Skatteverket varnar för läckta personuppgifter via tredjepartstjänst

Som hjag har förstått situationen så händer väl det här väl inte alldeles för sällan.
Att ett ITsystem som kopplass ihop med ett annat företags system och dessa två parters leverantörer för systemet eller underleverantörer som ska använda endera sidas databas får åtkomst till informationen.
Jag har inte full insikt i vad alla parter har för uppgifter och ansvar mot varandra i det här fallet men man kan nog ha en aning här ändå. Att en underleverantör som i det här fallet Identitrade som låter som att de jobbar med att bygga infrastrukturen för informationsflödet med personuppgifter åt telenor får insyn i de system de bygger/har byggt är kanske inte lika märkligt som det först låter.
Vill nog påstå att det är ganska vanligt till och med.

Varför blir det här en nyhet nu då?
Ja jag har mina misstankar, men återigen - jag är inte så insatt i det här fallet ännu.
Here it goes:
GDPR tvingar företag att informera när personuppgifter hamnar på ställen man i förväg inte informerat kunderna om. Det är alltså ny lagstiftning som tvingar företag och även statliga institutioner att gå ut med den här typen av information sedan GDPR implementerades. Så det här lär vi väl få se mer av framöver ett gäng gånger. Från de företag/organisationer som har en fungerande GDPRprocess på plats iaf. Alla är nog inte riktigt där ännu...

Om jag inte minns fel, enligt GDPR så kommer Telenor få böta 4 procent av företagets globala omsättning om detta går igenom, Det svider ju men bättre att vara hård än tvärtom!

Det är ju mer att enbart myndigheter ska ha tillgång till så mycket som möjligt, Du har ju tex Ratsit som hämtar från skatteverket också. Som jag förstått det så har skatteverket inte varit så noga med vad som hämtas från respektive bolag, vilket de ser över nu.

Vad är det som skall gå igenom? Antar att du tror att ett brott har begåtts gällande hanteringen av personuppgifter och någon redan blivit åtalad så är det ju inte riktigt.

Om användare låter 3:e part (Identitrade) interagera som mellanhand (MITM) för att bekräfta din identitet hos Telenor och du informeras om det så är det ju i enlighet med GDPR direktivet. GDPR handlar mycket om HUR personliga uppgifter hanteras inte ATT de hanteras.

Fick också detta mail och legitimerande mig som användare via BankID. Finns det något sätt att se legitimeringshistorik på BankID?

Det är rätt hårda straff att kolla på någons journal utan att du får det. Det händer ibland och det upptäcks nästan alltid, sparken är det minsta du kan få och du kommer ju inte få jobba inom vården igen. Iallafall enligt min mor som är rätt högt uppsatt på ett av sjukhusen här.

@klotim:

Det här med ratsit kan vi inte riktigt beskylla skatteverket för tror jag.
De måste lämna ut uppgifter på begäran.

Vidare är de rätt kompetenta på ratsit på så sätt att de skaffar de behörigheter de behöver med ganska bra på fötterna juridiskt för att kunna fortsätta. Inte för att det alltid är så snyggt, men de vet vad de pysslar med.

Grundlagsändringar har föreslagits för att begränsa vad siter som ratsit egentligen får lämna ut eller tillgängliggöra.
http://www.dagensjuridik.se/2017/07/databaser-med-integritets...
Såg någon tråd i forumet i vintras som förfärades över det här, men vinkeln var väl aningen apokalyptisk och uppskrämd där. Aja.
Den spar vi nog till nån annan tråd

Nu är det ju ingen ursäkt, men infon som de fått är väl offentliga uppgifter alltihop?

Jag har fått mail från skatteverket, men inget från telenor.
Kan inte minnas att jag använt bankid hos dem dock så de kanske bara skickar till berörda.

"Skatteverket har sedan den 5 juni spärrat Telenors och Identitrade AB:s möjlighet att få tillgång till dina uppgifter, och enligt våra samtal med Telenor finns inget som tyder på att uppgifterna som har hämtats har spridits vidare. Skatteverket har också anmält händelsen till Datainspektionen"
Det står ju tydligt att de har Anmält de till Datainspektionen.
Och jag vet hur det funkar för bövelen, lugna ner dig.

Jag är lika lugn som Verum hälsofil. Att du inte kan skilja på sakfråga och person är kanske inte unikt men har som vanligt inget med saken att göra.
Det framgick inte med önskvärd tydlighet vad du syftade på så är det konstigt att man frågar? Hur som, att man anmäler till Datainspektionen är väl inte detsamma som att man blir utredd och bötfäll utanför rättssystemet innan det fastslagits att något formellt fel faktisk har begåtts - och av vem? Jag frågar för jag vet inte.

Och vem exakt ska ta ansvaret tycker du?

Verkar snarare vara ett osäkert system. Angående sagda system så är det tyvärr nästan omöjligt att täppa igen alla hål och därför kan man bara vara reaktionär och täppa igen dem i efterhand.

Inte vad jag vet. Tänkte jag skulle skicka det som förslag till BankID för ett tag sen (lustigt nog efter att jag försökt verifiera mig i telenors app med BankID), men att hitta kontaktuppgifter på deras hemsida va ju inte det lättaste och då gav jag upp.

Skickades från m.sweclockers.com

Det rimmar väldigt illa med GDPR, I alla fall för Identitrade AB som kommit över personuppgifter de inte ska ha.

Adress i de flesta fall och inkomst är inga "statshemligheter" i Sverige. Vem som helst kan se vart en person bor och vad den personen deklarerar. Frågan är vilka de andra uppgifterna är? Kreditkort kanske?

Skickades från m.sweclockers.com

Jag och sambon har båda bredband via BBB/Telenor (som inte har något med varandra att göra, olika personnummer, adresser etc). Hon fick brev från Skatteverket idag, jag fick inget. Ingen av oss har fått höra något från Telenor.

Min post var ett svar på en sido-diskussion om statliga system i allmänhet, inte ett direkt svar på originalartikeln. (Vår sido-diskussion hade inget med tredje part att göra.)

Fortfarande. Vad har det med tjänstemannaansvaret att göra? Framförallt när det verkar vara systemet i sig själv som är problematiskt samt att det är en person inom företaget som gjort fel. Detta hade inte tjänstemannaansvaret motverkat.