Statlig brannfakkel

Nettbruk skaper ny personverndebatt

Personvern må ikke bli en barriere for bruk av nettverk i forvaltningen. Og et mer differensiert personvern må vurderes. Det sier statssekretær Torstein Rudihagen i Samferdselsdepartementet.

Heidi Egede-Nissen

Rudihagen, som også leder statssekretærutvalget for IT, signaliserer på denne måten at regjeringen prioriterer de omfattende nett-tiltakene i offentlig sektor. En rekke datanett skal bedre informasjonsflyten i forvaltningen.

Etableringen av Statens Regionale Informasjonsnett blir den første store prøvestenen. Dette nettverket er basert på brannmurteknologi -- en sikkerhetsteknologi Datatilsynet ikke har tillit til.

Dermed er brannmurteknologi i ferd med å bli et hett tema i staten. Spørsmålet er hvordan sensitive opplysninger skal sikres samtidig som fylkesmannsembetene, fylkeslegeetaten og utdanningskontorene ønsker å sende mest mulig over nettet.

Ikke barriere

Når statsminister Gro Harlem Brundtland offisielt åpner Statens Regionale Informasjonsnett i mars, må denne interessekonflikten være utredet.

Statssekretær Torstein Rudihagen avviser at regjeringen vil gripe inn hvis Datatilsynet legger kjelker i veien for omfattende bruk av nettverk mellom offentlige etater, men han avviser heller ikke problemstillingen.

-- I den grad regjeringen skal gripe inn må det være i forhold til gjeldende regelverk. Vi er veldig opptatt av at personvernet skal ivaretas, men det må ikke bli en barriere for å ta i bruk datanett i offentlig forvaltning, sier Rudihagen.

Han mener en differensiering av personvernreglene bør vurderes. Hvor må man ha en svært restriktiv linje og hvor kan man ha et mer åpent system? Dette er ting som må avklares, mener Rudihagen.

I SRI-ledelsen er man også klar over at bruk av brannmurteknologi kan være en potensiell brannfakkel. Hvordan saken skal løses, er ikke avklart. Men det kan være aktuelt å be om et samarbeid med Datatilsynet.

Etter det Computerworld erfarer ønsker Administrasjonsdepartementet å bidra til å utvikle nye løsninger og nye holdninger gjennom et slikt samarbeid. Det kan blant annet være aktuelt å prøve ut brannmurteknologi innen avgrensede områder.

En forutsetning vil være at det brukes ikke-sensitive data. Datatilsynets avslag på Haukeland sykehus sitt ønske om oppkobling mot Internett via brannmurteknologi, legger helt klare føringer for SRI-nettet.

Ingen revolusjon

Utgangspunktet for SRI er at nettet skal kobles opp så fort at det ikke er realistisk å forvente noen endringer i regelverk. Prosjektet vil ikke legge opp til en konfrontasjonslinje med Datatilsynet.

Administrasjonsdepartementet, som har ansvar for SRI-nettet, vil med andre ord legge seg flat for Datatilsynet. Departementet vil mane til nøkternhet når det gjelder etatenes bruk av nettet.

Under en prelansering av SRI-nettet i desember, sa ekspedisjonssjef Vidar O. Steine i AD at det ikke vil være fritt fram for virksomhetene å utnytte den funksjonaliteten som ligger i SRI. Det er etatenes ansvar å sørge for at de aktuelle anvendelsene ikke fører til at regelverk brytes, sa han.

Virksomheter kan med andre ord komme opp i situasjoner der SRI i teknisk og funksjonell forstand gir muligheter for en effektiv oppgaveløsning, men at dette kan innebære brudd på regelverk. Det kan dermed ikke utelukkes at det må velges unødig tungvinte løsninger i SRI for at regelverkene skal etterleves.

-- Det er ikke avklart om spørsmål overfor Datatilsynet skal klareres sentralt eller om det skal håndteres lokalt. Uansett vil vi behandle personvernspørsmål med respekt, sier Steine.

Ligger lavt

Han bekrefter at SRI-nettet aktualiserer en problemstilling inn mot Datatilsynet.

-- Vi er ganske opptatt av at det ikke legges inn mer anvendelse enn det som er i tråd med ulike regelverk, både når det gjelder personvern, men også innsynsregler. Vi vil av den grunn ikke heie fram bruk av e-post uten videre, sier Steine.

Men det kan bli vanskelig å stagge bruken av e-post. Dette er en tjeneste som mange ønsker å ta i bruk. En arbeidsgruppe i SRI konkluderer med at nettopp e-post vil bli en av de nyttigste og viktigste tjenestene i SRI-nettet.

Arbeidsgruppa skriver også at innføring av sikkerhetsløsninger ikke må medføre at e-postsystemet blir tungvint i bruk. Det må heller ikke settes begrensninger på utveksling av vedlegg via e-post, sier gruppa.

Selv om AD maner til varsomhet, er e-post er den tjenesten som kommer først på lufta i SRI. Men det legges ikke opp til løsninger for elektronisk saksbehandling. Internett-oppkobling skal også komme relativt kjapt. Statens forvaltningstjeneste, som har det operative ansvaret for SRI, har nylig kjøpt 2.500 lisenser av Netscape web-klient til bruk i fylkesmannsembetene, utdanningskontorene og fylkeslegekontorene.

HET DEBATT: Personvern er viktig, men det må ikke bli en barriere mot nett i forvaltningen, sier statssekretær Torstein Rudihagen. SRI-nettet, som baseres på brannmurteknologi, aktualiserer personverndebatten. (Foto: Laila B. Carlsen)

Må utprøves

-- Hva Datatilsynet mener om brannmurteknologi har vel kommet klart til uttrykk i Haukeland-saken.

Det sier underdirektør Ragnhild C. Greni i Datatilsynet.

Hun kan ikke uttale seg om hvordan Datatilsynet vil forholde seg til den tekniske løsningen i SRI før det kommer en konkret henvendelse fra prosjektet.

-- Brannmurteknologi er en interessant, men forholdsvis uprøvd teknologi. Vi vil derfor avvente å se resultater av uttesting. Hva slags informasjon som går i nettet er selvfølgelig også avgjørende, sier Greni.

Haukeland sykehus fikk nei på sin søknad om Internett-tilknytning via brannmurteknologi. Sykehuset har nå klaget på avgjørelsen.

SRI

* SRI baseres på Telenors DataFrame-tjeneste, hvor hvert SRI-fylke

knyttes til SRI WAN med 128 kbit/s aksesslinjer. Over frame relay-nettet kjøres tcp/ip med Cisco aksessrutere i hvert fylke. Frame relay-nettet og IP-rutingen er satt opp med logiske kanaler og IP-ruting mot SRI sentralt (i Oslo). ID Network er leverandør for WAN-tjenesten og aksessruterne.

* Avdelingene hos fylkesmannen (og andre hos fylkesmannen i Statens Hus) kobles sammen med ethernetsvitsj levert av Cinet.

* Det er under etablering en X.400-basert tjeneste for meldingsformidling/e-post i SRI basert på systemer fra Isocor, levert av Cinet. I hvert fylke settes det opp en MS Windows NT X.400 MTA ("fylkespostkontor") som brukerne kobler seg til for meldingsutveksling internt, med andre parter i SRI, med departementene eller med eksterne parter via ADMD-tjeneste. Fylkes-MTAene er satt opp mot sentral MTA i regjeringskvartalet.

* Det settes også opp katalogsystem/-tjeneste basert på Isocor X.500-system, som kan aksesseres med e-postklient, web-klient eller generelle LDAP/DAP- klienter.

* For tilgang til interne og eksterne databaser tilbys www-klient til brukerne i SRI eller mer tradisjonelle terminal-emulatorer. Det er kjøpt 2.500 Netscape-klienter, levert av Plussdata.