
Dette er en fri oversettelse av The Identity Domino Effect skrevet av Jerry Fishenden, som har blitt kommentert og publisert av Kim Cameron. Innlegget er kun delvis oversatt med mye av mine egne tanker og meninger. Innlegget representerer nødvendigvis ikke opprinnelig forfattere. Dette innlegget er derfor ikke lisensiert under Creative Commons, hvis det er aktuelt for noen å gjenbruke materialet anbefaler jeg å innhente godkjennelse av opprinnelige forfattere.
Kan være greit å starte med å beskrive hva personopplysninger er, i følge Personopplysningsloven er definisjonen på personopplysning: opplysninger og vurderinger som kan knyttes til en enkeltperson.
Ønsker også å fremheve paragraf 28 i loven, Forbud mot å lagre unødvendige personopplysninger: Den behandlingsansvarlige skal ikke lagre personopplysninger lenger enn det som er nødvendig for å gjennomføre formålet med behandlingen. Hvis ikke personopplysningene deretter skal oppbevares i henhold til arkivloven eller annen lovgivning, skal de slettes.
Tap av personopplysninger
Det er nesten daglig man kan lese om lekkasjer av personopplysninger rundt omkring i verden. Dette er også noe som har vært et problem i Norge, hvor skattelistene har blitt utlevert til enkelte medier med fulle personnummer. Flere norske nettjenester har blitt hacket, hvor mye personopplysninger og annen informasjon som har kommet på avveier er umulig å vite.
Slike tap og lekkasjer av informasjon er ikke kun problematisk for individene det angår, det påvirker også vår tillit til datamaskiner og generelt sett tjenester på nettet. Personlig informasjon (altså mer omfattende enn personopplysninger) i digitalt format er en stor del av nettet og med et økende antall datainnbrudd vil vår tillit bli svekket. Når denne tilliten først har blitt tapt, blir den veldig vanskelig å få tilbake.
Et grunnleggende prinsipp med personopplysninger er at denne informasjonen er vår, og ingen andres. Hvilket som helst firma, privat eller offentlig sektor, må forstå og huske dette. Altfor ofte blir ikke opplysninger lekket pga. tekniske feil, men slappe prosesser og mennesker. “Det er menneskelig å feile” sier et ordtak, dette er ikke en god unnskyldning for slike lekkasjer som i mange tilfeller kunne vært unngått med riktige tekniske mekanismer.
Sikkerhetsbrudd i datasystemer som får mye publisitet er med på å undergrave tjenester på nettet. Alle organisasjoner, inkludert det offentlige, som ikke innfører nødvendige rutiner for å behandle og beskytte brukernes personopplysninger, løper en stor risiko – blant annet tap av omdømme, straff (bot) og sanksjoner. Ikke minst tap av borgernes tiltro og unødvendig utgifter.
Lekkasje fra offentlige løsninger er ett problem, men betraktelig større problemer kan oppstå når mer av vår personopplysninger blir samlet inn og lagret i en sentral database. Det finnes flere eksempler på slike initiativ internasjonalt, her i Norge er vi for tiden engasjerte med datalagringsdirektivet som vil lagre logger over dine telefonsamtaler, SMS meldinger, epost, og websider du besøker. Eniro og IAM.NO er to eksempler på problematisk sammenstilling og publisering av informasjon. Eniro som driver Gulesider begynte å publisere fødselsdato og IAM.NO sammenstiller en rekke informasjon fra ulike kilder.
Det er veldig få som forstår at Eniro og IAM.NO har tilstrekkelige formål til å gjennomføre denne fremstillingen av personopplysninger, Eniro ble tvunget etter massivt press fra forbrukere til å slutte sin praksis. Jeg regner med det samme kommer til å skje med IAM.NO. Bør være grunnleggende forståelse hos de fleste at personopplysninger ikke er noe andre har rett til å tjene penger på, selv om det nettopp i denne bransjen er store mengder med penger involvert, både ved lovlig og ulovlig praksis.
Vi kan kun spekulere i hva IAM.NO ønsker å oppnå med sin database av personopplysninger av norske borgere, det er sannsynligvis mange aktører som på et fremtidig tidspunkt som vil være villig til å betale store summer for deres database.
Med flere av disse databasene og tjenestene på plass, vil det komme flere aktører og tredjeparter som integrerer i bakgrunnen. Eniro ønsket å tilby fødselsdato slik at det ble mulig å bestille blomster til den spesielle personen du kjenner (som du av en eller annen logisk grunn ikke vet bursdagen til) eller ikke kjenner. Hvordan kan vi være sikre på at blomsterleverandøren ikke får urettmessig tilgang på alle detaljene som ligger hos Eniro?
Desto mer informasjon som blir sentralisert i ett system, desto større blir problemet når informasjon blir lekket. Med store databaser øker også problemet med feilinformasjon, feil på informasjon som igjen kan føre til feil i menneskelige avgjørelser basert på denne informasjon.
Gode hensikter
Ofte er det veldige gode hensikter som ligger bak avgjørelser med sammenstilling og innhenting av informasjon til sentraliserte databaser. Hvis vi tar 23andme.com som et eksempel, dette er en tjeneste som utfører DNA-analyse for deg. På bakgrunn av din DNA-profil, er det mulig å avdekke informasjon om hvor dine forfedre kommer fra. Er du i familie med Napoleon eller Djengis Khan? Hvorvidt du har økt risiko for enkelte arvelige sykdommer, m.m.. Kan registere flere familiemedlemmer og sammenligne informasjon. Dette er personopplysninger du absolutt ikke ønsker å spre, men det kan være veldig interessant for hver enkelt person. Når tjenestene som leverer DNA-analyse får store databaser over mange individer, kan de gjøre oppdagelser som er viktige for menneskeheten. Det som er essensielt i dette eksempelet, er at selskapene (og individene) som gjennomfører analyse på helheten av databasen, må absolutt under noen omstendigheter få muligheten til å identifisere hver enkelt person.
Desto flere sentraliserte databaser som oppstår og blir tilgjengelig via nettet, desto større er risikoen for angrep fra enkelte som ønsker å få urettmessig tilgang. Hvordan kan man være sikker på at informasjonen blir sikret?
Det man definitivt kan vite med stor sikkerhet i dag, er at lekkasjer skjer stadig og vil fortsette å skje. Man må ta forhåndsregler for å sikre seg selv mot identitettyveri, m.m..
Ingen kan sikre informasjon fullstendig, ihvertfall ikke om man ønsker å være tilgjengelig på nettet. Ingen av oss ønsker å gå tilbake til en hverdag uten nettbank og kredittkort, selv om ofte kan lese om enkelte som har fått sine kontoer tappet av kriminelle. Dette har ikke vært et så stort problem ettersom bankene og kredittkortselskapene stiller garantier og er flinke til å tilbakebetale når noen blir lurt.
Hva om det offentlige lekker dine personopplysninger, som deretter blir misbrukt til å utføre identitettyveri og skaper masse problemer for deg, får vi noen som helst erstatning for dette?
Det er som nevnt umulig å sikre informasjon 100%, men det er grunnleggende prinsipper og mekanismer som bør brukes når man skal behandle personopplysninger. Flere av disse prinsippene er beskrevet i loven, som det å aldri holde på opplysninger lengre enn nødvendig.
Du bør som en bruker av tjenester være bevisst på hvilke opplysninger du gir til leverandørene, i mange tilfeller spør de om mye mer enn det dem burde ha behov for. Hvis en tjeneste aldri kommer til å sende deg noe fysisk i postkassen din, hvorfor ber dem da etter bostedsadressen din? I dag er det mange som leverer faktura rett i nettbanken eller på epost, vi har reservert oss mot reklame så det er ikke ofte vi får brev lengre.
Dominoeffekten
Med mindre vi ønsker å risikere en dominoeffekt som vil kunne kompromittere vår fullstendige personalia, er det avgjørende at det ikke skal være mulig å automatisk koble alt vi gjøre på nettet sammen i én enkel tjeneste.
Ett enkelt identifiserende nummer (f.eks. personnummer) som kobler sammen alle våre personopplysninger vil ha mange utilsiktet, dypt negative konsekvenser.
Det er mange ting det offentlige kan gjøre for å beskytte oss bedre. Det inkluderer å ta i bruk effektive standarder og retningslinjer for datastyring, redusere risikoen rundt personvern med å aldri lagre informasjon unødvendig og over lengre tidsperioder. Veldig viktig at de også er i stand til å reagere og gjøre nødvendige grep når problemer oppstår, ett eksempel hvor dette ikke fungerte var Minfastlege ordningen på nettet. Her reagerte ikke regjeringen før noen misbrukte tjenesten mot justisminister Knut Storberget, da får vi endelig reaksjoner, flere år etter Datatilsynet først påpekte problemet.
Politikerne er trangt presset i disse tidene med økende behov for tjenester på nettet og økende problemer med datainnbrudd. Det jobbes med etablering av digitale nasjonal IDer, det vurderes å gjennomføre valg med tiden over nettet, legejournaler på nett, m.m..
Med dette økende fokuset og behovet for sentralisering av personopplysninger og i kombinasjon med nasjonale IDer, er det viktig å holde en åpen dialog mellom politikere og teknologer i utformingen av offentlig politikk på dette området.
Dette er et problem vi kan, og må fikse. Vi kan ikke la våre personopplysninger i digital form, som er den essensiell livsnerven i nettet, få lov til å visne bort pga. disse datainnbruddene og lekkasjer.
Vi må bruke tid på å tenke oss frem til gode løsninger og benytte oss av erfaringene vi har gjort oss i den korte tiden nettet har vært en del av samfunnet. Det er tross alt vår data, ingen annens.
Ansvar som løsningsarkitekt
Datasikkerhet er komplisert og vanskelig, det er et eget felt innenfor IT hvor det ikke er nok mennesker. Jeg jobber til daglig som løsningsarkitekt på IT-løsninger og en av mine oppgaver er å legge premisser, krav og komme opp med løsninger som ivaretar sikkerheten på et tilfredsstillende nivå. Sikkerhet er dyrt og det kommer for ofte i andre rekke i forhold til funksjonalitet og andre behov.
Vi må som en industri insistere på følgende:
- Partisjonering av personlig identifiserende informasjon
- Unngå innsamling av informasjon unødvendig, behovet må alltid være forsvarlig.
- Hindre at personlig informasjon blir lagret over flere systemer.
- Bruke kryptering og vasking av data.
- Minimere avsløring av identifiserende informasjon til et “need-to-know” basis.
Hvis ovennevnte prinsipper og andre gode prinsipper for personvern blir fulgt, vil konsekvensene av datainnbrudd kunne reduseres. Man kan aldri få et fullstendig sikkerhet system, men å redusere konsekvensene kan vi alltid få til. Dette gjelder både for oss som jobber med utvikling av dataløsninger, og deg som forbruker. Alltid ha en plan for hva du skal gjøre når noen får tilgang på dine personopplysninger, noe du kan lese mer om her og her.
Til slutt vil jeg nevne en kampanjeside hvor målet er å øke bevisstheten til brukere og tjenesteleverandører om faren med å lagre passord i klartekst. Les mer om dette på www.passwordfail.com.
Oppdatering 28.09
VG har publisert en artikkel hvor en sikkerhetsekspert har uttalt seg at IAM.NO kan gjøre ID-tyveri lettere. Trine-Lise Jagge bak IAM.NO påstår hun har full rett til å misbruke personopplysninger til en hel befolkning, fordi hun av sitt gode hjerte ønsker å “gjøre folk oppmerksomme”. Jan Omdahl skriver i Dagbladet at Datatilsynet krever svar, i brevet fra Datatilsynet må IAM.NO svare for blant annet følgende, som er det viktigste punktet etter min mening: “Hjemmelsgrunnlag for behandling av personopplysninger på det nevnte nettsted.”
(Foto til innlegget er tatt av Malkav og lisensiert under Creative Commons)







