Personlig information samlade i stora datasystem

[Thaliaste]

För några veckor sedan kom nyheten att ett system som 4 av 5 kommuner använder för att hantera bland annat arbetsrättsliga ärenden, rehabiliteringsärenden samt hantering av arbetsskador och tillbud, har hackats. Idag har nyheten kommit att hackarna nu publicerat delar av dessa data om de kommunanställda.

Inom sjukvården går trenden alltmer mot att samla så mycket som möjligt av information om patienten i samma system, oberoende av vilken vårdgivare och typ av vård det handlar om.

Inom offentlig sektor pratas alltmer om vikten att kunna dela data mellan olika myndigheter, och samtidigt har dessa aktörer vanligtvis en mycket liten del egen drift och kontroll av sina IT-system utan det är idag outsourcat till leverantörer, som i sin tur ofta är beroende av andra leverantörer.

Personligen tror jag inte att det är möjligt att konstruera ett system som är garanterat hackningssäkert för all framtid. Inom IT-säkerhet säger man dessutom att användarna är den största risken för ett IT-system, men å andra sidan är ett system som inte är tillgängligt för användarna inte ett användbart system.

Hur tänker ni om att alltmer information om oss - från vaggan till graven, i lust som i nöd - lagras i allt större system, och delas med andra i allt större utsträckning, och i värsta, tänkbara fall...till slut hamnar på internet?

Sannolikheten för att det ska drabba en själv är förstås låg. Jobbar man inte hos en kommun eller inte har något sjukskrivningsärende, så behöver man ju inte bry sig denna gång. Har man inte gått till just den psykolog (i Finland vill jag minnas att det var?) vars journaler läcktes, så behöver man ju inte bry sig.

Men tänker ni på att det någon gång framöver kan bli just ni som drabbas, och tycker ni i så fall att det är ett problem eller något vi får leva med?

 

[sjoberga]

För några veckor sedan kom nyheten att ett system som 4 av 5 kommuner använder för att hantera bland annat arbetsrättsliga ärenden, rehabiliteringsärenden samt hantering av arbetsskador och tillbud, har hackats. Idag har nyheten kommit att hackarna nu publicerat delar av dessa data om de kommunanställda.

Inom sjukvården går trenden alltmer mot att samla så mycket som möjligt av information om patienten i samma system, oberoende av vilken vårdgivare och typ av vård det handlar om.

Inom offentlig sektor pratas alltmer om vikten att kunna dela data mellan olika myndigheter, och samtidigt har dessa aktörer vanligtvis en mycket liten del egen drift och kontroll av sina IT-system utan det är idag outsourcat till leverantörer, som i sin tur ofta är beroende av andra leverantörer.

Personligen tror jag inte att det är möjligt att konstruera ett system som är garanterat hackningssäkert för all framtid. Inom IT-säkerhet säger man dessutom att användarna är den största risken för ett IT-system, men å andra sidan är ett system som inte är tillgängligt för användarna inte ett användbart system.

Hur tänker ni om att alltmer information om oss - från vaggan till graven, i lust som i nöd - lagras i allt större system, och delas med andra i allt större utsträckning, och i värsta, tänkbara fall...till slut hamnar på internet?

Sannolikheten för att det ska drabba en själv är förstås låg. Jobbar man inte hos en kommun eller inte har något sjukskrivningsärende, så behöver man ju inte bry sig denna gång. Har man inte gått till just den psykolog (i Finland vill jag minnas att det var?) vars journaler läcktes, så behöver man ju inte bry sig.

Men tänker ni på att det någon gång framöver kan bli just ni som drabbas, och tycker ni i så fall att det är ett problem eller något vi får leva med?

Jag tror att vi får leva med risken men det är viktigt att arbeta för att hålla risken låg för de mer känsliga uppgifterna.

 

[Thaliaste]

Jag tror att vi får leva med risken men det är viktigt att arbeta för att hålla risken låg för de mer känsliga uppgifterna.

Det är ju det diplomatiska svaret, och det som alltid sägs när det händer: "Det är olyckligt det som hänt, och vi kommer att göra vad vi kan för att det inte ska hända igen". Och sedan fortsätter allt som vanligt, med att samla data, att bygga på data, att dela data och att vara beroende av sina leverantörer som kan finnas lite var som i världen, utan att kraften i hela apparaten ifrågasätts.

Jag tycker att man ofta bortser från den personliga tragedi det kan innebära att få sin journal publicerad på internet. Samt att vi bör fråga oss vad det gör med våra samhällssystem och förtroendet hos oss medborgare, när allt mer samlas, lagras och delas? När datan finns, prydligt sammanställd, så kan den också användas. Mot en enskild, eller mot oss som nation av en främmande, illvillig aktör.

 

[Islandshästryttare]

Mina uppgifter har röjts i denna läckan och det gör mig otroligt stressad och orolig och besviken. Så där jättekul är det inte att ha allt publicerat på darknet. Jag ska byta telefonnummer och mailadress till följd av detta jag vill helt enkelt inte ha kvar mina gamla uppgifter. Men andra uppgifter går ju att använda ändå såklart och risken för bedrägerier ser jag som hög. Jag tycker det är galet att allt ska samlas i stora register och datasystem.

 

[parellikusken]

Mina uppgifter har röjts i denna läckan och det gör mig otroligt stressad och orolig och besviken. Så där jättekul är det inte att ha allt publicerat på darknet. Jag ska byta telefonnummer och mailadress till följd av detta jag vill helt enkelt inte ha kvar mina gamla uppgifter. Men andra uppgifter går ju att använda ändå såklart och risken för bedrägerier ser jag som hög. Jag tycker det är galet att allt ska samlas i stora register.

Mitt har också läckts, från två stycken kommuner jobbat i. Jag har inte riktigt tagit in det än, men börjar bli nojig.
Är läskigt att veta att uppgifterna finns där ute öppet.

 

[Islandshästryttare]

Mitt har också läckts, från två stycken kommuner jobbat i. Jag har inte riktigt tagit in det än, men börjar bli nojig.
Är läskigt att veta att uppgifterna finns där ute öppet.

Ett tips är att spärra ombudsregistrering på skatteverket via blankett och spärra obehörig adressändring.

https://www.skatteverket.se/foretag/etjansterochblanketter/allaetjanster/tjanster/ombudochbehorigheter.4.18e1b10334ebe8bc80005609.html#:~:text=Spärra obehörig ombudsregistrering,-Med funktionen Spärra&text=När spärren är aktiverad godkänns,för att ansöka om behörigheter.

https://www.skatteverket.se/privat/...gadressandring.4.361dc8c15312eff6fd2ca7c.html

 

[sjoberga]

Det är ju det diplomatiska svaret, och det som alltid sägs när det händer: "Det är olyckligt det som hänt, och vi kommer att göra vad vi kan för att det inte ska hända igen". Och sedan fortsätter allt som vanligt, med att samla data, att bygga på data, att dela data och att vara beroende av sina leverantörer som kan finnas lite var som i världen, utan att kraften i hela apparaten ifrågasätts.

Jag tycker att man ofta bortser från den personliga tragedi det kan innebära att få sin journal publicerad på internet. Samt att vi bör fråga oss vad det gör med våra samhällssystem och förtroendet hos oss medborgare, när allt mer samlas, lagras och delas? När datan finns, prydligt sammanställd, så kan den också användas. Mot en enskild, eller mot oss som nation av en främmande, illvillig aktör.

Jag tycker det ingår i riskminimeringen att minimera antalet känsliga uppgifter som lagras, eftersom vi vet att risken att det uppstår läckage aldrig kan elimineras.

 

[parellikusken]

Ett tips är att spärra ombudsregistrering på skatteverket via blankett och spärra obehörig adressändring.

https://www.skatteverket.se/foretag/etjansterochblanketter/allaetjanster/tjanster/ombudochbehorigheter.4.18e1b10334ebe8bc80005609.html#:~:text=Spärra obehörig ombudsregistrering,-Med funktionen Spärra&text=När spärren är aktiverad godkänns,för att ansöka om behörigheter.

https://www.skatteverket.se/privat/...gadressandring.4.361dc8c15312eff6fd2ca7c.html

Tack för tips!

 

[sthu]

Jag funderar mycket på det här. Jag vet ärligt talat inte vad det skulle kunna finnas för uppgifter om mig som är så hemliga att jag inte kan dela dem med andra.
Diagnoser tex, jag har varit mycket öppen med dem. Om någon vill veta mitt blodvärde så varsågod.
Min lön? Offentlig handling.
Vad mer kan det finnas? Genuin fråga alltså, vad kan det vara för uppgifter som jag inte tänker på?

Jag inser ju samtidigt att jag är lyckligt lottad som inte har något känsligt med mig i bagaget. Och jag förstår att det inte är "bekvämt" att uppgifter läcker.

 

[bettysmatte]

Jag funderar mycket på det här. Jag vet ärligt talat inte vad det skulle kunna finnas för uppgifter om mig som är så hemliga att jag inte kan dela dem med andra.
Diagnoser tex, jag har varit mycket öppen med dem. Om någon vill veta mitt blodvärde så varsågod.
Min lön? Offentlig handling.
Vad mer kan det finnas? Genuin fråga alltså, vad kan det vara för uppgifter som jag inte tänker på?

Jag inser ju samtidigt att jag är lyckligt lottad som inte har något känsligt med mig i bagaget. Och jag förstår att det inte är "bekvämt" att uppgifter läcker.

Jag vet inte heller vad det skulle kunna finnas på mig som skulle vara intressant för någon att använda till något.

 

[Sharpless]

Det är komplicerat, ur vissa perspektiv är det bra med uppkopplade system, ur vissa är det dåligt. Patientjournaler kan vara bra om en vårdgivare kan se vad annan har gjort, men samtidigt ökar risken att obehöriga läser journalen, både i form av "nyfiken personal", men även pga stulna databaser.

Själv börjar fundera på om internet kanske borde stängas ned helt, inte säker på att nyttan av det är tillräckligt för att kompensera allt negativt med det

 

[Islandshästryttare]

.

 

[LadySara]

.

Varför bara en punkt?

 

[Islandshästryttare]

Varför bara en punkt?

Såg att det var fel tråd kanske skulle skrivit det.

 

[corzette]

Jag anser definitivt att det ska vara samma system vad gäller tex Journalen i 1177, som nu sitter jag i vården med 2 olika län, som INTE pratar samma system. Vilket gör att mycket av min information mellan de två systemen hamnar mellan stolarna.
Och går man 2 år tillbaka så bodde jag i Stockholm och de ser inte de journalerna heller ... Nu beror mitt problem MEST på hemmaregionen Kalmar som inte alls hängt med men det vore ju mer smidigt kan jag tycka som inne i cirkusen om Kalmar pratat samma system som resten av Sverige. Som det är nu är jag väl insatt i min egen journal så om Östergötland inte kan se nåt öppnar jag bara min 1177 och visar dem och viceversa med Kalmar som inte ser Östergötland.
Den enda gången de blev lite krångligt var ju med högkostnadsskyddet som inte syns nånstanns iom att Kalmar inte syns. Det blev lite ringande när jag fick första fakturan från Östergötland men sen var ju det löst det med.

Om mina uppgifter skulle läckas skulle jag mer bara "jaha och vad vill du veta mer som inte står där ?" Bara att fråga liksom Nu har inte jag heller några hemligheter i "garderoben" så visst fel människa att vilja läcka kanske ? Inte heller någon person med "utsatt arbete"... Så världens svensson helt enkelt..

 

[Thaliaste]

Jag funderar mycket på det här. Jag vet ärligt talat inte vad det skulle kunna finnas för uppgifter om mig som är så hemliga att jag inte kan dela dem med andra.
Diagnoser tex, jag har varit mycket öppen med dem. Om någon vill veta mitt blodvärde så varsågod.
Min lön? Offentlig handling.
Vad mer kan det finnas? Genuin fråga alltså, vad kan det vara för uppgifter som jag inte tänker på?

Jag inser ju samtidigt att jag är lyckligt lottad som inte har något känsligt med mig i bagaget. Och jag förstår att det inte är "bekvämt" att uppgifter läcker.

Jag vet inte heller vad det skulle kunna finnas på mig som skulle vara intressant för någon att använda till något.

Om mina uppgifter skulle läckas skulle jag mer bara "jaha och vad vill du veta mer som inte står där ?" Bara att fråga liksom Nu har inte jag heller några hemligheter i "garderoben" så visst fel människa att vilja läcka kanske ? Inte heller någon person med "utsatt arbete"... Så världens svensson helt enkelt..

Vad är er fråga?

Vad för information som är känslig kring just er eller vem som skulle kunna vilja använda den emot er? Det kan nog ingen här svara på, det vet ju bara ni och möjligen de i er närhet.

Men jag antar att ni kan tänka er att många andra av våra 10 miljoner medborgare i landet, skulle kunna ha information som är mer känslig eller ha folk omkring en som vill en illa? T ex personer som har olika psykiska besvär, eller jobbar inom offentlig sektor, är offentliga personer eller har människor som vill förstöra ens liv.

Från läckan för några år sedan:

Det finska psykoterapibolaget Vastaamo driver 25 privata terapicenter i Finland. Nu är bolaget i centrum för en förödande hackerattack som enligt finska Yle kan omfatta tiotusentals privata patientjournaler.

Patienter vars journaler läckt har utpressats att betala pengar för att stoppa spridningen av de privata uppgifterna på nätet.

Så märkligt är det väl ändå inte att inte vilja få sina journaler publicerade på nätet någon gång i framtiden?

Eller anteckningar från sin pågående rehanplan vid sjuksköterska, som ligger mer nära till hands vid den nu pågående läckan.

Tänker ni att allt man säger till en psykolog borde man vara okej med att det läggs ut till allmän beskådan?

 

[bettysmatte]

Vad är er fråga?

Vad för information som är känslig kring just er eller vem som skulle kunna vilja använda den emot er? Det kan nog ingen här svara på, det vet ju bara ni och möjligen de i er närhet.

Men jag antar att ni kan tänka er att många andra av våra 10 miljoner medborgare i landet, skulle kunna ha information som är mer känslig eller ha folk omkring en som vill en illa? T ex personer som har olika psykiska besvär, eller jobbar inom offentlig sektor, är offentliga personer eller har människor som vill förstöra ens liv.

Från läckan för några år sedan:


Så märkligt är det väl ändå inte att inte vilja få sina journaler publicerade på nätet någon gång i framtiden?

Eller anteckningar från sin pågående rehanplan vid sjuksköterska, som ligger mer nära till hands vid den nu pågående läckan.

Tänker ni att allt man säger till en psykolog borde man vara okej med att det läggs ut till allmän beskådan?

Jo men SJÄLVKLART. Nu svarade jag bara för mig själv.

 

[sthu]

@Thaliaste jag utgick bara från mig och mitt. Jag har psykisk diagnos, jobbar i offentlig sektor och kunde inte bry mig mindre. Om just mig. Jag har ingen fråga? Jag delade bara min syn på det hela.

 

[Thaliaste]

Jo men SJÄLVKLART. Nu svarade jag bara för mig själv.

Ok. Då får du nog inget svar här i tråden tänker jag, det vet ju ingen av oss...

 

[Thaliaste]

@Thaliaste jag utgick bara från mig och mitt. Jag har psykisk diagnos, jobbar i offentlig sektor och kunde inte bry mig mindre. Om just mig. Jag har ingen fråga? Jag delade bara min syn på det hela.

Ok, då svarar jag som jag gjorde till en annan, att vad som kan bli känsligt för dig kan nog ingen här svara på. Lagar och system bör dock byggas upp efter de 10 miljoner medborgarna som bor i landet, och med särskild omtanke om de mest sårbara, snarare än utifrån dem som inte har något att bekymra sig om.

Men du kan vara tacksam för att du inte är en av dem som behöver bry sig.