Årsmelding for 1994

Utviklingen av informasjonsteknologien fortsetter med økt bruk og også en mer avansert bruk av IT. Som tidligere år, er fortsatt den elektroniske utviklingen for sterkt teknologistyrt og for lite behovsstyrt. Trenden med bruk av "åpne systemer", som lett lar seg tilkople andres edb-systemer og nettverk, fortsetter. Slike sammekoplinger blir spesielt utfordrende når edb-systemene som koples sammen inneholder personregistre med sensitivt innhold og som er underlagt strenge taushetspliktsbestemmelser, f eks helseopplysninger. Reglene for taushetsplikt og utlevering endres ikke selv om informasjonen lagres ved bruk av edb.

1994 har også vært et år hvor tilknytning til og bruk av store verdensomspennende nettverk har eksplodert, f eks Internet. Spesielt utfordrende sikkerhetsmessig sett blir det når store registre som er følsomme for uautoriserte endringer, som f eks en sentral vitnemålsdatabase for alle vitnemål fra alle videregående skoler i landet, planlegges lagt tilgjengelig på verdens største og mest åpne nettverk, nemlig Internet. Datatilsynet avslo først søknaden om å legge den store nasjonale vitnemålsdatabasen eid av Kirke-, utdannings- og forskningsdepartementet (KUF), på Internet. KUF påklaget vedtaket, og kom i sin klage med nye forslag til sikringsmuligheter som Datatilsynet behandlet. Tilsynet imøtekom deretter den reviderte søknaden. Erfaring vil vise om sikkerhetstiltakene vil være gode nok.

Sykehusene har også signalisert at de har behov for å kople sine sykehusnettverk til Internet. Datatilsynet har sendt brev til Sosial- og helsedepartementet og informert om at inntil de helsefaglige og helsepolitiske vurderinger er foretatt med hensyn til ønsker, behov og sikringsmuligheter, vil Datatilsynet nekte slike tilkoplinger. Dette betyr at sykehusene, inntil helsemyndighetene får utredet saken, må ha to nettverk, ett for pasientopplysninger og ett for elektronisk kommunikasjon mot resten av verden.

Datatilsynet har dessverre fått kjennskap til at det begås flere og flere tyverier av edb-utstyr. Det kan også få følger for personvernet. Bedriftshelsetjenesten i en av landets kommuner, ble frastjålet alt sitt edb-utstyr og all sin pasientinformasjon. Edb-utstyr er blitt et attraktivt mål for tyver, etter hvert som det er blitt lettere og mindre, og tydeligvis lett omsettelig. I utlandet har man eksempler på at slike tyverier også kan resultere i ulovlig salg av informasjonen som ligger lagret i edb-utstyret. De færreste bedrifter sikrer seg godt nok mot tyverier.