Dataintrång på Naturvårdsverket

Svar på skriftlig fråga 2019/20:166 besvarad av Miljö- och klimatminister Isabella Lövin (MP)

M2019/

01820/Nm

M2019/01834/Nm

Miljödepartementet

Miljö- och klimatministern samt vice statsministern

Till riksdagen

Svar på fråga 2019/20:166 av Kristina Yngwe (C)
Dataintrång på Naturvårdsverket och fråga 2019/20:167 av Helena Lindahl (C) Jägarnas trygghet

Kristina Yngwe har frågat mig vilka åtgärder regeringen avser att vidta för att säkerställa att misstänkt dataintrång på Naturvårdsverket inte ska hända igen. Helena Lindahl har frågat landsbygdsministern hur regeringen kommer att agera för att säkerställa jägarnas trygghet och för att förhindra eventuell spridning av uppgifterna i fråga. Den sistnämnda frågan har överlämnats till mig.

I mars i år upptäckte Länsstyrelsen i Jämtlands län att det i den så kallade rovdjursdatabasen (Rovbase) hade gjorts ändringar i adresser till norska lodjursjägare, vilket föranledde misstanke om dataintrång. Länsstyrelsen anmälde detta till Datainspektionen. Den processen ska ha sin gång. Datainspektionen är inte färdig med sin handläggning.

Naturvårdsverket tillsatte en intern utredning.

Enligt den information jag har fått från Naturvårdsverket handlar ändringarna om två uppgifter om norska postnummer. En tidigare tjänsteman vid Naturvårdsverket med kunskap om databasen har varit anlitad för ett uppdrag som innefattade hantering av uppgifter i databasen. Vid genomförandet av uppdraget upptäcktes att de två uppgifterna var felplacerade. Eftersom uppgifterna rörde norska adresser kontaktades Norges Miljödirektorat som godkände att felplaceringen rättades.

Enligt Naturvårdsverket var uppdragstagaren väl införstådd med sekretessreglerna och, som normalt vid sådana uppdrag, bunden av ett sekretessavtal. Det har inte framkommit att uppdragstagaren har använt personuppgifter på otillbörligt sätt eller röjt uppgifter för tredje part. Naturvårdsverket bedömer att det inte är sannolikt att de gjorda ändringarna medför någon risk för fysiska personers fri- och rättigheter.

Naturvårdsverket tillsatte också en intern utredning om jäv. Utredningen kom fram till att det inte förekom något jäv, men att uppdragstagaren hade ett förtroendeuppdrag i Svenska rovdjursföreningen som kan ha haft en förtroendeskadlig effekt.

Naturvårdsverket har ett pågående utvecklingsarbete kring hur myndigheten informationstekniskt kan förbättra regleringen av personuppgifter och kontinuerligt förbättra begränsningen av databehörighet vid genomförande av olika uppdrag.

Naturvårdsverket arbetar med att säkra sina rutiner vid anlitande av uppdragstagare för att bland annat bättre kunna fånga upp omständigheter som kan uppfattas som förtroendeskadliga.

Regeringen har förtroende för att Naturvårdsverket vidtar de åtgärder som krävs för att säkerställa att sekretess och skydd av personuppgifter stärks ytterligare, liksom för att förbättra sina rutiner i fråga om att anlita uppdragstagare.

Stockholm den 24 oktober 2019

Isabella Lövin