DS (pdf 3 470 kB, öppnar nytt fönster) - Försäkringskassan

Under
vinjetten
ProBleMlösarna
publicerar vi
varje månad
frågor som vi
fått från personal
i Försäkringskassan.
Frågorna kan
komma från
en person
men de kan
också vara
flera personersberättelser
som vävts
samman till
en frågeställning.
Oavsett
bakgrunden
så ändrar redaktionenalltid
detaljer
för att det
inte ska vara
möjligt att
identifiera de
inblandade
personerna.
Skriv
till
oSS
om ditt
problem!
Ta kontakt
med oss på
redaktionen
om du har ett
problem du
tycker vi ska
ta upp.
Redaktionen
Dagens
Socialförsäkring
103 51
Stockholm
ds@forsakringskassan.se
PROBLEMLÖSARNA
Vem vet vart jag sur
Torsten Regenholz, informationssäkerhetschef
på Försäkringskassan, är de anställda
på Försäkringskassan övervakade? Vet arbetsgivaren
vilka Internetsidor det surfas till
och hur mycket privat e-post som skickas?
– Vi har ingen ambition att kontrollera
personalens e-postande eller internetsurfande.
Men all personal har skyldighet
att känna till riktlinjerna för informationssäkerheten.
Men kontroller görs. Det är inte vanligt
och det har blivit ännu ovanligare
sedan filtret på Internet kom på plats
för drygt ett år sedan. På Försäkringskassans
datorer går det till exempel inte
att porrsurfa, filtret sätter stopp. I april i
år luckrades systemet upp en aning. En
gråzon mellan det tillåtna vita och det
förbjudna svarta öppnades upp. Dels för
att filtret inte ska lägga hinder i vägen
för sidor som man behöver nå i tjänsten,
dels för att det finns en vilja att det
ska vara så öppet som möjligt, förklarar
Torsten Regenholz.
– Frihet under ansvar alltså.
Numera kan det dyka upp information
på skärmen som talar om att den
sida man vill besöka är tveksam. Torsten
Regenholz exemplifierar med jakt
Nyligen när jag i en kortpaus mellan mötena skulle kontrollera
priset på ett vin på systembolaget.se dök ett meddelande
upp på skärmen om att innehållet på sidan – Systemet – kan
strida mot Försäkringskassans riktlinjer. Det gick dock att
klicka sig vidare, ”på eget ansvar”. De gånger jag får upp en
varningstext på webben om en så kallad ”osäker websida”
undrar jag om det är någon som regelbundet bevakar det
jag gör elektroniskt? Hur går övervakningen egentligen till?
Vem är det som gör den i praktiken?
Är jag ständigt övervakad på jobbet?”
”Surfarn”
SAMMANStäLLd Av: ANdERS LjuNgBERg
och fiske. Vapen är en tveksam kategori
och den sida man vill besöka kan strida
mot Försäkringskassans riktlinjer. Men
att läsa om jakt och fiske är inte förbjudet.
Så vad informationen på skärmen
innebär är att man får gå vidare på eget
ansvar.
Vad händer då om någon med befogenhet
vänder sig till säkerhetsavdelningen med begäran
om kontroll?
– Eftersom all trafik loggas kan vi
visa vilka sidor som besökts och när det
skett. Sen är det upp till chefen att ta ett
samtal med den anställde. Vilken påföljden
blir avgörs från fall till fall.
I allvarliga fall, det kan bli uppsägning,
kopplas personalansvarsnämnden
in.
torsten regenholz
Informationssäkerhetschef
på
Försäkringskassan.
Krävs det alltid en ”impuls” från någon
eller görs det också slumpvisa rutinkontroller?
– Nej, arbetsgivaren har möjlighet att
göra både slumpvisa och regelbundna
kontroller, säger Torsten Regenholz.
Försäkringskassan är en arbetsplats
och arbetsgivaren äger all utrustning.
Så i princip har arbetsgivaren rätt att
läsa e-posten. Hur arbetsgivarens ”rätt”
till all information i datorerna förhåller
sig till den personliga integriteten är en
av de frågor som en nyligen tillsatt statlig
utredning ska titta på.
Enklaste sättet att slippa oroa sig för
att någon ”obehörig” läser privat e-post
är förstås att sköta det privata hemifrån
även om arbetsgivaren Försäkringskassan
tillåter att det åker iväg något enstaka
privat e-brev.
Försäkringskassans riktlinjer för informationssäkerhet
är en diger lunta på
omkring 70 sidor. De kan fungera som
en uppslagsbok där man kan kontrollera
om man är osäker på vad som gäller.
Torsten Regenholz förväntar sig, och
kräver, att alla genomgår säkerhetsutbildningen
som finns på intranätet Fia.
– Den är en hjälp att förstå innehållet
20 dagens socialförsäkring • augusti 2006