sou · H4B341 · 2016-06-07 00:00:00 — ”Kan du slå mig en signal. Vi behöver diskutera resultatet efter din senaste provtagning.” har högt blodtryck och ärftlig belastning vad gäller hjärt- och kärlsjukdomar. Vid de senaste kontrollerna har blodtrycket varit för högt, så läkaren vill träffa . med familjen elektroniska spår Under läkarbesöket diskuterar och läkaren hans livsstil och vad som kan göras för att få bättre kontroll på blodtrycket. Läkaren kommer fram till att det är bäst att börja medicinera. För att kunna göra en säker ordination vill läkaren kontrollera journaler även från andra vårdgivare. Läkaren frågar därför om det är ok. Därpå klickar han sig vidare i journalsystemet och ser att det också finns uppgifter om på alkoholmottagningen. besökte den efter att tjatat på honom om det. Han hade haft en period av förhöjd alkoholkonsumtion. När läkaren ser det kommer besöket att handla om hur mycket dricker , vilket läkaren anser vara relevant och illavarslande. Efter besöket gör läkaren några noteringar i Svenska missbruks- registret som är ett kvalitetsregister för personer i behandling för skadligt bruk och beroende av alkohol och andra droger. å sin sida går in på webbplats och söker på ord som alkoholberoende och hamnar på faktasidan om alkohol- missbruk. Någon tid härefter händer två saker som förbryllar , dels får han ett brev från en nykterhetsorganisation som ber honom som ”har egna erfarenheter av missbruk i din närhet” donera pengar till missbruksforskning, dels börjar det dyka upp reklamannonser för både avvänjningskliniker och när han är ute på nätet. senare beslutar en etikprövningsnämnd att uppgifterna om (och om många andra registrerade) i Svenska missbruks registret får användas i ett forskningsprojekt om alkoholens effekter för samhället. Uppgifterna kommer att samköras med en massa andra data, t.ex. om familjesituation, inkomst, vabb-dagar och vistel- ser inom slutenvården. Nämnden beslutar också att inte behöver informeras om forskningsprojektet och inte heller behöver tillfrågas om han vill att hans uppgifter ska användas i projektet. Den svenska forskargruppen har ett samarbete med en forskar- grupp i . Det innebär att och de andras uppgifter lämnas ut i kodad form till gruppen i , i utbyte mot att den svenska grup- pen får ett ekonomiskt bidrag. Inte heller detta får någonsin veta och blir heller inte tillfrågad om. med familjen elektroniska spår Möjlighet att läsa andra vårdgivares journaler, forskning utan samtycke och patientspårning på nätet Eftersom vårdcentralen är ansluten till ett system för sammanhållen journalföring finns journaler från andra vårdgivare som ingår i systemet tillgängliga på vårdcentralen. Detta under förutsättning att inte sagt nej till detta. Den vårdgivare som vill använda de uppgifter som finns tillgäng- liga på detta sätt måste ha patientens samtycke till att använda uppgifterna. Det finns omkring 100 i landet som inne håller känsliga uppgifter om ett stort antal personer. Tanken med regist- ren är att de ska göra det möjligt att utveckla kvaliteten i vården och ge underlag till forskning. Innan uppgifter hamnar i ett kvalitetsregister, ska patienten få information om registreringen och om möjligheten att stå utanför registret.13 Landsting kan på sina webbplatser använda sig av olika tjänster från sökmotorföretag eller sociala medier, t.ex. för att sammanställa statistik eller för att göra det lätt att dela sidan på sociala medier. Det kan innebära att i praktiken lämnar ut detaljerade och känsliga uppgifter om enskilda personers surfande till företagen bakom tjänsterna.14 Allting spåras på webben är färdig med kundmötet och åker till företagets kontor. Hon är lite orolig för en av sina kollegor. har han inte alls verkat lika glad som han brukar och senast fräste han ifrån ordentligt mot två andra personer på kontoret. Dessutom har han börjat glömma sina arbetsuppgifter och kommit för sent till några möten, vilket inte alls är likt honom. På lunchen sätter hon sig vid sin dator för att läsa om depression. Av någon anledning fick hon en ingivelse om att det är det problemen handlar om. Hon surfar runt bland några av nätets större webbplatser med sjukdomsinformation. Av en slump lägger hon märke till att en av dem har Gilla-knappar från Instabook. ”Undrar om det här många som gillar sidan om vattenkoppor”, tänker hon för sig själv. 13 I kapitel 9 om hälso- och sjukvård och välfärdsteknik inom socialtjänst beskrivs kvalitets registren närmare. I kapitlet återges bl.a. ett verkligt ärende där patienterna fick överraskande ”tiggarbrev” som skickats ut med hjälp av uppgifter i ett kvalitetsregister. I kapitel 10 om forskning och statistik beskrivs möjligheterna att hantera uppgifter utan information eller samtycke. I kapitel 12 om konsumentområdet beskrivs hur svårt det är att anonymisera upp- gifter på ett beständigt sätt. 14 I kapitel 12 om konsumentområdet beskrivs detta närmare. med familjen elektroniska spår reflekterar hon inte över det faktum att knapparna över huvud taget finns på webbplatsen. Det lämnas heller ingen information på lands- tingets webbplats om vad Gilla-knappen innebär. Så spåras du på nätet Eftersom är inloggad på sitt Instabook-konto kan Instabook följa hennes rörelser på webben och koppla sökningarna till hennes konto, så länge sidorna hon besöker har installerat Instabook-knappar, Insta- book-kommentarer eller någon av alla de Instabook-funktioner som finns. Varje gång en sida med sådana funktioner hämtas av hennes webbläsare lagras information i Instabooks databaser om hennes surfvanor. Även utan inloggning eller eget konto, kan Instabook följa hennes rörelser på webben, fast då utan den omedelbara kopplingen till ett konto.15 Skolan där och går har haft stormöte med rek- torn om att vissa elever har filmat sina lärare med en ny och mycket populär direktsändningsapp under lektionerna. Ett av de inslag som diskuterades mest var sändningen med rubriken ”Vid 100 likes kastar jag min penna på läraren” som appens alla användare runtom i världen kunde se. Efter stormötet hade det blivit bättre – inga elever filmar längre sina lärare under lektionerna. Däremot har en del elever börjat filma sina klasskompisar som de hittar på olika bus av mer eller mindre sofistikerad karaktär. blev och utsatta för knallpulver som lagts i trappan upp till kemisalarna. När de tram- pade på det så small det till vid varje steg som togs. ”Kanonkul”, tyckte . ”Väldigt obehagligt” tyckte , som upplevde knallpulvret som att gå i ett minfält och tänkte på två släktingar som dött efter att ha hamnat just på ett minfält. Appar som både sprider och samlar på sig Förutom att det slags appar som det är frågan om i Vidars och Ahmeds skola, ibland kan användas för att kränka andra i direktsändning, samlar apparna på sig en stor mängd bildmaterial och andra uppgifter om använ- darna. Vissa appar ägs dessutom av företag som också äger sociala medier eller sökmotorer, vilket gör det enkelt att sambearbeta data från flera olika källor. 15 I kapitel 13 om sociala medier och e-post beskrivs närmare hur detta går till. med familjen elektroniska spår klagade många elever i Vidars och Ahmeds skola på hög arbetsbelastning. Rektorn beslutade därför i samråd med elevhälsan att genomföra en enkät bland skolans elever och lärare. Enkäten genomförs i samarbete med en forskare på ett statligt medicinskt säkerställa hög kvalitet i enkät- frågorna och för att resultaten även ska komma till nytta för andra. För att göra både insamlingen och analysen så enkel som möjligt använder skolan ett webbaserat enkätverktyg. De 14-åriga eleverna instrueras av sin klasslärare att sitta i klassrummet med sina bärbara datorer och fylla i enkäten koncentrerat under vad som egentligen skulle ha varit en lektion i engelska. När alla svarat på enkäten samlar läraren in några hårstrån från varje elev, med hänvisning till att fors- karen sagt att det ger ett tydligare resultat. De ansvariga ägnade mycket tid åt att säkerställa att frågorna i enkäten skulle vara relevanta. Däremot glömde man helt bort att be- akta konsekvenserna för elevernas integritet. Alla elever som följt skolledningens uppmaning och genomfört enkäten har skickat sina svar okrypterat via skolans trådlösa nätverk. Någon in- formation lämnades inte till föräldrarna och dessa tillfrågades heller inte om deras barn skulle delta i studien. Okrypterad överföring och forskning utan information och giltiga samtycken Webbläsarens uppkoppling till servern där enkäten ligger var okrypterad, vilket indikerades genom att det bara stod http och inte https i webb läsarens adressfält. Den som hade lagt märke till det och förstått konse- kvenserna hade kunnat avlyssna trafiken och därmed också se vilka svar skolkamraterna och lärarna lämnade. I samarbetet mellan barnens skola och forskningsinstitutet hamnade det ”mellan stolarna” att även elevernas vårdnadshavare i förväg måste få information om hur personuppgifter kommer att hanteras inom forsk- ningsprojektet och att det krävs ett samtycke från vårdnadshavarna. Inte heller funderade skolan över frågan om hur mycket frivillighet det egent- ligen kan finnas i en klassrumssituation när läraren uppmanar eleverna att delta.16 16 I kapitel 10 om forskning och statistik beskrivs närmare hur detta går till. I kapitlet återges också ett verkligt ärende där man hade missat att informera och tillfråga föräldrar innan bl.a. hårstrån samlades in från eleverna. med familjen elektroniska spår Lifeloggingkameran som fotograferar för mycket På väg till gymmet efter skolan berättar bästa kompis att hon köpt en lifeloggingkamera. ”Kolla här”, säger hon och pekar på den lilla kameran som sitter fäst på hennes jacka. ”En gång var tret- tionde sekund tar den en bild. Häftigt, eller hur?” Men i omklädningsrummet ändrar hon åsikt. Medan går på toaletten börjar byta om. Och när kommer ut genom dörren står i bara underkläderna. ”Har du fortfarande kameran på dig! !” utbrister hon. ser lite förlägen ut och börjar pilla på kameran. ber henne att radera bilden. ”Jag får göra det när jag kommer hem”, säger . ”Bilderna skickas automatiskt upp till molnet och jag har inte med mig inlogg- ningsuppgifterna. Förlåt!”. Kameran som vet vem den ser Callcentret där arbetar har minutiös koll på hennes effektivi- tet, vilket också återspeglas i hennes lön. På hamburgerrestaurangen där och jobbar extra efter skolan har alla medarbetare däremot samma lön – men alla är inte lika effektiva. Ledningen har blivit allt mer irriterad på anställda som maskar på sina arbetspass. För att komma tillrätta med problemen har ett nytt övervakningssystem installerats. Syftet är att faktiskt mäta hur mycket tid de anställda tillbringar i personalrummet och på toaletten. När tvillingarna använder sina RFID-taggar för att checka in när arbetspassen börjar, skickar inpasseringssystemet ett meddelande till datorerna som sköter kameraövervakningen om vem som påbörjar sitt pass. med familjen elektroniska spår Övervakningssystemet använder bildanalys för att hitta människor som rör sig i de områden som kamerorna täcker. Tack vare en koppling till inpasseringssystemet kan systemen tillsammans veta vem personen är. Kamerorna håller sedan koll på rörelser under hela arbetsdagen och sam- manställer statistik över hur mycket tid medarbetarna tillbringat med arbetsuppgifter och hur mycket tid som försvunnit till annat.17 Personliga länkar visar vem besökaren är Efter jobbet och besöket på vårdcentralen passerar en resebyrå som i sitt skyltfönster gör reklam för specialerbjudanden på resor till . ”Det kan kanske vara något för oss”, tänker han och kliver in genom dörren. Han pratar med en av säljarna och konstaterar att priserna är mycket bättre än de han och hans bror hittade när de själva surfade runt på webben . Han tackar för sig och säger att han kommer tillbaka senare för att göra en bokning. ”Jag måste bara prata med dem som ska med först”, förklarar han. Säljaren erbjuder sig då att skicka en sammanställning över hotell alternativen de har tittat på. Allt hon behöver är e-postadress. ringer han upp sin bror igen, som han öppnar länken i mejlet som resebyrån skickade honom. Medan bröderna pratar om alternativen klickar sig runt på resebyråns webbplats. är inte medveten om att varje klick sparas och kopplas till honom. Trots att han inte loggat in eller på något annat sätt angett vem han är, vet resebyråns webbplats det. Därför vet resebyrån vem han är Länken i mejlet var personlig och kopplad till hans namn i resebyråns kunddatabas, en koppling som gjordes när han lämnade sin e-postadress till säljaren. 17 Det står mer om möjligheterna till kameraövervakning i kapitel 20 om övervakning med kamera och i kapitel 8 om arbetslivet. med familjen elektroniska spår väntar i , för att fira en god vän som ny- ligen fyllt . På väg hem från jobbet tar en sväng på stan i jakt efter en lämplig födelsedagspresent. När hon besökte inred- ningsbutiken där hon varit nära att köpa en riktigt vacker vas, plingade det plötsligt till i telefonen. Med ett special erbjudande. På just den vasen. kände instinktivt att det inte kunde handla om en slump och frågade en av expediterna. Hon får veta att när hon installerade deras kundklubbs mobilapp innebar det att hon godkände att de samlade in information om henne när hon be söker deras butiker. Att ge sitt samtycke minns inte, eller förstod inte riktigt att hon, när hon gick med i kundklubben och installerade appen, gav ett generellt samtycke till att detaljerad information om alla hennes förehavanden i butiken samlas in. Hon gav även samtycke till att informationen samkörs med uppgifter om henne från offentliga register och att uppgifterna kan komma att spridas till andra företag som kundklubben samarbetar med. Sammantaget kan företaget skapa en detaljerad profil av som kan användas för marknadsföring och produktutveckling.18 Ansiktsigenkänning ger bättre service I en av butikerna har hon handlat och hon behöver knappt kliva innanför dörrarna innan en av säljarna kommer fram och frågar om hon behöver hjälp. Men inte bara det. Han frågar också om hon är nöjd med morgonrocken som hon köpte senast. svarar på frågan, som hon inte kan låta bli att imponeras av hans minne. Och förundras över hur dåligt hennes eget måste ha blivit. Hon har alltid haft svårt för att komma ihåg namn, men ett ansikte brukar hon inte glömma bort. Och den här mannen kan hon verkligen inte minnas att hon träffat tidigare. Det var förvisso hon köpte morgon- rocken, men hon borde ändå inte ha glömt honom. 18 I kapitel 12 om konsumentområdet beskrivs närmare hur detta går till. med familjen elektroniska spår Därför kom säljaren ihåg henne Säljaren och har träffats. I stället var det butikens it-system som gjorde säljaren uppmärksam på att en återkommande kund klev in över tröskeln. I butiken finns kameror som övervakar både kassorna och entrén. De sattes ursprungligen upp i säkerhetssyfte, men har komplet terats med ny mjukvara som gett dem nya funktioner: När en kund gör ett köp över ett visst belopp sparar kamerorna i kassan ett par bildrutor där kundens ansikte syns. Varje kund som passerar in i butiken matchas sedan mot alla sparade bilder. När en ”VIP-kund” kommer in i butiken görs per- sonalen uppmärksam på det. Innan de går fram och inleder ett samtal får de på en datorskärm upp en kort sammanfattning om de senaste köpen, vilka storlekar och vilka färger och typer av plagg som kunden verkar föredra. Mobiltelefonen som spårsändare i stadsplaneringen På vägen hem från butikerna passerar en av de mest trafike- rade korsningarna i staden. Det är bara en av flera platser under hennes promenad där små radiomottagare registrerar att hon – eller rättare sagt hennes telefon – passerar. Precis som andra prylar med trådlöst nätverk letar hennes mobil- telefon ständigt efter ett wifi-nät att koppla upp sig mot. När den gör det skickar telefonen ut sin så kallade MAC-adress, en teckensekvens som är unik för varje enhet. Genom att samla in MAC-adresserna för de prylar som passerar på ett antal platser i stadskärnan har tjänstemännen på kommunen insett att de kan få en väldigt detaljerad bild av hur människor rör sig i stadsmiljön. MAC-adresser inte särskilt anonyma Visserligen finns det inga allmänt tillgängliga register som gör det möjligt att hänföra en MAC-adress till en fysisk person. Men det går ändå att identifiera en person, om uppgiften om MAC-adressen till personens mobiltelefon har sparats i ett annat sammanhang, till exempel av dennes mobiltelefonoperatör eller då personen registrerat sig i ett wifi-nätverk. Därutöver kan vanligtvis den som får tillgång till en mobiltelefon avgöra vem som är dess användare och få åtkomst till telefonens MAC-adress. MAC-adressen kan sedan användas för att knyta användaren till andra uppgifter från andra sammanhang där MAC-adressen har registrerats.19 19 I kapitel 12 om konsumentområdet beskrivs olika positioneringstekniker. med familjen elektroniska spår Mobilen loggar allt och lite till … ”Det här var värre än jag föreställt mig”, tänker när hon kommer hem och tittar igenom loggfilen som hon precis har fått från sin operatör. Efter många om och men har hon fått företaget att lämna ut all information som hon har efterfrågat. Databasen inne håller information om vilka av operatörens basstationer telefon har kopplat upp sig mot. Därmed går det att se var mobilen – och följaktligen även hon – befunnit sig, timme för timme, dag för dag, . ”Det vill verkligen till att operatören har koll på vilka som får titta på den här informationen”, tänker hon. Datalagringskrav att spara uppgifter Av loggfilen som fått går det bland annat att dra slutsatser om hennes pendlingsväg till och från jobbet, vilka kvarter hon brukar välja under luncherna och vilket friluftsområde hon regelbundet besöker för helgens löprunda. Operatörerna är enligt datalagringsdirektivet skyldiga att spara data i sex månader.20 Försäkringspremie baserad på hur familjen kör … suckar när går igenom dagens post. Kuvertet från försäk- ringsbolaget påminner henne om att hon och verkligen borde se över bilförsäkringen. Sedan hon bytte jobb för rullar bilen betydligt mer och det måste givetvis försäkringsbolaget få reda på så att de betalar rätt premie. Hon sprättar upp kuvertet och börjar läsa. ”Det här är ju perfekt!” tänker hon. I brevet som följer med fakturan presenterar försäkrings bolaget en ny tjänst. I stället för att låta premien beräknas på en upp- skattad körsträcka kan den beräknas på hur långt bilen faktiskt rullar. Allt som behövs är lite ny teknik. Försäkringsbolaget erbjuder två alternativ: Antingen en app som installeras i mobiltelefonen eller en liten dosa som monteras i bilen. Grundprincipen är dock densamma oavsett teknisk lösning. Sensorer känner av accelerationer, inbroms- 20 I avsnitt 18.5 i kapitel 18 om brottsbekämpning skriver vi mer om tjänsteleverantörernas skyldighet att spara och i vissa fall lämna ut trafik- och lokaliseringsuppgifter. med familjen elektroniska spår ningar och kurvtagning medan en GPS-enhet loggar var och hur snabbt bilen färdas. Utifrån den insamlade informationen räknas ett förarbetyg ut. Högt betyg innebär rabatt på försäkringspremien. Brevet från försäkringsbolaget tar däremot inte upp på vilka andra sätt informationen kan och får användas. , som regelbundet tar bilen till sin psykolog, funderar på om den informationen möjli- gen kan påverka premien på den sjuk- och olycksfallsförsäkring hon har hos samma bolag. Och brukar ju faktiskt bryta mot hastig- hetsbegränsningarna både ofta och mycket. ”Betyder det både högre premie och en risk för böter i efterhand?” I brevet medföljer avtalstexten som består av fyra sidor tätt skriven text. börjar läsa igenom den, men kommer inte längre än till hälften på den första sidan innan hon ger upp. Så mycket förstår hon dock att informationen kan komma att säljas vidare till försäkrings- bolagets partners och delas med externa datamäklare – något som gör henne ännu mer tveksam. … och hur de lever När hon läst klart brevet tar hon fram sin dator och börjar surfa runt på försäkringsbolagens webbplatser för att se om det är fler bolag som erbjuder samma lösning. Hon hittar ett par stycken, och dess- utom två som erbjuder prestationsbaserade även på person- försäkringar. Med ett aktivitetsarmband registrerar försäkrings tagaren både sina träningspass och sin vardagsmotion och dessutom sin puls. Det finns en sensor som placeras under madrassen kan mäta sömnkvalitet och en fjärde pryl kan registrera stressnivåer. En upp- kopplad personvåg som kan rapportera in viktutvecklingen har ju familjen redan – så där skulle steget inte vara långt. Det räcker med att ge bolaget tillgång till vågens data. Kunderna väljer själva vilka av prylarna de är intresserade av, och för vart och ett av mätvärdena finns olika rabattnivåer utifrån mätresultat. ”Min vikt är ju under kontroll och jag skulle säkert få bra värden också genom de övriga prylarna”, säger till . ”Men det där låter inte som någonting för mig”, säger . ”Jag är ju lite överviktig och stressad på jobbet vilket dessutom leder till sena kvällar, dålig nattsömn och minimalt med tid till träning. med familjen elektroniska spår heller skulle det vara något för brorsan. Ensamstående med två barn. Det finns inte en chans att han eller jag skulle ha möjlighet att leva upp till de här kraven på massor av träning och tillräcklig sömn.” Även om inser att hon personligen skulle tjäna några kronor på upplägget tvekar hon. Hon tycker inte att det känns bra att låta ett företag få veta så mycket om hennes liv. Hon förstår att alla uppgifter, åtminstone i normalläget, bara kommer att bearbetas av datorer utan att en människa tittar på dem. Men all informationen kommer ändå finnas där, hos försäkringsbolaget och kanske också i någon molntjänst utanför EU. Svart på vitt om hur hon tränar, sover, stressar. Individualiserade försäkringar och värdefulla uppgifter Möjligheterna att genom olika former av digitala egenmätningar lämna underlag för beräkning av försäkringspremier, t.ex. för fordonsförsäkring och personförsäkring innebär fler elektroniska spår och därmed nya integritetsrisker.21 Det finns också risk för att tredjepartsintressenter vill ta del av de upp- gifter som samlas in. Datamäklare lever på att sammanställa person uppgifter från olika källor och i sin tur sälja dem vidare. Positioneringsdata kombinerad med körstil kan säljas till företag som vill skicka effektivare direktreklam hem till familjen Bland räkningarna och reklamen finns ett brev från till . När han öppnar det får han se att det är en handläggare som ställer frågor om hans försäljning av porslin på nätet. Han har alltid varit svag för snyggt porslin och köper på sig långt mer än vad famil- jen behöver, men säljer regelbundet av en del när han hittar något nytt. Till slut har det blivit något av en hobby, och han gillar också att han träffar på många trevliga människor genom sitt intresse. Men är det tydligen något som intresserar sig för. I brevet anges exempel på några genomförda försäljningar. 21 I kapitel 14 om försäkringsverksamhet skriver vi mera om hantering av uppgifter i försäkringsföretagen. 22 I kapitel 12 om konsumentverksamhet skriver vi mera om det ekonomiska värdet av personuppgifter. med familjen elektroniska spår vad de egentligen prioriterar på , om de låter folk sitta och söka av alla begagnatsajter. Lite obehagligt tycker han också att det känns, att de har sådan koll på vad han gör. Spindlar hittar begagnat porslin Det inte är människor som söker av nätet efter oredovisade skatteintäkter. Det jobbet görs av särskilda programvara, s.k. spindlar, som automatisererat och outtröttligt söker av olika typer av webbplatser efter skattepliktig verksamhet.23 dagen efter problemet med skolwebben för , gör i stället ett försök att logga in. Han har ett oläst meddelande från skolan där det står att snart kan komma att behöva extra lektio- ner i engelska.