Artikel top billede

Følsom rapport om mystiske logningsdata forsinket

En rapport fra Justitsministeriet om "mystiske" og "ulovlige" logningsdata, som er blevet udleveret til politiet længe efter de burde være slettet, er stærkt forsinket.

For 16 uger siden bad Datatilsynet Justitsministeriet forklare, hvad der er op og ned i sagen om teleselskabernes udlevering af logningsdata til politiet længe efter at oplysningerne om borgere og virksomheders tele-, surf- og mailtrafik burde være slettet.

Men selvom fristen for svaret var fem uger, har Justitsministeriet stadig ikke afleveret en redegørelse til Datatilsynet.

"De har ikke svaret endnu, og jeg ved, vi har givet dem fristforlængelse," siger Lena Andersen, som er kontorchef hos Datatilsynet.

Ifølge Lena Andersen ser det dog ud til, at Justitsministeriet har et svar på trapperne i sagen om teleselskabernes udlevering af gamle logningsdata til politiet.

"Vi har fået at vide af Justitsministeriet, at vi kan forvente et svar i enten denne uge eller næste uge," siger Lena Andersen, der forklarer, at det ikke er usædvanligt, at myndigheder og virksomheder får udsættelse på svarfrister hos tilsynet.

Krævede ekstra postgang

Hos Justitsministeriet bekræfter souschef hos på politikontoret, Johan Legarth, at et svar til Datatilsynet nu er på trapperne.

"De er meget tæt på at være på vej ud af døren. Det er et spørgsmål om ganske få dage, så går det ud herfra," siger Johan Legarth.

Ifølge souschefen er forklaringen på den mere end tre gange så lange svartid, at det var nødvendigt at spørge politiet til sagen i flere omgange.

"I første omgang indhentede vi nogle oplysninger fra Rigspolitiet. Og da vi fik dem herind, gav det anledning til at spørge politikredsene om noget yderligere," siger Johan Legarth.

Sagen handler om en afrapportering fra Justitsministeriet til Europa-Kommissionen om Danmarks brug af overvågningsdata indsamlet som følge af lognings-direktivets danske implementering, den omdiskuterede logningsbekendtgørelse.

Må højst gemmes et år

Ifølge rapporten til EU har politi og efterretningsmyndigheder i 37 tilfælde efterspurgt og fået udleveret mere end et år gamle data om danske borgere, virksomheder eller myndigheder.

Logningsbekendtgørelsen betyder, at informationer om danske borgere, virksomheder og myndigheders tele-, internet- og mailtrafik siden 15. september 2007 skal gemmes af danske tele- og internetselskaber i et år. Herefter skal de slettes. Længere må danske tele- og internetudbydere ikke gemme logningsdata om danske surf- og televaner.

Det slog daværende justitsminister Lene Espersen (K) i 2007 fast i et ministersvar på et paragraf 20-spørgsmål fra Enhedslistens retspolitiske ordfører, Line Barfod.

"Mystisk", "ulovligt" og "kritisabelt"

Imidlertid viser afrapporteringen fra Justitsministeriet til politiet noget andet. Og det fik hurtigt en såkaldt egendriftssag i gang hos Datatilsynet, som kaldte afrapporteringen "mystisk", mens eksperter i persondatabeskyttelse og overvågning kaldte teleselskabernes opbevaring og udlevering af gamle logningsdata "kritisabelt" og "ulovligt".

Det var især problematikkerne omkring retssikkerhed og privatlivsbeskyttelse, som bekymrede organisationer som Institut for Menneskerettigheder og Dansk Privacy Netværk.

Samtidig viste det sig, at Politiet generelt kan få udleveret og benytte data til efterforskning, selv om disse skulle være fremkommet ulovligt.

To bunker med samme data

Umiddelbart havde teleselskabernes interesseorganisation, Telekommunikationsindustrien, ikke nogen forklaring på udleveringerne af de gamle logningsdata til politiet, men efter halvanden uge kom det frem, at teleselskaberne sideløbende med registreringen af logningsdata gemmer stort set identiske oplysninger om borgere og virksomheders kommunikation i fem år, som følge af bogføringsloven.

Men det skete først efter, at også Folketingets retsudvalg gik ind i spørgsmålet, som Datatilsynet altså nu endelig kan forvente at få svar på fra Justitsministeriet.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Fiftytwo A/S
Konsulentydelser og branchespecifikke softwareløsninger til retail, e-Commerce, leasing og mediebranchen.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Strategisk It-sikkerhedsdag 2025, Aarhus: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

21. januar 2025 | Læs mere


Strategisk It-sikkerhedsdag 2025, København: Viden om trusler og tendenser – Beskyt din virksomhed

Gå ikke glip af årets vigtigste begivenhed for it-sikkerhedsprofessionelle! Mød Danmarks førende eksperter, deltag i inspirerende diskussioner og få praktisk erfaring med de nyeste teknologier. Bliv klogere på de seneste trusler og lær, hvordan du bedst beskytter din virksomhed mod cyberangreb. Tilmeld dig nu og vær på forkant med fremtidens cybersikkerhedsudfordringer.

23. januar 2025 | Læs mere


Computerworld Cyber Briefing

Én gang om måneden leverer Computerworld Event et 30 minutters Cyber Briefing, hvor du får overblik over de mest aktuelle angreb, største trusler og tendenser samt giver dig gode råd, der kan implementeres direkte i din it-sikkerhedsafdeling.

03. februar 2025 | Læs mere






White paper
SAP: Skab værdi og minimér omkostninger med effektiv dokumenthåndtering