Dataintrång på Naturvårdsverket

Skriftlig fråga 2019/20:166 av Kristina Yngwe (C)

Frågan är besvarad

Händelser

Fördröjd
Ärendet var fördröjt
Inlämnad
2019-10-11
Överlämnad
2019-10-12
Anmäld
2019-10-15
Sista svarsdatum
2019-10-23
Svarsdatum
2019-10-24
Besvarad
2019-10-24

Skriftliga frågor

Riksdagens ledamöter kan kontrollera regeringen genom att ställa skriftliga frågor till ministrarna. Ministrarna besvarar frågorna skriftligt.

PDF

till Miljö- och klimatminister Isabella Lövin (MP)

 

Länsstyrelsen i Jämtland har nyligen upprättat en anmälan till Datainspektionen gällande misstänkt dataintrång. En tillfällig konsult, som är uttalad jaktmotståndare och som vid tidpunkten hade förtroendeuppdrag i Svenska Rovdjursföreningen, fick i maj 2018 tillträde till databasen Rovbase sekretessbelagda innehåll för att städa ut noteringar i databasen gällande döda björnar. Uppdraget skulle gälla året ut. I mars i år upptäckte dock Länsstyrelsen i Jämtland att någon som saknade behörighet gjort ändringar i adresser till norska lodjursjägare, vilket innebär att personen i fråga även haft tillgång till andra känsliga och sekretessbelagda uppgifter om jaktledare, jägare och länsstyrelsepersonal som är kopplad till svensk rovdjursförvaltning.

Givet den hotbild som finns redan i dag mot personer med koppling till exempelvis vargjakt så är det mycket allvarligt att en utomstående person som också uttalat är vargjaktsmotståndare fått tillgång till dessa känsliga uppgifter. Staten bör stärka arbetet mot hat och trakasserier kopplat till jakten, inte som i detta fall öka hotbilden.

Med anledning av detta vill jag fråga miljö- och klimatminister Isabella Lövin.

 

Vilka åtgärder avser regeringen att vidta för att säkerställa att liknande händelser inte händer på Naturvårdsverket igen?

Svar på skriftlig fråga 2019/20:166 besvarad av Miljö- och klimatminister Isabella Lövin (MP)



M2019/

01820/Nm

M2019/01834/Nm

Miljödepartementet

Miljö- och klimatministern samt vice statsministern

Till riksdagen


Svar på fråga 2019/20:166 av Kristina Yngwe (C)
Dataintrång på Naturvårdsverket och fråga 2019/20:167 av Helena Lindahl (C) Jägarnas trygghet

Kristina Yngwe har frågat mig vilka åtgärder regeringen avser att vidta för att säkerställa att misstänkt dataintrång på Naturvårdsverket inte ska hända igen. Helena Lindahl har frågat landsbygdsministern hur regeringen kommer att agera för att säkerställa jägarnas trygghet och för att förhindra eventuell spridning av uppgifterna i fråga. Den sistnämnda frågan har överlämnats till mig.

I mars i år upptäckte Länsstyrelsen i Jämtlands län att det i den så kallade rovdjursdatabasen (Rovbase) hade gjorts ändringar i adresser till norska lodjursjägare, vilket föranledde misstanke om dataintrång. Länsstyrelsen anmälde detta till Datainspektionen. Den processen ska ha sin gång. Datainspektionen är inte färdig med sin handläggning.

Naturvårdsverket tillsatte en intern utredning.


Enligt den information jag har fått från Naturvårdsverket handlar ändringarna om två uppgifter om norska postnummer. En tidigare tjänsteman vid Naturvårdsverket med kunskap om databasen har varit anlitad för ett uppdrag som innefattade hantering av uppgifter i databasen. Vid genomförandet av uppdraget upptäcktes att de två uppgifterna var felplacerade. Eftersom uppgifterna rörde norska adresser kontaktades Norges Miljödirektorat som godkände att felplaceringen rättades.

Enligt Naturvårdsverket var uppdragstagaren väl införstådd med sekretessreglerna och, som normalt vid sådana uppdrag, bunden av ett sekretessavtal. Det har inte framkommit att uppdragstagaren har använt personuppgifter på otillbörligt sätt eller röjt uppgifter för tredje part. Naturvårdsverket bedömer att det inte är sannolikt att de gjorda ändringarna medför någon risk för fysiska personers fri- och rättigheter.

Naturvårdsverket tillsatte också en intern utredning om jäv. Utredningen kom fram till att det inte förekom något jäv, men att uppdragstagaren hade ett förtroendeuppdrag i Svenska rovdjursföreningen som kan ha haft en förtroendeskadlig effekt.

Naturvårdsverket har ett pågående utvecklingsarbete kring hur myndigheten informationstekniskt kan förbättra regleringen av personuppgifter och kontinuerligt förbättra begränsningen av databehörighet vid genomförande av olika uppdrag.

Naturvårdsverket arbetar med att säkra sina rutiner vid anlitande av uppdragstagare för att bland annat bättre kunna fånga upp omständigheter som kan uppfattas som förtroendeskadliga.

Regeringen har förtroende för att Naturvårdsverket vidtar de åtgärder som krävs för att säkerställa att sekretess och skydd av personuppgifter stärks ytterligare, liksom för att förbättra sina rutiner i fråga om att anlita uppdragstagare.

Stockholm den 24 oktober 2019

Isabella Lövin

Skriftliga frågor

Riksdagens ledamöter kan kontrollera regeringen genom att ställa skriftliga frågor till ministrarna. Ministrarna besvarar frågorna skriftligt.