Persondata-ekspert om slap sikkerhed i det offentlige: “Vi ville ikke ane det, hvis svensk it-skandale foregik i Danmark”

Interview: Stikprøver fra Datatilsynet afslører, at danske kommuner og regioner systematisk bryder persondataloven. Flere eksperter mener, at vi digitaliserer hurtigere, end vi sikrer det, der bliver digitaliseret.

“I Sverige valgte man i det mindste bevidst at bryde reglerne. Det ved vi ikke engang, om vi gør i Danmark.”

Hanne Marie Motzfeldt er ph.d. og lektor i persondataret på Aarhus Universitet, og hun er bekymret over Datatilsynets afsløringer af, at kommuner og regioner ikke kontrollerer sikkerhedsniveauet hos de virksomheder, der opbevarer det offentliges data om borgerne.

Flere svenske ministre blev for nylig arbejdsløse i en it-skandale, hvor svenske myndigheder bevidst omgik reglerne for udlicitering af it-systemer.

Det betød, at IBM-ansatte uden sikkerhedsgodkendelse fik adgang til følsomme oplysninger, og Hanne Marie Motzfeldt er siden hyppigt blevet spurgt, om noget lignende kunne ske i Danmark.

Men hun mener, at det spørgsmål misser sagens kerne.

“Pointen er, at vi slet ikke ville opdage det i Danmark. Hvordan skal vi vide, om de databehandlere, vi ikke fører nogen kontrol med, giver underleverandører adgang til data, de ikke burde have adgang til?"

De facto-lovløst område
Computerworld kunne for nylig fortælle, at det er noget nær standard-praksis, at danske myndigheder ikke fører lovpligtig kontrol med de virksomheder, der håndterer borgernes oplysninger.

Det kan du læse mere om her: Datatilsynet om myndigheders dårlige databeskyttelse: "Vores mistanke bliver bekræftet for fuld udblæsning"

Det er i praksis konsekvensfrit for myndigheder at bryde persondataloven, og der er ikke lagt op til, at det ændrer sig med den kommende persondataforordning.

Det private erhvervsliv står til at kunne få enorme bøder for datasjusk, mens det er langt mere uvist, om det offentlige kan straffes. Og før det sker, bliver borgerens retssikkerhed over for det offentlige i persondata-sager ikke bedre, vurderer Hanne Marie Motzfeldt.

“Reglerne er der, men de bliver ikke overholdt. Og det kommer ikke til at ændre sig, før der kommer bøder til det offentlige. Der kommer ikke til at ske noget, før der foreligger en positiv business-case for god it-sikkerhed i det offentlige.”

Digitalisering uden omtanke
Hanne Marie Motzfeldt bakkes op af Jens Monrad, der er senioranalytiker hos sikkerhedsfirmaet FireEye.

Han påpeger paradokset i, at man tilsyneladende prioriterer sikkerhed meget lavt i verdens mest digitaliserede samfund.

“Digitaliserings-toget buldrer derudaf, men det virker som om, at man ikke på noget tidspunkt er stoppet op for at tænke over, hvilke risici, det skaber, og om man er klar til at håndtere dem,” siger han til Computerworld og ærger sig over, at man fra regeringens side ikke har meldt ud, hvordan offentlige myndigheder skal sanktioneres for lemfældig håndtering af følsomme oplysninger.

"Jeg har ofte undret mig over, at de politiske partiers it-ordførere er så anonyme i et land der er så digitalt.”

Læs: Dansk kommune i gang med kæmpe it-oprydningsarbejde efter hård kritik: Havde næsten ingen kontrol med borgernes data



Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...
mest debaterede artikler

Computerworld
Live fra Retten i Glostrup (afsluttet): Retten vurderer: Må Computerworld fortsætte liveblog eller ej?
Live fra Retten i Glostrup: Vi er tilbage i retten til Atea-sagens tredjesidste dag inden jul. Følg med i sagen her live og hør om, hvorvidt en rejse til USA var ren ferie på skatteydernes penge eller ej.
CIO
Efter masser af luksusbilag i Atea-bestikkelsesretssagen: Tiltalte it-topfolk fastholder uskyld - vil frifindes
Efter 18 retsdage med timelange afhøringer af de tiltalte og tonsvis af bilag står sagen stadig åben. "Hvis der er kommet noget frem her under sagen, så er det noget, der taler for vores påstand om frifindelse," mener forsvarer Michael Skjødt.
Comon
Ny topmobilprocessor afsløret: Her er de fire ting, du skal vide om Snapdragon 845
Qualcomm har præsenteret sin Snapdragon 845-chipsæt, som vil være at finde i mange af næste års bedste Android-telefoner. Her er alt, hvad du skal vide om chippen
Job & Karriere
Dansk it-virksomhed indførte fire-dages arbejdsuge: I dag er sygefraværet rekord-lavt og direktøren har tabt sig 13 kilo
Interview: Great Place To Work kategori-vinderen IIH Nordic har indført en fire-dages arbejdsuge og taget et opgør med forstyrrende storrums-kontorer og en frustrerende mailkultur. I dag er medarbejderne gladere end nogensinde før.
White paper
Mobility - her er de aktuelle udfordringer
Hvad med sikkerheden? Mobility-bølgen fejer igennem danske virksomheder, og der er masser af muligheder og faldgruber. Sikkerheden halter, men det kan der gøres noget ved. Produceret af Computerworld.dk i oktober 2014.