Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Falleinkunn skólakerfis? Helga Þórisdóttir Skoðun Halldór 28.06.2025 Halldór Hvers vegna berðu kross? Hrafnhildur Sigurðardóttir Skoðun Hvar er auðlindarentan? Birta Karen Tryggvadóttir Skoðun Þannig gerum við þetta? Ísak Ernir Kristinsson Skoðun Stærsta framfaraskref í námsmati íslenskra barna í áratugi Guðmundur Ingi Kristinsson Skoðun Hætt við að hækka ekki skatta á almenning Bryndís Haraldsdóttir Skoðun Flokkurinn hans Gunnars Smára? Guðbergur Egill Eyjólfsson Skoðun Hver borgar brúsann? Ingibjörg Isaksen Skoðun Ísland gjaldþrota vegna fatlaðs fólks? Alma Ýr Ingólfsdóttir Skoðun Skoðun Skoðun Flokkurinn hans Gunnars Smára? Guðbergur Egill Eyjólfsson skrifar Skoðun Raforkuverð: Stórnotendur og almenningur Ingvar Júlíus Baldursson skrifar Skoðun Hætt við að hækka ekki skatta á almenning Bryndís Haraldsdóttir skrifar Skoðun Skattafíkn í skjóli réttlætis: Tímavélin stillt á 2012 Kristinn Karl Brynjarsson skrifar Skoðun Hver borgar brúsann? Ingibjörg Isaksen skrifar Skoðun Hvers vegna berðu kross? Hrafnhildur Sigurðardóttir skrifar Skoðun Þannig gerum við þetta? Ísak Ernir Kristinsson skrifar Skoðun Stærsta framfaraskref í námsmati íslenskra barna í áratugi Guðmundur Ingi Kristinsson skrifar Skoðun Falleinkunn skólakerfis? Helga Þórisdóttir skrifar Skoðun Þjónusta sem gleður – skilar sér beint í kassann Margrét Reynisdóttir skrifar Skoðun Hvar er auðlindarentan? Birta Karen Tryggvadóttir skrifar Skoðun Miðflokkurinn – Rödd skynseminnar í borginni Ómar Már Jónsson skrifar Skoðun Virði barna og ungmenna Álfhildur Leifsdóttir,Hólmfríður Jennýjar Árnadóttir skrifar Skoðun Sættir þú þig við þetta? Jón Pétur Zimsen skrifar Skoðun Alþingi gleymir aftur fötluðum börnum Lúðvík Júlíusson skrifar Skoðun Lægri gjöld, fleiri tækifæri Bragi Bjarnason skrifar Skoðun Tölum um stóra valdaframsalsmálið Hjörtur J. Guðmundsson skrifar Skoðun Litla landið sem kennir heiminum – Ísland og þróunarsamvinna í gegnum menntun GRÓ skólanna Verena Karlsdóttir,Hreiðar Þór Valtýsson,Þór Heiðar Ásgeirsson skrifar Skoðun Öflugar varnir krefjast stöndugra fréttamiðla Sigríður Dögg Auðunsdóttir skrifar Skoðun Gott frumvarp, en hvað með verklagið? Bogi Ragnarsson skrifar Skoðun Augnablikið Magnús Jóhann Hjartarson skrifar Skoðun Listnám er lífsbjörg – opið bréf til ráðherra mennta, félags og heilbrigðismála, til stuðnings Söngskóla Sigurðar Demetz Dagbjört Andrésdóttir skrifar Skoðun Það þarf ekki að biðjast afsökunar á því að segja satt Þórður Snær Júlíusson skrifar Skoðun Lífeyrissjóðirnir og Íslandsbanki, hluthafafundur á mánudag Bolli Héðinsson skrifar Skoðun „Þegar arkitektinn fer á flug“ - opinber umræða á villigötum Eyrún Arnarsdóttir skrifar Skoðun Heilbrigðiskerfið þarf stjórnvöld með bein í nefinu Svandís Svavarsdóttir skrifar Skoðun Börn eru hvorki veiðigjöld né öryggis- og varnarmál Grímur Atlason skrifar Skoðun Í vörn gegn sjálfum sér? Ólafur Stephensen skrifar Skoðun Mig langar að byggja heim með frið og umlykja með ást Guðmunda G. Guðmundsdóttir skrifar Skoðun Þjóðin stendur með sjúkraliðum Sandra B. Franks skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Skoðun Stærsta framfaraskref í námsmati íslenskra barna í áratugi Guðmundur Ingi Kristinsson skrifar
Skoðun Litla landið sem kennir heiminum – Ísland og þróunarsamvinna í gegnum menntun GRÓ skólanna Verena Karlsdóttir,Hreiðar Þór Valtýsson,Þór Heiðar Ásgeirsson skrifar
Skoðun Listnám er lífsbjörg – opið bréf til ráðherra mennta, félags og heilbrigðismála, til stuðnings Söngskóla Sigurðar Demetz Dagbjört Andrésdóttir skrifar