Rätt fokus

Imorgon börjar en rättegång mot Gottfrid, där han anklagas för att ha stulit en himla massa dataregister, försökt begå bedrägeri och en del annat.

Det har kommit ut en hel del olika artiklar om fallet, men de flesta återger bara pressmeddelanden från åklagare eller andra partsinlagor. Jag kanske är en sådan partsinlaga själv, eftersom jag anser att Gottfrid blivit utsatt för en hel del övergrepp. Även om han begått brott som han anklagats för finns det gränser för hur man får behandla misstänkta personer.

Jag såg precis den här artikeln från TT som är den som cirkulerar mest:

“Skyddade personuppgifter” skall ha “stulits”. Om vi bortser från det enkla faktum att de faktiskt kopierats (må hända illegalt) och att det var en lista över personnummer som var skyddade (och inte de uppgifterna som var skyddade) så är väl den stora frågan: Varför i helvete är det ett privat företag som förser myndigheter med myndigheternas data?

Att hyra in säkerhetskonsulter för att hjälpa till att skydda data är en sak. Men att lägga ut datan på ett privat bolag bör inte få ske med data som myndigheterna ansvarar över. Skulle vi exempelvis låta ett privat företag få sköta omröstningar i val eller annan känslig information? Ett privat företag har andra intressen än myndigheterna och även om de gör ett bra jobb så är det i sig inte Ok att vi lagt ut statens data på någon vi som individer inte accepterat. Inte bara gäller detta folkbokföringsregister utan sådant som FRA:s data, datalagringen som sker genom datalagringsdirektiv osv.

Uppenbarligen har de inte heller skött sina åtaganden. Ja, det är svårt att skydda dataregister mot intrång. Men då kanske vi borde tänka på vad vi samlar in.

För i grund och botten så är det såhär enkelt: data som är av något intresse, för någon, kommer att läcka. Det bästa sättet att inte läcka information är att inte ha den. I fallet med “skyddade personuppgifter” så var det faktiskt relativt Ok, men varför har något privat bolag en lista över poliser?

Å andra sidan kan man också anklaga Gottfrid och hans medåtalade för att ha “stulit” ett register över alla som har roliga efternamn, alla som har födelsedag 19 maj osv, eftersom de påstår att han tagit ut just kopior från ett bolag med folkbokföringsregister. Att det gällde poliser gör det såklart lite extra känsligt och därför medialt intressant. Men ställ rätt fråga: varför fanns sådan data tillgänglig för någon, och varför har Logica (numera CGI) fortfarande hand om detta, trots att de misslyckats med att skydda den?