söndag 6 september 2015

Integritet, avlyssning, registrering och datalagring II


Datalagringsdirektivet (som alltså EU-domstolen avskaffat, men som fortfarande gäller i Sverige enligt svensk lag) handlar om att teleoperatörer skall vara skyldiga att lagra och ge myndigheter tillgång till trafikdata, dvs i princip fullständig information om vem som ringt vem varifrån när. EU-domstolen upphävde direktivet, som jag tolkar det med massiv kritik eftersom det bryter mot EU-rätten på många punkter, bland annat att eftersom det inte fanns några begränsningar för hur myndigheterna skall få tillgång till och användning av uppgifterna.

DN  hade en stor serie om datalagring och mobilspårning för tid sedan. Det är ju bra att journalister skriver om hur det digitala samhället fungerar, men det finns ett par saker som verkar vara värda att påpekas:

För det första: mobilnäten måste hela tiden veta precis var din telefon finns. Det är liksom lite så att det är just eftersom nätet vet vart telefonen är som det går att ringa till den.

För det andra: det är klart att telefoner spåras och avlyssnas. Vem lurade i dig att det som sker på internet är hemligt, anonymt och privat? Har ni aldrig sett en deckare, polis- eller spionfilm på TV?

För det tredje: om något du gör är hemligt på riktigt så måste du stänga av telefonen, helst lämna den hemma.





Lagring av data handlar om väldigt mycket mer än datalagringsdirektivet. Datalagring i bredare bemärkelse (lagring av data i sökbart format) är en förutsättning för att kunna bedriva meningsfull avlyssning och övervakning. Detta av det så enkla skälet att avlyssning genererar mycket stor mängder data som måste lagras, analyseras och bearbetas för att kunna vara meningsfullt och användbart för någon. Det finns ett antal lagar som begränsar datalagring, bland annat FRA-lagen från 2009 och Personuppgiftslagen (PUL) från 1998. Myndigheten Datainspektionen övervakar hur register och datalagring hanteras.


I föregående blogginlägg försökte jag skriva om en liberal, legalistisk ståndpunkt kring avlyssning och integritet. Låt avlyssning vara relativt fri, men begränsa hårt rätten att lagra och lämna ut information. Jag tror att man kan formulera en något så när teknikneutral avlyssnings- och integritetslagstiftning om man utgår just från datalagringsperspektivet. Och informera noga (till exempel via samhällskunskapsundervisningen i skolan och på jurist- och journalistutbildningar) om hur det fungerar!



fredag 4 september 2015

Men vad skall vi göra då?


Flyktingkatastrofen som pågår är hemsk, jättehemskt faktiskt. Få saker berör en så mycket och så illa som bilder på döda barn. Man vill ju helst bara slippa se och höra om eländet. 

Men det duger inte som politik. Och det duger inte heller att skylla på andra, varken på att våra demokratiska grannländer inte tar sitt ansvar, på att var femte svensk väljare stödjer riksdagens tredje största parti, på Assad och IS barbari, på cynisk flyktingsmugglarmaffia eller på rysk hybridkrigföring. Flyktingarna kommer ändå, och barn drunknar och dör. 

Vad är det minsta vi måste göra?

1) rädda liv. 
2) säkerställa liv utan misär för dem vi räddat
3) säkerställa skydd mot förföljelse och trakasserier för dem vi härbärgerar
och, för att kunna lyckas med detta: 
4) säkerställa politiskt och opinionsmässigt stöd för punkterna 1-3 ovan

Rädda liv är en självklar första prioritering i kris. Det som krävs är framförallt att vi klarar av att

0)  acceptera att det vi ser är en kris

och att vi i en kris måste agera annorlunda än normalt och prioritera livräddning. 

Vi måste acceptera att det vi skall erbjuda är 2) liv utan misär och 3) skydd mot förföljelse och trakasserier, dvs. ett flyktingmottagande på en mycket lägre nivå än vad vi hitintills strävat efter. Integrationsfrämjande åtgärder kommer i andra hand, efter det att vi hanterat krisen. 

Och om vi inte klarar av 4) politiskt och opinionsmässigt stöd för det vi gör kommer vi inte kunna fortsätta att 1) rädda liv. Om vi måste backa lite, sänka vår ambition en aning och ducka för vissa frågor för att kunna 1) rädda liv så måste vi det. För vi måste 1) rädda liv. 

Och de som inte vill inse att det vi ser är en kris och prioriterar 1) rädda liv, utan framhärdar i att antingen skylla på andra, företrädesvis de som röstar på Sveriges riksdags tredje största parti, eller fortsätter fokusera på integrationsfrämjande åtgärder prioriterar inte 1) rädda liv.

I skogen hemma i dalarna, där jag jagar finns det en lång, rak grusväg som heter lägervägen. Den heter så för att det under andra världskriget låg läger där längs vägen. Det går utmärkt att bygga barackläger där nu också.  Det går alldeles utmärkt att säkerställa ett liv utan misär, i skydd och i trygghet från förföljelse och trakasserier i nybyggda barackläger längs lägervägen. Kanske kan man även, likt i dessa läger under andra världskriget, träna motståndsmän och "polistrupper", dvs. de paramilitära förband som är så centrala för att ett land skall kunna ta sig ur en post-konfliktsituation och bygga upp ett civilsamhälle igen.

Alla flyktingar drömmer om att kunna återvända hem, och tillfälliga uppehållstillstånd till alla flyktingar är enda sättet att kombinera 1), 2) och 3) med 4). Och om vi dessutom delar ut uppehållstillstånden på plats så kan vi på flera ordnade sätt skjutsa hit flyktingar så att de slipper drunkna och dö på vägen.


onsdag 8 juli 2015

Lag och ordning


Ibland är det enkelt att veta vad man tycker (även om man kanske inte tycker som de flesta), och ibland är det faktiskt lite svårare. Och det är just när det är lite svårare att veta vad man tycker man får tillfälle att fundera på sina grundläggande värderingar.

Idag blev jag för första gången (tror jag) vittne till en skatterazzia. Det hela var dock inte fullt så dramatiskt som det kanske låter. Mitt medan jag satt på kafé och sörplade kaffe och mumsade muffins klev två herrar fram till kassan, viftade med brickor från skattemyndigheten och begärde att få se personalliggaren och kassaregistret. Det är bra att denna typ av handfast och direkt bekämpande av faktiskt organiserad brottslighet finns och sker verkligheten. Vardagliga skattekontroller på kaféer ser i alla fall jag som en del av samhällets arbete mot organiserad brottslighet.

Detta är även anledningen till att fäbodbrukare på randen av civilisationen måste skaffa sig kassaregister som uppfyller legala minimikrav. Om man behöver statliga subventioner för att få sin jordbruksverksamhet att gå runt bör man lobba för det, eventuellt via EU eller centerpartiet. Inte försöka skapa kryphål i skattelagstiftningen. Och det finns solceller om man vill ha miljö-el till sitt kassaregister.

Detta med handfasta skattekontroller i vardagen verkar dessutom vara något som Grekland behöver öva på.

Även igår, likaledes i samband med en fikapaus i semestrandet, bevittnade jag en händelse som väcker tankar kring hur vi kan och bör upprätthålla lag och ordning i vardagen. Två tiggarynglingar kom farandes på trottoaren, i ett uppenbarligen nystulet cykelekipage; en damcyklar med barnkärra efter. Den ena ynglingen trampade cykel och den andra satt i kärran och sparkade efter buskar, stolpar och sådant längs vägen. Uppenbar ordningsstörning och lagtrots, helt enkelt.

När vi pratar om stökig ungdom och om störningar på skolor brukar vi ofta hävda att det är viktigt att vuxensamhället griper in. Och när vi diskuterar oroligheter i länder på glid neråt i destruktiva spiraler tar vi ofta upp civilsamhällets roll och ansvar för att vända utvecklingen. Men hur skall man agera i detta läge som god medborgare? Besittningsskyddet gäller ju även dessa ynglingar och jag gör mig nog skyldig till egenmäktigt förfarande om jag försöker återföra cykeln till sin rättmätiga ägare (vem det nu var?). Och vem är jag att döma detta läge? Är det egentligen mina fördomar och min vithet som styr min tanke, jag har ju inte sett någon stöld? Begreppet "lösker man" används så vitt jag förstår inte längre som juridiskt bärande skäl att ingripa, även om viss tvetydighet verkar finns i rättsläget. 


Jag kom mig i vilket fall inte för att göra något vettigt, och lommade där ifrån lätt skamsen. Vingelynglingarna fick i alla fall en liten utskällning för att de cyklade på trottoaren, av ett par lätt förfriskade farbröder.

Så vilka värderingar vill jag falla tillbaka till för att få rätsida på vad jag skall tycka om detta fall? Rättssäkerhet. Staten måste säkerställa en grundläggande rättssäkerhet för att samhället skall fungera. En rättssäkerhet som betyder både fri och opartisk rättegång för den som anklagas och även, minst lika viktigt, en trygghet i förvissningen att staten tar hand om rättsskipningen i samhället. En trygghet att polisen finns till hands och griper in när brott begås. Denna rättssäkerhet kostar pengar. Den kräver till exempel att det finns polisbilar. Det krävs även en massa byråkratiskt krångel med kassaregister och personalregister, och och att lagstiftningen kring tiggeri och lösdriveri hänger med i tiden och anpassas till den nuvarande verkligheten. Vi vill inte ha ett samhälle där gemene man känner att enda sättet att få någon ordning på tillvaron är att ta lagen i egna händer när de ser en främling cykla på en misstänkt fin cykel. 

söndag 5 juli 2015

Integritet, avlyssning, registrering och datalagring

Vad är en liberal åsikt om personlig integritet, avlyssning, registrering och datalagring? På vilken bas bör man bygga sin åsikt?

Kanske genom att börja med en klassisk liberal positiv åsikt. Fri information och fritt utbyte av idéer är grundläggande för demokratin och en förutsättning för mänskliga rättigheter, ekonomisk tillväxt och ett gott samhälle i allmänhet. Det är en del av den motor som driver utvecklingen framåt. Och med den moderna digitala utvecklingen växer möjligheten till fritt informationsutbyte snabbare än någonsin.

Till det har vi risker; övervakning, avlyssning och kontroll, att staten och stora företag lägger sig i ditt och mitt privatliv. Individer riskerar även utsättas för digitala brott. För att säkerställa alla individers frihet och rätt till information måste andra individers, statens och organisationers rätt och möjlighet att missbruka dessa friheter begränsas. Hur balanserar men detta?

Ett sätt är att utgå från en legalistiskt ståndpunkt, dvs att all avlyssning och datalagring skall styras av lagen.

I Sverige är avlyssning ett tvångsmedel som kan tas till i en förundersökning vid misstanke om brott, efter tillstånd från en domstol.

Förutom rättsväsendets avlyssning i pågående brottsutredningar har vi statens signalspaning för att trygga rikets säkerhet, dvs FRA. Även denna signalspaning kräver tillstånd från en domstol, men i god svensk ordning, en specialdomstol; Försvarsunderrättelsedomstolen.

Lagen används inte bara för att begränsa och kontrollera avlyssning, utan även för att säkerställa myndigheternas tillgång till avlyssning och information. I nästan alla länder är det t ex förbjudet att sälja och installera telefoni- och kommunikationssystem utan stöd för avlyssning. Polis, säkerhetstjänst och underrättelsetjänst i såväl Sverige, USA som Syrien har ordnat lagkrav (i Sverige via post-och telestyrelsen) som innebär att teleoperatörerna är skyldiga att installera avlyssningsfunktioner i sina nät. Det är alltså olagligt att inte tillhandahålla avlyssning och datalagring, om man är en tele- eller internetoperatör eller tillverkare av telefonsystem. Det finns även en del regler kring hur man får och inte får sälja importera och exportera vissa typer av kryptering osv.

Förutom lag och domstolskontroll är det lämpligt om statens (dvs regeringens och myndigheternas) avlyssning övervakas av riksdagen, via någon slags parlamentarisk konstruktion. I Sverige har vi Siun, statens inspektion för försvarsunderrättelseverksamhet. Detta verkar vara en ganska svag och begränsad liten myndighet som mest verkar finnas till för att det skall se ut som att man har koll på FRA. Detta kanske snarare skall vara en uppgift för konstitutionsutskottet, eller något annan liknande, tyngre institution. Riksdagens talman, kanske.

Stark parlamentarisk kontroll av statens avlyssning är en rimlig liberal ståndpunkt. Inget får vara så hemligt att inte talmannen, talmanskansliet och till exemplet konstitutionsutskottet inte skall få granska det.

I detta inlägg har jag mestadels använt ordet avlyssning, i mångt och mycket eftersom ordet avlyssning har en negativ värdeladdning, och det passar i sammanhanget. Men det är en förenkling. Det centrala är nämligen inte vem som avlyssnar vad utan vilken information som får sparas, lagras och göras tillgänglig för olika aktörer via till exempel register och sökbara databaser. Fokus för en bra politik kring integritet, avlyssning, register och datalagring bör vara på datalagring och registrering. Detta återkommer jag till i ett nytt inlägg inom kort. Och lika orimligt som att ge Sverigedemokraterna monopol på kritik av Sveriges invandringspolitik är det att ge piratpartiet monopol på kritik av Sveriges digitala nätpolitik. 

lördag 20 juni 2015

Molntjänster och offentlig datasäkerhet


"Microsoft kommer att allokera speciella servrar för Sverige" säger Stefan Gustafsson på Ehälsomyndigheten i en artikel i Ny Teknik om lagring av patientdata, sjukjournaler och sånt.

En bekant har berättat om en granskning av offentliga IT-funktioner han gjort i ett litet östland på randen av Europa. IT-säkerheten bestod av ett kompani vaktsoldater som skyddade serverhallarna. Det kan mycket väl vara rätt prioriterat, fysisk säkerhet ligger ju liksom alltid där i botten av den Maslowska säkerhetspyramiden. Och det är ganska svårt att leverera IT-tjänster om man förlorar den fysiska kontrollen över servrar, routrar och nät tjänsten levereras över.

Staten, eller i alla fall det offentliga, borde hålla sig med en moderniserad version av televerket, en myndighet som har till uppgift att säkerställa basala IT-system (säkra nät, telefonitjänster, säker lagring och molntjänster) för departement, myndigheter, kommuner och andra offentliga eller samhällsviktiga aktörer.

Naturligtvis kommer detta att kosta pengar, troligtvis även vara dyrt. Förmodligen kommer det att se mycket dyrare ut än att upphandla tjänster dynamiskt, vid behov från olika IT-tjänsteleverantörer. Men mycket av det man betalar extra för är just säkerheten, vetskapen att man får det man beställt. För det är bara om man äger lagringsmedian själv, och har den i sin fysiska besittning som man kan veta att man har sitt data själv, när man behöver det. Och det krävs nästan att man dragit kablarna själv för att man skall kunna veta att de är redundant dragna.





söndag 17 maj 2015

Stora omvälvande svängningar i väljaropinionen

Vad är det som händer med väljarsympatierna? Det verkar som det har blivit stora omvälvande svängningar i väljaropinionen. 

Sifomätningen i maj visar kanske ett nytt, ovant läge. De två stora partierna (S och M) får 25% var av väljarstödet, och de har var sina två stödpartier med vardera 6-8% väljarstöd. KD går tillbaka in i gruppen "övriga", tillsammans med F!, junilistan mfl.

Sverigedemokraterna får 15%.

Många olika proffstyckare, kommentatorer och analytiker verkar tycka ungefär som  vanligt. Göran Greider tycker att socialdemokratin blivit för modern och att den inte är tillräckligt vänster. UNT skriver om uppsalasporten istället, Sirius har visst nån match på gång och det är ju långt kvar till valet. DN hade nog inte betalt för denna mätning, de brukar väl köpa Ipsos nuförtiden, och slipper därmed lägga sig i. Jag för min del tror inte på cornucopias linjära framtidsspaning, att socialdemokratin och MP är på väg att utplåna sig själva med sin egen politik. Däremot verkar det som att alltför många partitaktiker och oppinionssmeder är fast i sin älskade gamla blockpolitik och älskar sin historieåterskapande decemberöverenskommelse (som enkelt uttryckt innebär att så länge Sverigedemokraterna inte har egen majoritet kan man låtsas att de inte finns).

Håller det sakta på att gå upp för etablerade tyckare att det politiska läget i Sverige inte längre är som det alltid varit, att klassisk blockpolitik inte är framtiden? Li Bennich-Björkman heter en uppsalastatsvetare som citeras till höger, om kanske inte till vänster. "SD har blivit ett acceptabelt alternativ" heter det, och att folk numera öppet vågar säga att de stöder SD. Ett annat sätt att säga samma sak är att våga säga att SD-väljare är vanliga väljare, och de väljer SD av samma sorts skäl andra väljare väljer andra partier. De tycker helt enkelt bäst (eller minst dåligt) om det partiet. De känner mest igen sig av SDs beskrivning av vardagen. Och de ser inte att något annat parti föreslår några lösningar, några vägar framåt.

Skall man vinna ett val måste man vinna röster från SD. Vinner man inte röster från SD vinner man inte valet. Så enkelt är det. Men ack så svårt att acceptera i partierna innekretsar, verkar det som.


onsdag 13 maj 2015

Mediakris och medialogik



Så var det på radion igen om kris och konsolidering i mediasverige. SVD slås ihop med massa andra mittentidningar. Detta eftersom man har problem med lönsamheten. I branschen, som det heter. Medielogiken leder oss fram till att förklara mediakrisen med brist på annonsintäkter för de traditionella tidningarna, eftersom pengarna går till andra annonsmarknader istället (dvs Google och bloggare). Medialogiken vill inte se kopplingar mellan produktivitet och lönsamhet.

Och nu menar jag inte produktivitet på någon enskild redaktion, vare sig det är radio eller tidningar, mätt i antal tecken eller antal rabblade ord utan branschens produktivitet. För det är inte så svårt för vilken medelmåttig mediakonsument som helst att se att media har strukturella problem med produktiviteten. Lean är nåt som har varit inne de senaste femton åren eller så i de flesta producerande sektorer i samhället. Lean går ut på att man skall identifiera vilka fundamentala mervärden man producerar, och att man skall fokusera på att producera just dessa mervärden i sin verksamhet.

För nyhetsmedia handlar mervärde om att hitta och föra ut information från källor till mottagare. Detta torde för en oinvigt som mig innebära att man skall söka upp information vid källor, bearbeta den till presenterbart format (verkar kallas redaktionellt arbete), och sedan publicera, sprida och sälja densamma. För tydlighets skull en illustration:
Sweden road sign D1-8.svg

Spridning och delning av information. Information hämtas vid källan, bearbetas och sprids till flera mottagare. Lean för journalister.

Alltsomoftast, när man lyssnar på radio, ser på tv eller läser tidningen ser man journalister som intervjuar eller debatterar med andra journalister. Eller journalister som återger vad andra journalister redan publicerat i sina respektive publikationer. Det innebär att lönekostnaden i branschen flerdubblas (alla inblandade journalister skall avlönas), utan att någon ny information hämtas från någon källa och sprids till flera mottagare. Detta är inte lean. Detta är inte heller god media (även om jag brukar tycka att panelen på "godmorgon världen" på P1 på söndagarna tillhör veckans allmänbildning. ) Detta rundtuggande av begagnade nyheter kan bäst illustreras med ett annat vägmärke

Sweden road sign D3.svg

Information förs runt i cirklar. Detta är inte lean.

Här tror jag man finner orsaken till mediakrisen. Begreppet mediacirkus känns lockande att ta med, men då mest som en billig poäng i sammanhanget. Däremot kan det kanske passa med ett exempel på hur detta varvande runt runt i åsiktsrondellen leder till att journalisterna glömmer bort att göra sitt jobb:

I The Guardian skrev någon om överraskningen i det brittiska valet. Britterna röstade inte alls på Labour, trots att alla journalister verkade rörande överens om att något stort var på gång inom den brittiska vänstern. Utom några få undantag som tydligen vågat ta en tur ut ur åsiktskarusellen och tagit sig till källorna. I detta fall helt enkelt pratat med brittiska väljare på parkeringarna och frågat dem vad de tycker, vad de anser vara viktigt och hur de tänker rösta i valet. Dessa få mervärdesproducerande undantagsjournalister blev inte överraskade av valutgången. De visste vad som var på gång. I alla fall enligt artikeln...