Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Halldór 31.05.2025 Halldór Nú er tími til aðgerða: Tóbaks- og nikótínfrítt Ísland Vala Smáradóttir,Jóhanna S. Kristjánsdóttir Skoðun Er ekki tími til kominn að tengja? Kristín María Birgisdóttir Skoðun Barnasáttmáli fyrir öll börn Guðný Björk Eydal,Paola Carenas Skoðun Til hamingju með sjómannadaginn Sigurjón Þórðarson Skoðun Tjáningarfrelsi, gagnrýni og Snorri Másson Birgir Orri Ásgrímsson Skoðun Ójafnvægið sem heimurinn býr við – og skellur á Bakka Erna Bjarnadóttir Skoðun Súrdeigsbrauð, ilmkjarnaolíur og Samtökin 78 Snorri Másson Skoðun Trollveiðar og veiðiráðgjöf Magnús Jónsson Skoðun Eins skýrt og það verður Jóna Hlíf Halldórsdóttir Skoðun Skoðun Skoðun Nú er tími til aðgerða: Tóbaks- og nikótínfrítt Ísland Vala Smáradóttir,Jóhanna S. Kristjánsdóttir skrifar Skoðun Til hamingju með sjómannadaginn Sigurjón Þórðarson skrifar Skoðun Er ekki tími til kominn að tengja? Kristín María Birgisdóttir skrifar Skoðun Barnasáttmáli fyrir öll börn Guðný Björk Eydal,Paola Carenas skrifar Skoðun Ójafnvægið sem heimurinn býr við – og skellur á Bakka Erna Bjarnadóttir skrifar Skoðun Bensínstöðvardíll og Birkimelur Helgi Áss Grétarsson skrifar Skoðun Trollveiðar og veiðiráðgjöf Magnús Jónsson skrifar Skoðun Gríðarlegir hagsmunir í húfi Sigurður Ingi Jóhannsson skrifar Skoðun Skynsamleg forgangsröðun fjár Ragnhildur Jónsdóttir skrifar Skoðun Eins skýrt og það verður Jóna Hlíf Halldórsdóttir skrifar Skoðun Tjáningarfrelsi, gagnrýni og Snorri Másson Birgir Orri Ásgrímsson skrifar Skoðun Að sameinast fjölskyldu sinni Guðrún Brynjólfsdóttir skrifar Skoðun Þögnin sem skapaði ótta – arfleifð Þórarins í Sameyki Sigríður Svanborgardóttir skrifar Skoðun Súrdeigsbrauð, ilmkjarnaolíur og Samtökin 78 Snorri Másson skrifar Skoðun Eru forvarnir í hættu? Dagbjört Harðardóttir skrifar Skoðun Tveir alþingismenn og Gaza Sverrir Agnarsson skrifar Skoðun Hver borgar fyrir ódýrar lóðir? Sara Björg Sigurðardóttir skrifar Skoðun Erum við að lengja dauðann en ekki lífið? Ágúst Ólafur Ágústsson skrifar Skoðun Mikill munur á aðgengi að líknarmeðferð í Evrópu Kristín Lára Ólafsdóttir skrifar Skoðun Sumarið verður nýtt vel til uppbyggingar snjóflóðavarna Jóhann Páll Jóhannsson skrifar Skoðun Verður það að vera Ísrael? Hjörtur J. Guðmundsson skrifar Skoðun Dýravernd - frumbyggjahættir Árni Stefán Árnason skrifar Skoðun Stórstraumsfjara mæld - HMS ráðþrota Magnús Guðmundsson skrifar Skoðun Sýnum fordómum ekki umburðarlyndi Snorri Sturluson skrifar Skoðun Landbúnaður á tímamótum – Við þurfum nýja stefnu Guðjón Sigurbjartsson skrifar Skoðun Sjómenn til hamingju! Lilja Rafney Magnúsdóttir skrifar Skoðun Leyfum mennskunni að sigra Anna Hildur Hildibrandsdóttir skrifar Skoðun Fjölskyldan fyrst Hólmfríður Jennýjar Árnadóttir skrifar Skoðun Hvað er markaðsverð á fiski? Sverrir Haraldsson skrifar Skoðun Tími til kerfisbundinna breytinga í samfélagstúlkun – ákall til stjórnvalda Anna Karen Svövudóttir skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Nú er tími til aðgerða: Tóbaks- og nikótínfrítt Ísland Vala Smáradóttir,Jóhanna S. Kristjánsdóttir Skoðun
Skoðun Nú er tími til aðgerða: Tóbaks- og nikótínfrítt Ísland Vala Smáradóttir,Jóhanna S. Kristjánsdóttir skrifar
Skoðun Tími til kerfisbundinna breytinga í samfélagstúlkun – ákall til stjórnvalda Anna Karen Svövudóttir skrifar
Nú er tími til aðgerða: Tóbaks- og nikótínfrítt Ísland Vala Smáradóttir,Jóhanna S. Kristjánsdóttir Skoðun