Artikel top billede

Følsom rapport om mystiske logningsdata forsinket

En rapport fra Justitsministeriet om "mystiske" og "ulovlige" logningsdata, som er blevet udleveret til politiet længe efter de burde være slettet, er stærkt forsinket.

For 16 uger siden bad Datatilsynet Justitsministeriet forklare, hvad der er op og ned i sagen om teleselskabernes udlevering af logningsdata til politiet længe efter at oplysningerne om borgere og virksomheders tele-, surf- og mailtrafik burde være slettet.

Men selvom fristen for svaret var fem uger, har Justitsministeriet stadig ikke afleveret en redegørelse til Datatilsynet.

"De har ikke svaret endnu, og jeg ved, vi har givet dem fristforlængelse," siger Lena Andersen, som er kontorchef hos Datatilsynet.

Ifølge Lena Andersen ser det dog ud til, at Justitsministeriet har et svar på trapperne i sagen om teleselskabernes udlevering af gamle logningsdata til politiet.

"Vi har fået at vide af Justitsministeriet, at vi kan forvente et svar i enten denne uge eller næste uge," siger Lena Andersen, der forklarer, at det ikke er usædvanligt, at myndigheder og virksomheder får udsættelse på svarfrister hos tilsynet.

Krævede ekstra postgang

Hos Justitsministeriet bekræfter souschef hos på politikontoret, Johan Legarth, at et svar til Datatilsynet nu er på trapperne.

"De er meget tæt på at være på vej ud af døren. Det er et spørgsmål om ganske få dage, så går det ud herfra," siger Johan Legarth.

Ifølge souschefen er forklaringen på den mere end tre gange så lange svartid, at det var nødvendigt at spørge politiet til sagen i flere omgange.

"I første omgang indhentede vi nogle oplysninger fra Rigspolitiet. Og da vi fik dem herind, gav det anledning til at spørge politikredsene om noget yderligere," siger Johan Legarth.

Sagen handler om en afrapportering fra Justitsministeriet til Europa-Kommissionen om Danmarks brug af overvågningsdata indsamlet som følge af lognings-direktivets danske implementering, den omdiskuterede logningsbekendtgørelse.

Må højst gemmes et år

Ifølge rapporten til EU har politi og efterretningsmyndigheder i 37 tilfælde efterspurgt og fået udleveret mere end et år gamle data om danske borgere, virksomheder eller myndigheder.

Logningsbekendtgørelsen betyder, at informationer om danske borgere, virksomheder og myndigheders tele-, internet- og mailtrafik siden 15. september 2007 skal gemmes af danske tele- og internetselskaber i et år. Herefter skal de slettes. Længere må danske tele- og internetudbydere ikke gemme logningsdata om danske surf- og televaner.

Det slog daværende justitsminister Lene Espersen (K) i 2007 fast i et ministersvar på et paragraf 20-spørgsmål fra Enhedslistens retspolitiske ordfører, Line Barfod.

"Mystisk", "ulovligt" og "kritisabelt"

Imidlertid viser afrapporteringen fra Justitsministeriet til politiet noget andet. Og det fik hurtigt en såkaldt egendriftssag i gang hos Datatilsynet, som kaldte afrapporteringen "mystisk", mens eksperter i persondatabeskyttelse og overvågning kaldte teleselskabernes opbevaring og udlevering af gamle logningsdata "kritisabelt" og "ulovligt".

Det var især problematikkerne omkring retssikkerhed og privatlivsbeskyttelse, som bekymrede organisationer som Institut for Menneskerettigheder og Dansk Privacy Netværk.

Samtidig viste det sig, at Politiet generelt kan få udleveret og benytte data til efterforskning, selv om disse skulle være fremkommet ulovligt.

To bunker med samme data

Umiddelbart havde teleselskabernes interesseorganisation, Telekommunikationsindustrien, ikke nogen forklaring på udleveringerne af de gamle logningsdata til politiet, men efter halvanden uge kom det frem, at teleselskaberne sideløbende med registreringen af logningsdata gemmer stort set identiske oplysninger om borgere og virksomheders kommunikation i fem år, som følge af bogføringsloven.

Men det skete først efter, at også Folketingets retsudvalg gik ind i spørgsmålet, som Datatilsynet altså nu endelig kan forvente at få svar på fra Justitsministeriet.




Brancheguiden
Brancheguide logo
Opdateres dagligt:
Den største og
mest komplette
oversigt
over danske
it-virksomheder
Hvad kan de? Hvor store er de? Hvor bor de?
Despec Denmark A/S
Distributør af forbrugsstoffer, printere, it-tilbehør, mobility-tilbehør, ergonomiske produkter, kontor-maskiner og -tilbehør.

Nøgletal og mere info om virksomheden
Skal din virksomhed med i Guiden? Klik her

Kommende events
Bliv klar til AI Act: Det vil påvirke både din udvikling, drift og organisation

Fordelene ved at anvende kunstig intelligens bliver stadig mere udtalte, og både som virksomhed og myndighed er det i stigende grad uholdbart ikke at udforske mulighederne. Men der er også risici forbundet på den nye teknologi, og på dette formiddagsseminar ser vi på, hvordan verdens første regulatoriske kompleks – EUs kommende AI Act – adresserer behovet for en etisk, ansvarlig og kontrolleret anvendelse af AI.

20. august 2024 | Læs mere


Det Digitale Produktpas

Kom med og hør om, hvordan du kommer i gang med at sikre din virksomhed er klar til Det Digitale Produktpas. Vi sætter fokus på, hvordan du bliver klædt på til at få styr og struktur på dine data, samt hvilke krav du skal sætte til dine leverandører og andre i din værdikæde, for at sikre den nødvendige information er tilgængelig.

21. august 2024 | Læs mere


Cyber Security Summit 2024

På Cyber Security Summit får du indsigt i det aktuelle trusselslandskab, overblikket over de nyeste værktøjer og trends indenfor sikkerhedsløsninger, indsigt i de relevante rammeværktøjer og krav samt de bedste løsninger og værktøjer til at sikre effektiv drift og høj compliance.

27. august 2024 | Læs mere