Sekretess för försäkringskunder
Skriftlig fråga 2020/21:367 av Lotta Olsson (M)
Frågan är besvarad
Händelser
- Inlämnad
- 2020-11-05
- Överlämnad
- 2020-11-06
- Anmäld
- 2020-11-10
- Svarsdatum
- 2020-11-18
- Sista svarsdatum
- 2020-11-18
- Besvarad
- 2020-11-18
Skriftliga frågor
Riksdagens ledamöter kan kontrollera regeringen genom att ställa skriftliga frågor till ministrarna. Ministrarna besvarar frågorna skriftligt.
till Statsrådet Anders Ygeman (S)
It-säkerhet handlar inte bara om säkerhet på nationell nivå som vårt försvar, vår sjukvård och vår infrastruktur, utan det handlar också om integritet och säkerhet på personlig nivå.
It-säkerhet handlar om allt det som levereras in i olika system på personnivå och som vi får löfte om ska behandlas konfidentiellt. För att digitaliseringen ska kunna fortgå är det enormt viktigt att vi litar på systemen och på alla de företag vi lämnar olika uppgifter till.
Nu rapporterar Sveriges Radio om ännu en it-skandal och uppgiftsläcka. Sveriges största försäkringsbolag, Folksam, har läckt information till olika teknikföretag om sina kunder. Det gäller bland annat uppgifter om fackföreningsmedlemskap och graviditetsförsäkringar. Detta hotar förtroendet inte bara för Folksam utan för hela försäkringsbranschen.
Med anledning av detta vill jag fråga statsrådet Anders Ygeman:
Vilka åtgärder kommer statsrådet att vidta för att säkerställa att denna typ av riskabel händelse inte upprepas?
Svar på skriftlig fråga 2020/21:367 besvarad av Statsrådet Anders Ygeman (S)
Svar på fråga 2020/21:367 av Lotta Olsson (M)
Sekretess för försäkringskunder
Lotta Olsson har frågat mig vilka åtgärder jag kommer att vidta för att säkerställa att en sådan typ av händelse hos försäkringsbolaget Folksam som hon beskriver i frågan inte upprepas.
Utgångspunkten i den nationella informations- och cybersäkerhetsstrategin är att den enskilda organisationen har det yttersta ansvaret för att hantera sin information och bedriva ett systematiskt informationssäkerhetsarbete i enlighet med gällande regelverk inom området. Det faller alltså på Folksam och andra organisationer att vidta nödvändiga åtgärder för att säkerställa skyddet av personuppgifter och andra skyddsvärda uppgifter i den egna verksamheten.
Regeringen och ansvariga myndigheter har vidtagit flera åtgärder för att underlätta för organisationer att ta det ansvaret. Bland annat har regeringen 2018 uppdragit åt Myndigheten för samhällsskydd och beredskap (MSB) att bidra till att öka allmänhetens samt små och medelstora företags kunskap om informationssäkerhet. Regeringen har även uppdragit åt MSB att ta fram en struktur för uppföljning av det systematiska informationssäkerhetsarbetet i den offentliga förvaltningen och att genomföra riktade utbildningsinsatser för att höja nivån på informationssäkerhetsarbetet. Det sistnämnda uppdraget ska slutredovisas i mars 2021.
Regeringen har vidare 2019 beslutat att ge en särskild utredare i uppdrag att utreda förutsättningarna för den offentliga förvaltningen att få tillgång till säker och kostnadseffektiv it-drift. Utredaren ska bl.a. tydliggöra de rättsliga förutsättningarna för att på ett säkert sätt kunna anlita privata leverantörer av it-drift.
Regeringen föreslår dessutom i budgetpropositionen för 2021 att sammanlagt 50 miljoner kronor tillförs 2021 för det samlade arbetet med att inrätta ett cybersäkerhetscenter. Cybersäkerhetscentret kommer att ge ett utvecklat och samordnat stöd om hur privat och offentlig sektor kan skydda sig mot cyberattacker.
Inom branschen i fråga har MSB bl.a. tagit initiativ till FIDI-FINANS – ett forum som syftar till att dela information mellan stat och näringsliv avseende informationssäkerhetsaspekter inom finanssektorn. MSB har därtill knutit till sig ett informationssäkerhetsråd med bred representation från både offentlig förvaltning och näringslivet som bl.a. ska bistå MSB med information om utvecklingstrender inom informationssäkerhet samt bidra med spridning av information om MSB:s arbete med informationssäkerhet. Vidare har EU-kommissionen nyligen lämnat förslag på en ny förordning om digital operativ motståndskraft (eng. DORA) som syftar till att bl.a. försäkringsbolag ska vidta de skyddsåtgärder som krävs för att motverka cyberattacker och andra risker av den arten.
Stockholm den 18 november 2020
Anders Ygeman
Intressenter
Frågeställare
Besvarad av
Skriftliga frågor
Riksdagens ledamöter kan kontrollera regeringen genom att ställa skriftliga frågor till ministrarna. Ministrarna besvarar frågorna skriftligt.