Integritet i IT-samhället

Transkript

1 Integritet i IT-samhället Henrik Nilsson Bird & Bird Advokatbyrå

2 Databaser och informationsläckage Samling information organiserad för enkel åtkomst, administration och uppdatering Register tillgängligt för automatisk databehandling Databaser - IT-samhällets generatorer?

3 Datoriserade register U.S. Census Office - Herman Hollerith SSN - personnummer L Ilshammar - Offentlighetens nya rum 1970 års Folk- och bostadsräkning Offentlighets- och sekretesslagstiftningskommittén 1971: 339 register inom off sektor - ca 3000 i privata 1973 års datalag - Datainspektionen 1983 FOBALT 1986 Metropolit

4 Reglering av databaser Regeringsformen 2 kap 3 2 st Varje medborgare skall i den utsträckning som närmare angives i lag skyddas mot att hans personliga integritet kränkes genom att uppgifter om honom registreras med hjälp av automatisk databehandling.

5 Reglering av databaser Personuppgiftslag (1998:204) Syftet med denna lag är att skydda människor mot att deras personliga integritet kränks genom behandling av personuppgifter. Registerlagstiftning Sökning på register i Notisum.se => ca 680 poster

6 Reglering av databaser Sekretesslag (1980:100) bestämmelser om tystnadsplikt i det allmännas verksamhet förbud att lämna ut allmänna handlingar. begränsning i rätten att ta del av allmänna handlingar. Bestämmelserna avser förbud att röja uppgift, vare sig det sker muntligen eller genom att allmän handling lämnas ut eller det sker på annat sätt (sekretess).

7 Reglering av databaser Lag (1990:409) om skydd för företagshemligheter Med företagshemlighet avses i denna lag sådan information om affärs- eller driftförhållanden i en näringsidkares rörelse som näringsidkaren håller hemlig och vars röjande är ägnat att medföra skada för honom i konkurrenshänseende.

8 Reglering av databaser Sekretessavtal Non-Disclosure Agreement Vites/skadeståndssanktionerade

9 Reglering av databaser Lag (1960:729) om upphovsrätt till litterära och konstnärliga verk 49 Den som har framställt en katalog, en tabell eller ett annat dylikt arbete i vilket ett stort antal uppgifter har sammanställts eller vilket är resultatet av en väsentlig investering har uteslutande rätt att framställa exemplar av arbetet och göra det tillgängligt för allmänheten.

10 Straffbestämmelser Brottsbalken 20 kap. Om tjänstefel m. m. 3 Röjer någon uppgift, som han är pliktig att hemlighålla enligt lag eller annan författning eller enligt förordnande eller förbehåll som har meddelats med stöd av lag eller annan författning, eller utnyttjar han olovligen sådan hemlighet, dömes, om ej gärningen eljest är särskilt belagd med straff, för brott mot tystnadsplikt till böter eller fängelse i högst ett år.

11 Straffbestämmelser Brottsbalken 4 kap. Om brott mot frihet och frid 9 c Den som i annat fall än som sägs i 8 och 9 olovligen bereder sig tillgång till upptagning för automatisk databehandling eller olovligen ändrar eller utplånar eller i register för in sådan upptagning döms för dataintrång till böter eller fängelse i högst två år. Med upptagning avses härvid även uppgifter som är under befordran via elektroniskt eller annat liknande hjälpmedel för att användas för automatisk databehandling.

12 Brottsstatistik Brott mot tystnadsplikt: 2-5 dömda per år under 2000-talet (Inkluderar tjänstefel och mutbrott)

13 Brottsstatistik Dataintrång: 17 st dömda 2005

14 Läckage Mer spektakulära svenska fall av läckage? Kundregister: Moneta-fallet, Folktandvården Gävleborg, STS, Vikab, Idrottsförlaget Försäkringskassan: olovligt utlämnande till nazister AD 214/2000 Polis brott mot tystnadsplikt HA Datainspektionen Tillsynsbeslut och inspektion Vård- och medicinskt relaterade register (tillgång) Datainspektionens Magazin DIrekt Data på drift

15 Privacy Rights Clearinghouse Over 93 million data records of U.S. residents have been exposed due to security breaches since February

16 Tack!