Stjórnvöld fá falleinkunn í netöryggismálum Lúðvík Júliusson skrifar 11. ágúst 2022 12:30 Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna. Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Börn og uppeldi Persónuvernd Stjórnsýsla Netöryggi Lúðvík Júlíusson Mest lesið Mamma er gulur góð einkunn? Díana Dögg Víglundsdóttir Skoðun Halldór 07.06.2025 Halldór Faglegt mat eða lukka? II. Viðurkenning og höfnun Bogi Ragnarsson Skoðun Engu slaufað Eydís Ásbjörnsdóttir Skoðun Þegar þeir sem segjast þjóna þjóðinni ráðast á hana Ágústa Árnadóttir Skoðun Fagmennska, fræðileg þekking, samráð, samvinna, þarfir og vilji barna og ungmenna eru grundvallaratriði Árni Guðmundsson Skoðun Krabbameinsfélagið í stafni í aðdraganda storms Halla Þorvaldsdóttir Skoðun Brottvísanir sem öllum var sama um Finnur Thorlacius Eiríksson Skoðun Kolbrún og Kafka Pétur Orri Pétursson Skoðun Gervigreind í vinnunni: Frá hamri til heilabús Björgmundur Guðmundsson Skoðun Skoðun Skoðun Kolbrún og Kafka Pétur Orri Pétursson skrifar Skoðun Brottvísanir sem öllum var sama um Finnur Thorlacius Eiríksson skrifar Skoðun Mamma er gulur góð einkunn? Díana Dögg Víglundsdóttir skrifar Skoðun Gervigreind í vinnunni: Frá hamri til heilabús Björgmundur Guðmundsson skrifar Skoðun Fagmennska, fræðileg þekking, samráð, samvinna, þarfir og vilji barna og ungmenna eru grundvallaratriði Árni Guðmundsson skrifar Skoðun Engu slaufað Eydís Ásbjörnsdóttir skrifar Skoðun Faglegt mat eða lukka? II. Viðurkenning og höfnun Bogi Ragnarsson skrifar Skoðun Krabbameinsfélagið í stafni í aðdraganda storms Halla Þorvaldsdóttir skrifar Skoðun Lénsherratímabilið er hafið Einar G Harðarson skrifar Skoðun Þéttur eða þríklofinn Sjálfstæðisflokkur Sara Björg Sigurðardóttir skrifar Skoðun Bras og brall við gerð Brákarborgar Helgi Áss Grétarsson skrifar Skoðun Getur uppbyggilegur fréttaflutningur aukið velsæld í íslensku samfélagi? Ása Fríða Kjartansdóttir, Dóra Guðrún Guðmundsdóttir skrifar Skoðun „Elska skaltu náunga þinn“ – gegn rasisma, hatri og sögufölsunum öfga hægrisins Guðrún Ósk Þórudóttir skrifar Skoðun Ósk um sérbýli, garð og rólegt umhverfi dregur fólk frá höfuðborgarsvæðinu Margrét Þóra Sæmundsdóttir skrifar Skoðun Auðlindarentan heim í hérað Arna Lára Jónsdóttir skrifar Skoðun Héraðsvötn og Kjalölduveitu í nýtingarflokk Jens Garðar Helgason,Ólafur Adolfsson skrifar Skoðun Eru borgir barnvænar? Þétting byggðar og staða barna í skipulagi Lára Ingimundardóttir skrifar Skoðun Hvað kosta mannréttindi? Anna Lára Steindal skrifar Skoðun Faglegt mat eða lukka? I: Frá kennslustofu til stafbókar Bogi Ragnarsson skrifar Skoðun Hvers vegna ekki bókun 35? Hjörtur J. Guðmundsson skrifar Skoðun 1 stk. ísl. ríkisborgararéttur - kr. 1,600 Róbert Björnsson skrifar Skoðun Ný nálgun fyrir börn með fjölþættan vanda Guðmundur Ingi Þóroddsson,Guðbjörg Sveinsdóttir skrifar Skoðun Setjum kraft í íslenskukennslu fullorðinna Anna Linda Sigurðardóttir skrifar Skoðun Áhrif veiðigjalda ná út fyrir atvinnugreinina Ásgerður Kristín Gylfadóttir skrifar Skoðun Við stöndum með Anahitu og Elissu Valgerður Árnadóttir,Rósa Líf Darradóttir,Aldís Amah Hamilton,Þorgerður María Þorbjarnardóttir,Árni Finnsson skrifar Skoðun RÚV - ljósritunarstofa ríkisins? Birgir Finnsson skrifar Skoðun Að vera hvítur og kristinn Guðbrandur Einarsson skrifar Skoðun Heilbrigðisþjónusta í heimabyggð – loksins orðin að veruleika Anton Guðmundsson skrifar Skoðun Komum heil heim eftir hvítasunnuhelgina Ágúst Mogensen skrifar Skoðun Leiðin til Parísar (bókstaflega) Ólafur St. Arnarsson skrifar Sjá meira
Íslensk stjórnvöld eru í 4. sæti meðal Evrópuþjóða í stafrænni þjónustu og markmiðið er að gera enn betur á komandi árum. Markmið Stafræns Íslands er að gera aðgengi að upplýsingum og þjónustu auðveldari á komandi árum. Hver gætir þess að réttar upplýsingar séu aðgengilegar réttum einstaklingum? Svarið er enginn. Aukið aðgengi að upplýsingum á Island.is Í fréttabréfi Stafræns Íslands í ágúst 2022 er aukið aðgengi að upplýsingum um börn kynntar. Nú geta foreldrar sem hafa forsjá, einnig sameiginlega, fengið aðgang að öllum upplýsingum sem tengd hafa verið börnunum. Þetta er framför en ekki er gætt að öryggi skjalanna sem fara í dreifingu. Aðgengi að persónuupplýsingum hins foreldrisins Stafrænt Ísland gætti ekki varúðar þegar opnað var fyrir aðgang að upplýsingum um barnið því samskipti foreldra við stofnanir eru í einhverjum tilfellum tengd við barnið. Ef foreldar búa ekki saman þá geta þeir lesið samskipti sem þeir ættu ekki að hafa aðgang að. Þessar upplýsingar geta varðað viðkvæmar fjárhagslegar, félagslegar- og/eða heilsufarsupplýsingar hins foreldrisins. Ef foreldrar búa ekki saman þá eiga þeir undir engum kringumstæðum að hafa aðgang að persónuupplýsingum hins foreldrisins. Sérstaklega ekki viðkvæmum persónuupplýsingum. Það er augljóst. Hvernig er hægt að nota þessar upplýsingar? Þessar viðkvæmu persónuupplýsingar er hægt að nota í deilum foreldra eða til að hefja deilur, t.d. um breytingu á forsjá og lögheimili. Í þessum gögnum, þar sem foreldri gefur upp nákvæma mynd af stöðu sinni, er hægt að finna veikleika sem nota má gegn því. Island.is er galopið Á Island.is er hægt að nálgast þessar viðkvæmar persónuupplýsingar um hitt foreldrið. Upplýsingar sem ekki eiga undir neinum kringumstæðum að vera aðgengilegar. Ég er búinn að tilkynna þetta til Island.is, Tryggingastofnunar, Þjóðskrár, Fjármálaráðuneytisins og Persónuverndar. Þau ætla ekki að bregðast við. Engin viðbragðsáætlun er til staðar ef það kemur upp svona stór og viðamikill gagnaleki. Ekkert gerist og þessar upplýsingar eru enn aðgengilegar. Þessi leki gæti varðað þúsundir barna og foreldra. Stjórnvöld fá falleinkunn í netöryggismálum Rétt viðbrögð væru að virkja viðbragðsáætlun, loka fyrir dreifingu gagnanna, sannreyna ferla og opna svo aftur fyrir dreifingu þeirra þegar búið væri að leiðrétta skráningu gagnanna. En ekkert gerist, enginn tilkynningahnappur er til og ekkert gerist. Þrír dagar eru síðan ég tilkynnti þetta og aðgengi að þessum gögnum er enn opinn. Stjórnvöld fá algjöra falleinkunn í netöryggismálum. Höfundur er viðskiptafræðingur, faðir og áhugamaður um réttindi barna.
Fagmennska, fræðileg þekking, samráð, samvinna, þarfir og vilji barna og ungmenna eru grundvallaratriði Árni Guðmundsson Skoðun
Skoðun Fagmennska, fræðileg þekking, samráð, samvinna, þarfir og vilji barna og ungmenna eru grundvallaratriði Árni Guðmundsson skrifar
Skoðun Getur uppbyggilegur fréttaflutningur aukið velsæld í íslensku samfélagi? Ása Fríða Kjartansdóttir, Dóra Guðrún Guðmundsdóttir skrifar
Skoðun „Elska skaltu náunga þinn“ – gegn rasisma, hatri og sögufölsunum öfga hægrisins Guðrún Ósk Þórudóttir skrifar
Skoðun Ósk um sérbýli, garð og rólegt umhverfi dregur fólk frá höfuðborgarsvæðinu Margrét Þóra Sæmundsdóttir skrifar
Skoðun Eru borgir barnvænar? Þétting byggðar og staða barna í skipulagi Lára Ingimundardóttir skrifar
Skoðun Ný nálgun fyrir börn með fjölþættan vanda Guðmundur Ingi Þóroddsson,Guðbjörg Sveinsdóttir skrifar
Skoðun Við stöndum með Anahitu og Elissu Valgerður Árnadóttir,Rósa Líf Darradóttir,Aldís Amah Hamilton,Þorgerður María Þorbjarnardóttir,Árni Finnsson skrifar
Fagmennska, fræðileg þekking, samráð, samvinna, þarfir og vilji barna og ungmenna eru grundvallaratriði Árni Guðmundsson Skoðun