Skatteverket varnar för läckta personuppgifter via tredjepartstjänst

Som hjag har förstått situationen så händer väl det här väl inte alldeles för sällan.
Att ett ITsystem som kopplass ihop med ett annat företags system och dessa två parters leverantörer för systemet eller underleverantörer som ska använda endera sidas databas får åtkomst till informationen.
Jag har inte full insikt i vad alla parter har för uppgifter och ansvar mot varandra i det här fallet men man kan nog ha en aning här ändå. Att en underleverantör som i det här fallet Identitrade som låter som att de jobbar med att bygga infrastrukturen för informationsflödet med personuppgifter åt telenor får insyn i de system de bygger/har byggt är kanske inte lika märkligt som det först låter.
Vill nog påstå att det är ganska vanligt till och med.

Varför blir det här en nyhet nu då?
Ja jag har mina misstankar, men återigen - jag är inte så insatt i det här fallet ännu.
Here it goes:
GDPR tvingar företag att informera när personuppgifter hamnar på ställen man i förväg inte informerat kunderna om. Det är alltså ny lagstiftning som tvingar företag och även statliga institutioner att gå ut med den här typen av information sedan GDPR implementerades. Så det här lär vi väl få se mer av framöver ett gäng gånger. Från de företag/organisationer som har en fungerande GDPRprocess på plats iaf. Alla är nog inte riktigt där ännu...

Om jag inte minns fel, enligt GDPR så kommer Telenor få böta 4 procent av företagets globala omsättning om detta går igenom, Det svider ju men bättre att vara hård än tvärtom!

Det är ju mer att enbart myndigheter ska ha tillgång till så mycket som möjligt, Du har ju tex Ratsit som hämtar från skatteverket också. Som jag förstått det så har skatteverket inte varit så noga med vad som hämtas från respektive bolag, vilket de ser över nu.

Vad är det som skall gå igenom? Antar att du tror att ett brott har begåtts gällande hanteringen av personuppgifter och någon redan blivit åtalad så är det ju inte riktigt.

Om användare låter 3:e part (Identitrade) interagera som mellanhand (MITM) för att bekräfta din identitet hos Telenor och du informeras om det så är det ju i enlighet med GDPR direktivet. GDPR handlar mycket om HUR personliga uppgifter hanteras inte ATT de hanteras.

Fick också detta mail och legitimerande mig som användare via BankID. Finns det något sätt att se legitimeringshistorik på BankID?

Det är rätt hårda straff att kolla på någons journal utan att du får det. Det händer ibland och det upptäcks nästan alltid, sparken är det minsta du kan få och du kommer ju inte få jobba inom vården igen. Iallafall enligt min mor som är rätt högt uppsatt på ett av sjukhusen här.

@klotim:

Det här med ratsit kan vi inte riktigt beskylla skatteverket för tror jag.
De måste lämna ut uppgifter på begäran.

Vidare är de rätt kompetenta på ratsit på så sätt att de skaffar de behörigheter de behöver med ganska bra på fötterna juridiskt för att kunna fortsätta. Inte för att det alltid är så snyggt, men de vet vad de pysslar med.

Grundlagsändringar har föreslagits för att begränsa vad siter som ratsit egentligen får lämna ut eller tillgängliggöra.
http://www.dagensjuridik.se/2017/07/databaser-med-integritets...
Såg någon tråd i forumet i vintras som förfärades över det här, men vinkeln var väl aningen apokalyptisk och uppskrämd där. Aja.
Den spar vi nog till nån annan tråd

Nu är det ju ingen ursäkt, men infon som de fått är väl offentliga uppgifter alltihop?

Jag har fått mail från skatteverket, men inget från telenor.
Kan inte minnas att jag använt bankid hos dem dock så de kanske bara skickar till berörda.

"Skatteverket har sedan den 5 juni spärrat Telenors och Identitrade AB:s möjlighet att få tillgång till dina uppgifter, och enligt våra samtal med Telenor finns inget som tyder på att uppgifterna som har hämtats har spridits vidare. Skatteverket har också anmält händelsen till Datainspektionen"
Det står ju tydligt att de har Anmält de till Datainspektionen.
Och jag vet hur det funkar för bövelen, lugna ner dig.

Jag är lika lugn som Verum hälsofil. Att du inte kan skilja på sakfråga och person är kanske inte unikt men har som vanligt inget med saken att göra.
Det framgick inte med önskvärd tydlighet vad du syftade på så är det konstigt att man frågar? Hur som, att man anmäler till Datainspektionen är väl inte detsamma som att man blir utredd och bötfäll utanför rättssystemet innan det fastslagits att något formellt fel faktisk har begåtts - och av vem? Jag frågar för jag vet inte.

Och vem exakt ska ta ansvaret tycker du?

Verkar snarare vara ett osäkert system. Angående sagda system så är det tyvärr nästan omöjligt att täppa igen alla hål och därför kan man bara vara reaktionär och täppa igen dem i efterhand.

Inte vad jag vet. Tänkte jag skulle skicka det som förslag till BankID för ett tag sen (lustigt nog efter att jag försökt verifiera mig i telenors app med BankID), men att hitta kontaktuppgifter på deras hemsida va ju inte det lättaste och då gav jag upp.

Skickades från m.sweclockers.com

Det här känns typ som ett ärende i stil med när man beställer nått i e-handeln o väljer "direktbetalning från din bank" och istället kopplas vidare till typ klarna, istället för kanske nordea/swedbank/eller vad man nu har för bank, OCH DÅ FÖRVÄNTAS MAN GE BANKDOSE-KODER TILL KLARNA (eller motsvarande tjänst)!!
Samma skit när man ska fylla på sitt Paypal konto!!

Precis samma smutsiga metoder som denna telenors-incident!!

Har sneglat på Telenor ett tag.. Att byta till dom.. Men blir fan så äcklad hur dom outsourcat nått så känsligt till identiTRADE. Blir inget Telenor för min del närmsta åren...

Det rimmar väldigt illa med GDPR, I alla fall för Identitrade AB som kommit över personuppgifter de inte ska ha.

Adress i de flesta fall och inkomst är inga "statshemligheter" i Sverige. Vem som helst kan se vart en person bor och vad den personen deklarerar. Frågan är vilka de andra uppgifterna är? Kreditkort kanske?

Skickades från m.sweclockers.com

Jag och sambon har båda bredband via BBB/Telenor (som inte har något med varandra att göra, olika personnummer, adresser etc). Hon fick brev från Skatteverket idag, jag fick inget. Ingen av oss har fått höra något från Telenor.

Det här är egentligen samma sak som bankId-bedrägerierna där folk loggat in bedragare på sin bank med bankId och blivit av med pengarna.

1. Konsument förmås av bedräglig part (i det här fallet telenor) att använda bankID för att "bara bekräfta ens identitet". (I själva verket så bekräftar du inte bara din identitet mot telenor.)
2. I själva verket logger konsument in obehörig treje part på en tjänst. I det här fallet hos Skatteverket. I vanliga bedragares fall banker.
3. Bedragarna har nu full tillgång till tjänsten man loggat in bedragaren på, utan att konsument förstår att man loggat in bedragare.

Det är minst följande uppgifter;

Perssonnummer, namn, adress, registrerat telefonnummer.
Vilken bank du är kund hos och ditt bankkontonummer. (Samt möjlighet att byta bankkontonummer.)
Vilka banker man är kund hos och som rapporterat inkomster av kapital, etc., Nordnet, Avanza, o.s.v.
Inkomstuppgifter, hur mycket som betalats ut och vem som betalat ut löner. Övriga deklarerade förtjänster.
Vilka aktier du äger om det betalats utdelning (som beskattas).
För folk med ISK sannolikt hur mycket pengar man har, eftersom skatten är procent av kapitalet.
Historiska uppgifter bakåt i tiden "slutskattebesked" från tidigare år.

Dom har tillgång till all info som du själv har tillgång till när du loggar in på dina sidor på skatteverkets hemsida med bankid.

Skatteverket skriver;

– Vi vill varna för detta. Den som med sitt BankID släpper in ett företag ger samtidigt åtkomst till all information om sig själv och alla e-tjänster. Logga inte in mot Skatteverket på något annat sätt än personligen med e-legitimation via Skatteverket.se

Jepp... Var så trött en sen natt i slutet på förra året att jag inte tänkte klart, när jag skulle fylla på mitt paypal-konto. Även när jag samma natt skulle boka en biljett från ett känt bolag. Så jag råkade fullfölja skiten.

I båda fallen kopplades jag alltså vidare till 2 olika 3djeparts tjänster. Båda ville ha engångskoden, men dessutom ville dom ha kod för att regga betalningsmottagare och senare en till för transaktionsbeloppet. Visst att man ser att "bankgironr" och "belopp" stämmer med det man ska mata in i bankdosan. Men bara genom att låta dom logga in på det viset kan dom göra en hel hög med andra ärenden med. Tex snoka igenom hela konto-loggen, och göra enklare ändringar på diverse saker.
Misstänker starkt att tjänsterna just gjorde såna saker, för i vissa steg i processen var det väldigt långa väntetider med en snurrande "vänta-symbol" i mitten på skärmen.
Väldigt lömskt...

Det bästa vore att förenkla skiten. Vill ni ha mina uppgifter, visst det kostar 500kr i månaden eller 5000 kr i månaden att lagra och jag får bestämma vad det kostar. Tycker ni att det är för dyrt så behöver ni inte köpa.

Ge mig redskap för opt out från allt. FU alla samarbetspartners, är jag abonnent hos Telenor så får de ha min adress och kolla min kredit en gång. Du får inte lägga till "vi delar din information med alla samarbetspartners". Om någon bryter mot detta, låt de betala 5% av sin omsättning eller 50 gånger va de har tjänat på affären, eller en summa som skulle göra det flera gånger om olönsamt att bara ta avgiften när man åker dit (hur många gånger om avgiften betalar du om du parkerar utan biljett?).

Låt tjänster växa som tjänar pengar på att ge dig tillbaka pengar för att folk vill ringa upp och sälja reklam. Jag betalar gärna 100-1000kr i månaden till en tjänst som automatiskt tar hand om alla försäljningsavtal riktade mot mig och debiterar sekundpris på det efter att de har fått ut sin premie.

Jag vill kanske inte ha någon reklam als och önskar 5000 kr i minuten betalt om du vill ringa och informera om ditt senaste erbjudande, du får veta om min minutpris innan och kan kopplas vidare om du är fortfarande intresserad.

Jag vill inte tjäna pengar på mina data, jag vill ha valet att bestämma om någon ska kunna tjäna pengar på det.

Min post var ett svar på en sido-diskussion om statliga system i allmänhet, inte ett direkt svar på originalartikeln. (Vår sido-diskussion hade inget med tredje part att göra.)

Fortfarande. Vad har det med tjänstemannaansvaret att göra? Framförallt när det verkar vara systemet i sig själv som är problematiskt samt att det är en person inom företaget som gjort fel. Detta hade inte tjänstemannaansvaret motverkat.