Lag vill göra fotografering olagligt
En inte helt bra formulerad lag

För några månader sedan så börjades det pratas om ett lagförslag som handlade om att göra viss fotografering olaglig. Tanken med lagen var att göra det svårare för folk att smygfota folk i omklädningsrum och liknande vilket är en bra grej. Då var det hela inte helt utformat men visade ändå tecken på att bli något väldigt galet som rätt och slätt skulle göra det väldigt svårt för fotografer i allmänhet. Nu är lagförslaget utformat och någon större skillnad från idén blev det tyvärr inte. Enligt mig så är det dags för ett stort upprop för att stoppa denna lag. Lagen gör nämligen att alla som känner sig kränkta av att de blivit fotograferade kan anmäla fotografen. Detta gäller då inte bara i privata utrymmen utan var än fotografiet tas. Vad händer med alla gatufotografer, mingelfotografer och pressfotografer? Jo, de måste vid varje klick avgöra om någon tycker kommer att ta illa upp för annars kan de bli anmälda. Det finns även några andra konstiga saker i lagen, exempelvis så kan man få ett undantag om man kan visa på att fotot är taget till ett konstnärligt projekt. Okej, det innebär att bilder som faktiskt är kränkande på riktigt kan klara sig undan om man säger sig vara konstnär. Inte riktigt kanske men det finns många hål i denna lag och även om den kanske inte kommer att användas massor så kan det ändå vara avskräckande. En person som Bruce Gilden skulle garanterat bli straffad om han kom till Sverige och fotograferade. Läs gärna Sydsvenskans artikel om det hela där man bland annat kan läsa att Datainspektionen ställer sig bakom lagen.

Danske Banks app får fortsatt kritik från Datainspektionen
Anses vara för för osäker

Förra året kritiserade Datainspektionen Handelsbankens, Nordeas samt Danske Banks mobil-appar då man ansåg att lösningen med att logga in med enbart personernummer och PIN-kod var för osäker. Sedan dess har Nordea och Handelsbanken åtgärdat detta genom att lägga in funktionalitet så att appen knyts till en specifik telefon för att användaren ska kunna logga in och därför ger Datainspektionen dem nu godkänt. Danske Banks inloggningssystem har en säkerhetsspärr som kontrollerar hur hårt och snabbt PIN-koden slås in för att undvika att robotar ska kunna göra så kallade brute force-attacker [wiki]. Då detta baseras på användares beteende så anser Datainspektionen inte att det erbjuder fullgod säkerhet och ställer sig fortsatt kritiska till appen.

Datainspektionen vill ha ny lag mot näthat
Nuvarande förslaget håller inte

Svenska datainspektionen tycker att det behövs en ny lag som straffar grova kränkningar på nätet. Datainspektionens generaldirektör Göran Gräslund skrev i ett pressmeddelande att de dagligen kommer i kontakt med människor som uppfattar att deras integritet kränks på Internet. Han anser att en generell straffbestämmelse skulle vara ett verktyg för att stävja dessa kränkningar Det har sedan tidigare lämnats in ett lagförslag till regeringen men Datainspektionen anser att förslaget har brister då det ger sämre skydd mot privatpersoners integritet och privatliv. Datainspektionen vill se en generell straffbestämmelse som kriminaliserar grova kränkningar på webbplatser. Detta skulle då gälla både sidor som har utgivningsbevis (dagstidningar) och de som inte har det (bloggar etc...).

Datainspektionen vill granska Facebook
Vill kontrollera hur de delar med sig av sin information

Förra månaden briserade en mindre integritets-bomb efter det att brittiska The Guardian avslöjat att tjänster som Facebook, Google och Apple kontinuerligt delar med sig av sina användares data till den amerikanska säkerhetstjänsten NSA. Efter att runt ett 40-tal svenskar efter det anmälde Facebook till svenska Datainspektionen vill dessa nu granska hur Facebook hanterar användar-uppgifter som lagras på företagets serverhallar i Luleå för att kontrollera så att ingen information från de servrarna olagligt lämnats ut till USA. Först kommer man dock invänta USA:s svar till EU angående om det har lämnats ut information om EU-medborgare till USA. Hans Kärnlöf, jurist och tillförordnad generaldirektör på Datainspektionen, säger till Ekot: "De här frågorna är av intresse för alla länder inom EU. Det som har hänt hittills är att cheferna för EU:s dataskyddsmyndigheter har skickat ett brev till ansvarig EU-kommissionär, med uppmaning att hon ska kontakta amerikanska myndigheter för att få klarhet i om data samlats in om EU-medborgare, och i så fall på vilka grunder."

Datainspektionen riktar skarp kritik mot sopföretag
VA Syd ska ha övervakat kundernas soptunnor

Datainspektionen riktar nu skarp kritik mot det skånska sopföretaget VA Syd som ska ha kontrollerat deras kunders soptunnor och även registrerat detta i ett dataregister vilket kan strida mot PUL (Personuppgiftslagen). Datainspektionen uppmärksammade fallet efter det att flera av VA Syd:s kunder ska ha hört av sig till dem och ha uppgett att de kände sig övervakade av sopföretaget. Datainspektionens jurist Eva Maria Broberg säger till Kvällsposten: "Datainspektionen konstaterar att en registrering av detaljerade uppgifter om innehållet i enskilda soptunnor skulle kunna utgöra ett mycket stort intrång i den personliga integriteten." VA Syd säger dock att man inte registrerar vad kunderna har i sina soptunnor utan bara vilka sopkärl som har tömts. Lars-Fredrik Alingfeldt, enhetschef på Avfallsavdelningen på VA Syd, beklagar att kunderna har känt sig övervakade och säger: "Det är klart det är tråkigt om någon känner så, det är inte alls vår mening. Upprinnelsen till det här var att vi skickade ut ett brev kring matavfallssortering och det har redan varit belyst och vi hade väl önskat andra formuleringar än vad vi valde."

Säpo vill ha tillgång till Migrationsverkets asylregister
Datainspektionen ställer dock vissa krav för att detta ska bli möjligt

Säpo hinner inte med att kontrollera alla säkerhetshot som man anser behöver kontrolleras i samband med den stora flyktingströmmen som pågick i Sverige förra året och därför vill man nu ha direkttillgång till Migrationsverket register över asylsökande för att snabba upp processen. Åsa Nilsson, operativ ledare i säkerhetsskyddet på Säpo, säger till Svenska Dagbladet: "Det här ger oss inga andra rättsliga möjligheter till information än vi redan har i dag. Däremot så ger den här åtkomsten mer praktiska fördelar i att hantera ärendena." Datainspektionen ställer dock som krav på Migrationsverket och Säpo att alla sökningar i Migrationsverkets asylregister av Säpo måste loggas så att inga otillåtna sökningar sker. Detta för att skydda integriteten hos personerna som finns i registret och Nicklas Hjertonsson, enhetschef på Datainspektionen, säger: "Det finns en inneboende risk att den här direktåtkomsten blir för omfattande, därför måste det till skyddande kompensatoriska åtgärder." Under förra året skulle Säpo undersöka 460 fall av säkerhetshot, till exempel om asylsökande hade kopplingar till terroristorganisationer, och av dessa hann man bara med 30 stycken.

Datainspektionen backar om Google-tjänster på skola i Simrishamn
Skolan får nu använda molntjänster från Google

Förra året fick fick svenska kommuner kritik från Datainspektionen för att skolor använde sig utav Googles molntjänst Apps for Education. Datainspektionen tyckte inte att skolorna skulle använda Googles tjänster då de inte överensstämde med personuppgiftslagen, PUL, och satte käppar i hjulet på samarbetet mellan Simrishamns kommun och Google. Nu har Datainspektionen backat om beslutet och ett nytt avtal mellan Google och Simrishamns kommun har nu skrivits under. Ingela Alverfors, som är jurist på Datainspektionen säger om saken: Vi kan konstatera att de brister i avtalet som vi påpekat tidigare nu är åtgärdade. Det är glädjande att Datainspektionens arbete har lett till att det nu är möjligt för organisationer att använda Googles molntjänst på ett lagligt sätt. Detta betyder inte bara att skolorna i Simrishamn får börja använda Googles smidiga molntjänst, utan nu är det öppet för andra kommuner i Sverige att göra samma sak, vilket betyder att det kommer bli lättare för elever och föräldrar att hålla koll på diverse läxor och information från skolan. Stridigheterna mellan Datainspektionen och Googles gällande molntjänsterna har hållit på sedan 2011 efter att Datainspektionen började granska användandet av Apps for Education på skolor i Salems kommun.

FRA har inte rättat till brister som påpekades för sex år sedan
Datainspektionen ger FRA kritik igen

Datainspektionen ger än en gång Försvarets Radioanstalt, FRA, kritik för dålig kontroll över hur de anställda söker bland den känsliga personinformationen som FRA har tillgång till skriver DN. När FRA söker i databaser med känslig personinformation ska detta registreras och följas upp så att ingen missbrukar den informationen. Enligt Datainspektionen har denna registrering fortfarande brister trots att FRA fick samma kritik från Datainspektionen redan 2010. Nu får FRA på sig till den 1 maj 2017 att åtgärda bristerna i sin registrering.

Datainspektionen sätter ner foten för drönarförslag
Det kommer vara fortsatt svårt att flyga

Datainspektionen har åter igen satt käppar i hjulet för drönarpiloter. I väntan på att övervakningslagarna ändras och anpassas för dagens drönarklimat så har det pratats om att undanta flygning på allmän plats så att drönarpiloter kan använda sina flygmaskiner. Datainspektionen håller hårt vid sitt beslut om att drönare är den personliga integritetens största fiende och har sagt nej till förslaget. Datainspektionens jurist Tove Fors säger detta i ett pressmeddelande om beslutet: Att helt undanta alla privata drönare från reglerna i kameraövervakningslagen står inte i proportion till integritetsriskerna som det skulle innebära. Därför säger vi nej till förslaget.