarlausra aðgerða! Elín H. Hinriksdóttir,Bóas Valdórsson,Árný Ingvarsdóttir,,Anna Lára Steindal,Alma Ýr Ingólfsdóttir Skoðun Enginn grunnur fyrir nýju starfsleyfi Ísteka Rósa Líf Darradóttir,Guðrún Scheving Thorsteinsson Skoðun Afglæpavæðing veðmála Gunnar Pétur Haraldsson Skoðun Gleðilegan kvennafrídag og gleðilegt kvennaár Helena Hafþórsdóttir O’Connor Skoðun Konur Íslands og alþjóðakerfið í takt Þorgerður Katrín Gunnarsdóttir Skoðun Rangfærslur og hræðsluáróður meirihluta sveitarstjórnar Grímsnes- og Grafningshrepps í nafni lýðræðis Ragna Ívarsdóttir,Guðrún Margrét Njálsdóttir,Þröstur Sverrisson Skoðun Skoðun Skoðun Jafnréttisþjóðin sem gleymdi dansinum Brogan Davison,Pétur Ármannsson skrifar Skoðun Hver er að væla? Guðríður Eldey Arnardóttir skrifar Skoðun Tár, kvár og kvennafrídagurinn Kristína Ösp Steinke skrifar Skoðun Skattaæfingar tengdar landbúnaðarstarfsemi Björn Bjarki Þorsteinsson skrifar Skoðun Konan - Vinnan - Kjörin í 40 ár Sara Björg Sigurðardóttir skrifar Skoðun Rangfærslur og hræðsluáróður meirihluta sveitarstjórnar Grímsnes- og Grafningshrepps í nafni lýðræðis Ragna Ívarsdóttir,Guðrún Margrét Njálsdóttir,Þröstur Sverrisson skrifar Skoðun Íslenskur her og íslensk leyniþjónusta Steingrímur Jónsson skrifar Skoðun Er jafnrétti fyrir allar? Anna Bergþórsdóttir skrifar Skoðun Ættu konur að fara í háskólanám? Lísa Margrét Gunnarsdóttir,Íris Björk Ágústsdóttir skrifar Skoðun Enn einn dagur í baráttunni Ásta F. Flosadóttir skrifar Skoðun Verðmætasköpunarlaust haust Jón Gunnarsson skrifar Skoðun Enginn grunnur fyrir nýju starfsleyfi Ísteka Rósa Líf Darradóttir,Guðrún Scheving Thorsteinsson skrifar Skoðun Krafan sem kvennahreyfingin gleymdi Guðmundur Ingi Þóroddsson skrifar Skoðun Börn geta ekki beðið – krefjumst tafarlausra aðgerða! Elín H. Hinriksdóttir,Bóas Valdórsson,Árný Ingvarsdóttir,,Anna Lára Steindal,Alma Ýr Ingólfsdóttir skrifar Skoðun Einfaldar lausnir á vaxtamálavanda bankanna Guðmundur Ásgeirsson skrifar Skoðun Sættum okkur ekki við óbreytt ástand - tillögur Sjálfstæðisflokksins um úrbætur Diljá Mist Einarsdóttir skrifar Skoðun Hvað er sköpun í skólastarfi? Bryngeir Valdimarsson skrifar Skoðun Afglæpavæðing veðmála Gunnar Pétur Haraldsson skrifar Skoðun Gleðilegan kvennafrídag og gleðilegt kvennaár Helena Hafþórsdóttir O’Connor skrifar Skoðun Sterkara námslánakerfi – raunveruleg framför fyrir námsmenn París Anna Bergmann,Sigurður Kári Harðarson skrifar Skoðun Konur Íslands og alþjóðakerfið í takt Þorgerður Katrín Gunnarsdóttir skrifar Skoðun Hvað er svona merkilegt við það? Hópur starfsfólks Jafnlaunastofu skrifar Skoðun Við erum ekki eign annarra! Anna Lizzy Wichmann skrifar Skoðun Sameinuðu þjóðirnar 80 ára: Framtíðin er okkar Eva Harðardóttir skrifar Skoðun Til hamingju með 24. október Þorbjörg S. Gunnlaugsdóttir skrifar Skoðun Enn er verk að vinna – upprætum ofbeldi á vinnustöðum Brynhildur Heiðar- og Ómarsdóttir skrifar Skoðun Samstaða - afl sem breytir samfélaginu Heiða Björg Hilmarsdóttir skrifar Skoðun Einu sinni enn Álfhildur Leifsdóttir,Hólmfríður Jennýjar Árnadóttir skrifar Skoðun Skuggahliðar á þéttingu byggðar Þórarinn Hjaltason skrifar Skoðun Er ofbeldi gagnvart eldri borgurum vandamál á Íslandi? Björn Snæbjörnsson,Sigurður Ágúst Sigurðsson skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Börn geta ekki beðið – krefjumst tafarlausra aðgerða! Elín H. Hinriksdóttir,Bóas Valdórsson,Árný Ingvarsdóttir,,Anna Lára Steindal,Alma Ýr Ingólfsdóttir Skoðun
Enginn grunnur fyrir nýju starfsleyfi Ísteka Rósa Líf Darradóttir,Guðrún Scheving Thorsteinsson Skoðun
Rangfærslur og hræðsluáróður meirihluta sveitarstjórnar Grímsnes- og Grafningshrepps í nafni lýðræðis Ragna Ívarsdóttir,Guðrún Margrét Njálsdóttir,Þröstur Sverrisson Skoðun
Skoðun Rangfærslur og hræðsluáróður meirihluta sveitarstjórnar Grímsnes- og Grafningshrepps í nafni lýðræðis Ragna Ívarsdóttir,Guðrún Margrét Njálsdóttir,Þröstur Sverrisson skrifar
Skoðun Enginn grunnur fyrir nýju starfsleyfi Ísteka Rósa Líf Darradóttir,Guðrún Scheving Thorsteinsson skrifar
Skoðun Börn geta ekki beðið – krefjumst tafarlausra aðgerða! Elín H. Hinriksdóttir,Bóas Valdórsson,Árný Ingvarsdóttir,,Anna Lára Steindal,Alma Ýr Ingólfsdóttir skrifar
Skoðun Sættum okkur ekki við óbreytt ástand - tillögur Sjálfstæðisflokksins um úrbætur Diljá Mist Einarsdóttir skrifar
Skoðun Sterkara námslánakerfi – raunveruleg framför fyrir námsmenn París Anna Bergmann,Sigurður Kári Harðarson skrifar
Skoðun Enn er verk að vinna – upprætum ofbeldi á vinnustöðum Brynhildur Heiðar- og Ómarsdóttir skrifar
Skoðun Er ofbeldi gagnvart eldri borgurum vandamál á Íslandi? Björn Snæbjörnsson,Sigurður Ágúst Sigurðsson skrifar
Börn geta ekki beðið – krefjumst tafarlausra aðgerða! Elín H. Hinriksdóttir,Bóas Valdórsson,Árný Ingvarsdóttir,,Anna Lára Steindal,Alma Ýr Ingólfsdóttir Skoðun
Enginn grunnur fyrir nýju starfsleyfi Ísteka Rósa Líf Darradóttir,Guðrún Scheving Thorsteinsson Skoðun
Rangfærslur og hræðsluáróður meirihluta sveitarstjórnar Grímsnes- og Grafningshrepps í nafni lýðræðis Ragna Ívarsdóttir,Guðrún Margrét Njálsdóttir,Þröstur Sverrisson Skoðun