Maria Ferm (MP):
De senaste veckorna har vi alla förfasats över USA:s massövervakning av medborgares kommunikation via spionprogrammet Prism. De har haft tillgång till stora företags servrar, som Apple och Google, och kunnat läsa medborgares privata konversationer. Eftersom även svenskar och svenska myndigheter använder amerikanska företag för att kommunicera riskerar även svensk kommunikation att övervakas av främmande makt.
Men vi ska inte glömma bort hur vi i Sverige också massövervakas av myndigheter och att även vi avlyssnar utländska medborgares kommunikation om de passerar Sveriges gränser. Och vi utbyter information med andra länder. FRA-lagen och datalagringsdirektivet är exempel på det storebrorssamhälle som vi byggt upp även i Sverige. Försvarets radioanstalt har alltså byggt upp detekteringssystemet TDV, Tekniskt detekterings- och varningssystem.
Det ska upptäcka avancerade it-attacker. Jag vill absolut säga att det är oerhört viktigt att arbeta aktivt med att avslöja och stoppa it-attacker, och cyberbrottsligheten är ett allt större problem. Enligt tidningen Ny Teknik bereds för närvarande frågan på Regeringskansliet vilka myndigheter som ska anslutas till FRA:s TDV.
Detta nya detekteringssystem innebär också att analytiker på FRA kan och får läsa det digitala innehållet när systemet larmar eller om det finns något misstänkt i trafiken som tyder på angrepp. Det innebär att personuppgifter flödar mellan FRA och TDV i båda riktningar.
Att innehållet i medborgares kommunikation skulle komma att läsas var precis det som kritiker mot FRA-lagen varnade för liksom att meddelarfriheten och brevhemligheten skulle sättas ur spel. Från regeringens håll försäkrade man då att det inte skulle komma att ske. Detta nya sätt att övervaka innebär en tydlig ändamålsglidning från det som FRA-lagen från början var tänkt att användas för. Uppdraget handlar tydligt om att spana på utländska hot och inte inhemsk kommunikation.
Det rimmar illa med TDV. Ministern menar att jag blandar ihop FRA:s signalspaningsuppdrag med dess uppdrag inom informationssäkerhetsområdet, men eftersom personuppgifterna strömmar fritt mellan TDV och FRA är kopplingen tydlig.
Det är oroande att FRA, efter överenskommelse med de så kallade TDV-uppdragsgivarna, har för avsikt att använda och behandla personuppgifter som hanteras i TDV-verksamhetens informationssäkerhetsdel i signalspaningsverksamheten och att FRA har för avsikt att använda uppgifter som inhämtas i it-hotsverksamheten i signalspaningsverksamheten i TDV-verksamheten.
Det handlar således om ett flöde åt två håll av känsliga personuppgifter och helt utan lagstöd. Datainspektionen menar för övrigt att utgångspunkten i förarbetena har "varit att de aktuella uppgifterna inte används vidare i FRA:s försvarsunderrättelse- eller utvecklingsverksamhet inom ramen för myndighetens signalspaning, utan återsänds till uppdragsgivarna alternativt förstörs". Hur ser egentligen ministern på detta?
Anser ministern att det handlar om en ändamålsglidning, att FRA:s verksamhet nu, precis som människor varnade för, utvidgas till att omfatta områden och myndigheter som inte fanns med från början? Vad tycker ministern om att FRA genom detekteringssystemet får tillgång till TDV:s personuppgifter, och hur är det förenligt med att FRA endast får spana på utländska hot?