Kritiserer Mehls håndtering av drosje-app: – Uforståelig naivt

Lederen av Stortingets justiskomité, Per-Willy Amundsen, sendte justisminister Emilie Enger Mehl 14 spørsmål om hennes bruk av Tiktok-appen før hun til slutt bad Nasjonal Sikkerhetsmyndighet om råd som i mars i år førte til at departementene, Stortinget og en rekke andre innførte forbud mot appen på tjenestetelefoner.

Nå er Amundsen i gang med å utforme sitt tredje spørsmål om den russiske drosjeappen Yango, etter at Mehl onsdag svarte FrP-politikeren med en henvisning til NSMs generelle råd, slik hun også gjorde med flere av Amundsens Tiktok-spørsmål.

Kritikken dreier seg denne gangen ikke om Mehls egen bruk av appen, men har bakgrunn i at Datatilsynet har advart personer i ledende samfunnsroller mot å bruke Yango. De mener det er fare for at sensitive data om brukerne kan ende hos russisk etterretning, og Amundsen er oppgitt over svaret fra Mehl.

– Det er komplett uforståelig at hun svarer på denne måten. Det framstår som om justisministeren tar veldig lett på dette, og svaret føyer seg inn i måten justisministeren håndterte digital sikkerhet på i forbindelse med Tiktok. Den gangen var det åpenbart at hun ikke lyttet til faglige råd, og nå er det åpenbart at hun ikke lytter til tydelige signaler fra Datatilsynet. Det framstår som uforståelig naivt, sier han.

Kommer ikke til å gi seg

Det var i begynnelsen av august Amundsen sendte det første spørsmålet til Mehl, etter at Datatilsynet advarte mot at en ny russisk lov kan gi russiske sikkerhetsmyndigheter ubegrenset adgang til drosjeappens brukerdata.

På spørsmålet om ikke det bryter mot NSMs sikkerhetsråd for mobile enheter å ha Yango-appen installert på offentlige tjenestetelefoner, svarte justisministeren at hun ikke vurderer enkeltapper, men at hun mener det bør utøves forsiktighet ved bruk av apper som samler inn data om brukerne. Hun pekte også på at Datatilsynet er rett myndighet til å komme med anbefalinger og vurderinger rundt personvernhensyn, noe hun hadde «forstått at de har gjort knyttet til denne bestemte applikasjonen».

13. september fulgte Amundsen opp med spørsmål nummer to: Vil statsråden be NSM vurdere om det bør frarådes bruk av den russiskproduserte applikasjonen Yango på tjenestetelefoner i departementene?

I svaret som kom onsdag 20. september skriver Mehl i korte trekk at NSM har publisert råd for å øke sikkerheten på mobile enheter, og at disse, sammen med det økte fokuset på sikkerhetsutfordringer knyttet til applikasjoner, er viktig for å trygge mobilbruk blant annet som følge av apper fra land vi ikke har sikkerhetspolitisk samarbeid med.

Nå er Amundsen i ferd med å utforme et tredje skriftlige spørsmål, og han sier til Digi at han kommer til å være like standhaftig i denne saken som han var i spørsmålet om Mehls Tiktok-bruk.

– Dette kommer jeg ikke til å gi meg på, selv om det skulle kreve et tosifret antall spørsmål nå også. Men jeg håper jo det vil ta kortere tid denne gangen. Justisministeren må forstå at dette er en sak hun er nødt til å håndtere, sier han.

Vil ta opp saken i Stortinget

Per-Willy Amundsen kjøper ikke Mehls argument om at hun som justisminister ikke vurderer enkeltapper, og derfor viser til NSMs generelle råd.

– Det er helt greit at vi skal ha en generell bevissthet rundt bruken av apper, men det er jo åpenbart at noen apper skiller seg ut og er særskilt problematiske. Og dette er jo ikke noe folk skal behøve å gå rundt og vurdere hver for seg. I NSM har vi et organ som skal gi råd, men så bruker vi dem ikke. Og enden på visa er at vi har dårligere digital sikkerhet, sier han.

Andre oktober samles Stortinget igjen etter ferien , og Amundsen sier til Digi at han vil ta saken opp da, slik at Stortinget eventuelt kan vedta regler for stortingspolitikerne, eller stemme over forslag om å pålegge regjeringen å be NSM om råd om appen. Amundsen sier at det kan skje allerede under trontaledebatten (som foregår 4. og 5. oktober, red.anm.)

Frykter utpressing og overvåking

Datatilsynet sendte i august et forhåndsvarsel til Yango om at de vil forby enhver overføring av personopplysninger til Russland. Yango er eid av det russiske selskapet Yandex, og Datatilsynet skriver at de har avdekket at Yango-brukernes personopplysninger blir sendt til og lagret i Russland.

Yango har lenge blitt beskyldt for å dele data med den russiske sikkerhetstjenesten FSB. Den uavhengige russiske eksil-nettavisen Meduza skrev tidligere i år at Yandex i 2020 oppga at de bare i første halvår 2019 hadde fått femten tusen forespørsler fra myndighetene om å gi ut brukerdata, og at de hadde gitt ut data i 85 prosent av tilfellene.

Datatilsynet mener faren for slik datadeling er overhengende etter at det første september trådte i kraft en lov som kan gi russiske sikkerhetsmyndigheter kontinuerlig fjerntilgang til data fra alle russiske drosjeselskaper - Datatilsynet frykter at det også gjelder data som ikke er lagret i Russland.

– Dette utgjør en akutt risiko for personvernet, fordi russiske myndigheter potensielt kan overvåke norske innbyggeres bevegelser gjennom Yango, sier seksjonsleder Tobias Judin i en melding på Datatilsynets hjemmesider.

Der påpeker han at det i dagens sikkerhetssituasjon er lett å tenke seg at Russland kan bruke data om hvor og når man reiser til å overvåke, utpresse eller sverte personer i ledende samfunnsroller.

Judin var onsdag på reise, og Digi fikk derfor ikke kommentar fra ham om svaret justisministeren har gitt Per-Willy Amundsen.

I august sa en representant for Yango til Digi at den Russiske føderasjonen ikke har noen jurisdiksjon over Yangos internasjonale virksomhet, og ikke gjelder Yango-brukere når de reiser med appen utenfor Russland. Representanten sa at personopplysningene er beskyttet av GDPR. Yango har ifølge NRK opplyst til kunder at dette ikke vil endres etter første september.