Persondata-ekspert om slap sikkerhed i det offentlige: “Vi ville ikke ane det, hvis svensk it-skandale foregik i Danmark”

Interview: Stikprøver fra Datatilsynet afslører, at danske kommuner og regioner systematisk bryder persondataloven. Flere eksperter mener, at vi digitaliserer hurtigere, end vi sikrer det, der bliver digitaliseret.

“I Sverige valgte man i det mindste bevidst at bryde reglerne. Det ved vi ikke engang, om vi gør i Danmark.”

Hanne Marie Motzfeldt er ph.d. og lektor i persondataret på Aarhus Universitet, og hun er bekymret over Datatilsynets afsløringer af, at kommuner og regioner ikke kontrollerer sikkerhedsniveauet hos de virksomheder, der opbevarer det offentliges data om borgerne.

Flere svenske ministre blev for nylig arbejdsløse i en it-skandale, hvor svenske myndigheder bevidst omgik reglerne for udlicitering af it-systemer.

Det betød, at IBM-ansatte uden sikkerhedsgodkendelse fik adgang til følsomme oplysninger, og Hanne Marie Motzfeldt er siden hyppigt blevet spurgt, om noget lignende kunne ske i Danmark.

Men hun mener, at det spørgsmål misser sagens kerne.

“Pointen er, at vi slet ikke ville opdage det i Danmark. Hvordan skal vi vide, om de databehandlere, vi ikke fører nogen kontrol med, giver underleverandører adgang til data, de ikke burde have adgang til?"

De facto-lovløst område
Computerworld kunne for nylig fortælle, at det er noget nær standard-praksis, at danske myndigheder ikke fører lovpligtig kontrol med de virksomheder, der håndterer borgernes oplysninger.

Det kan du læse mere om her: Datatilsynet om myndigheders dårlige databeskyttelse: "Vores mistanke bliver bekræftet for fuld udblæsning"

Det er i praksis konsekvensfrit for myndigheder at bryde persondataloven, og der er ikke lagt op til, at det ændrer sig med den kommende persondataforordning.

Det private erhvervsliv står til at kunne få enorme bøder for datasjusk, mens det er langt mere uvist, om det offentlige kan straffes. Og før det sker, bliver borgerens retssikkerhed over for det offentlige i persondata-sager ikke bedre, vurderer Hanne Marie Motzfeldt.

“Reglerne er der, men de bliver ikke overholdt. Og det kommer ikke til at ændre sig, før der kommer bøder til det offentlige. Der kommer ikke til at ske noget, før der foreligger en positiv business-case for god it-sikkerhed i det offentlige.”

Digitalisering uden omtanke
Hanne Marie Motzfeldt bakkes op af Jens Monrad, der er senioranalytiker hos sikkerhedsfirmaet FireEye.

Han påpeger paradokset i, at man tilsyneladende prioriterer sikkerhed meget lavt i verdens mest digitaliserede samfund.

“Digitaliserings-toget buldrer derudaf, men det virker som om, at man ikke på noget tidspunkt er stoppet op for at tænke over, hvilke risici, det skaber, og om man er klar til at håndtere dem,” siger han til Computerworld og ærger sig over, at man fra regeringens side ikke har meldt ud, hvordan offentlige myndigheder skal sanktioneres for lemfældig håndtering af følsomme oplysninger.

"Jeg har ofte undret mig over, at de politiske partiers it-ordførere er så anonyme i et land der er så digitalt.”

Læs: Dansk kommune i gang med kæmpe it-oprydningsarbejde efter hård kritik: Havde næsten ingen kontrol med borgernes data




Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...

Premium
Margrethe Vestager ramte ikke Google der, hvor det for alvor gør ondt. Men hun kan nå det endnu
ComputerViews: Googles aktionærer havde blot et skuldertræk til overs for EU's rekordstore bøde på 32 milliarder kroner. Her er en række bud på, hvad EU kan gøre, hvis Google og andre tech-giganter skal rammes, hvor det for alvor gør ondt.
Computerworld
Google svarer igen på Vestagers rekordbøde: Truer med at tage betaling for Android
Google kan begynde at tage penge for Android, der indtil nu har været gratis. Den trussel kommer fra Google i kølvandet på selskabets 32 milliarder-store bøde fra EU.
CIO
Henrik Jeberg om at arbejde i Silicon Valley: "Er du dygtig nok får du tilbud der får en til at falde ned af stolen."
Henrik Jeberg bor i San Francisco og er direktør i Hampleton Partners, der rådgiver om opkøb med særligt fokus på teknologi. Hør ham fortælle om forskellen på Danmark og Silicon Valley - og om nogle af de vilde forhold der hersker i verdens ubestridte tech-hovedstad.
Job & Karriere
KMD opsagde tryghedsaftaler med medarbejderne få måneder før 300 medarbejdere blev outsourcet til IBM
KMD har i løbet af foråret opsagt to såkaldte tryghedsaftaler med en del af selskabets medarbejdere. Når aftalerne stopper ved udgangen af 2018, er de pågældende medarbejdere ikke længere berettiget til særlig godtgørelse. Det kan få konsekvenser, hvis IBM som forventet skærer i antallet af de 300 KMD-medarbejdere, som selskabet overtager.
White paper
Gør som millioner af andre brugere i hele verden - bind hele dit forretningssystem sammen med Microsoft Dynamics 365 Business Central
Alle kender efterhånden til ”digital transformation”, og uanset hvor langt din virksomhed er i processen, så kan I med det rette forretningssystem, tage de nødvendige skridt og løfte det hele op i skyen. Herigennem opnår I højere effektivitet gennem automatisering og enklere arbejdsgange for jeres medarbejdere. Det er nemt og hurtigt at komme i gang, og løsningen kan tilpasses i takt med at jeres forretningsbehov ændrer sig. Bliv klogere på Microsoft Dynamics 365 Business Central her.