Annonse
it-bransjen
Risikerer å miste ti år med data: – Telenor vil bare slette filene, uavhengig om han er skyldig
Telenor vil slette over ti år med video- og familiebilder hos en Min Sky-kunde etter at de fikk treff på unik «hash-verdi». Nå har mannen fått medhold i Asker og Bærum tingrett om at slettingen må settes på pause.
Det var 18. april i år at Min Sky-kunden fikk varsel fra Telenors juridiske avdeling om at de hadde avsluttet kontoen etter brudd på brukervilkårene.
Kontoen ble umiddelbart stengt, og kunden fikk beskjed om at all data ville slettes innen 30 dager.
Trenger mer informasjon
– Vi mener kjennelsen er god, da dette er en sak som krever bedre opplysning, sier mannens advokat, Ole-Kristian Ringnes, i Fari om utfallet av rettsmøtet i Asker og Bærum tingrett i begynnelsen av juli.
Ringnes klient har brukt skylagringstjenestene til Telenor siden slutten av 2013 for lagring av foto- og videoopptak.
10 år med ferieminner, bilder fra barnedåper og bryllupsfeiringer ville gå opp i røyk om mannen ikke kunne fremskaffe en rettslig kjennelse.
Blant filene lagret på mannens Min Sky-konto hadde en automatisert kontroll avdekket én fil som skal ha inneholdt seksuelle overgrep mot barn.
– Vi vet ikke noe om innholdet i filen. Det har heller ikke vært klarlagt av Telenor. Nå må vi finne ut hvordan filen har kommet dit, og hvor lenge den har vært på min klients konto, sier Ringens.
Annonse
«Prosjekt Cirrus»
Det automatiserte filsøket er en del av Kripos´ «Prosjekt Cirrus» som hjelper norske skyleverandører med å avdekke overgrepsmateriell.
Søket fungerer ved at det lages unike indikatorer når nye slike bilder og videoer identifiseres. De såkalte «hash-verdiene» deles så med Kripos samarbeidspartnere.
Telenor har ikke innsyn i brukernes filer, men kan ved hjelp av indikatorene gjøre søk i kundens filer.
I filarkivet til mannen skal Telenors automatiserte søk ha fått treff på en slik hash-verdi. Filen skal ha ligget der siden 18. juni 2018, og skal ikke ha blitt oppdaget ved tidligere søk.
Mannen hevder han ikke har noen kjennskap til filen. Hverken han eller Telenor kjenner innholdet i den.
Annonse
Aldri rørt overgrepsmateriell
– Min klient stiller seg helt utenforstående til saken.
– Telenor vil bare slette alle filene hans, uavhengig om han er skyldig eller hvordan eventuelt ulovlig innhold kan ha havnet sammen med de øvrige filene, sier Ringnes.
I Asker og Bærum tingrett argumenterte Ringes for at mannen aldri har vært under etterforskning for seksualforbrytelser. Det finnes heller ingen pågående Kripos-etterforskning av mannen, konstaterte advokaten.
Om en slik hash-verdi likevel var oppdaget på mannens konto, må det tas høyde for at det kan ha vært en falsk positiv, argumenterte Ringnes.
Samtidig mente advokaten at selv om det faktisk skal ha ligget overgrepsmateriell på mannens konto, innebærer ikke det nødvendigvis brudd på Telenors brukervilkår.
Annonse
De forutsetter nemlig at brukeren selv har opptrådt i strid med vilkårene, påstod han. Telenor har heller ikke kunne sannsynliggjøre at det faktisk er mannen som har lastet opp filen, sammenfattet Ringnes.
Sofistikerte løsninger
Telenor mener på sin side at et treff på slike hash-verdier automatisk utgjør et vesentlig brudd på avtalevilkårene.
Selskapet sa i tingretten at de tekniske løsningene er svært sofistikerte, og at sannsynligheten for at filen er en falsk positiv er mikroskopisk.
Samtidig argumentere de for at Telenor ikke har mulighet til å ettergå hvert enkelt funn av overgrepsmateriell. Om de faktisk må bevise subjektiv skyld i enhver sak, vil det bli svært vanskelig å håndheve vilkårene, påstod selskapet.
Tingrettsdommer Ida Synnøve Solheim er ikke enig. Hun skriver i rettens vurdering at det faktisk er Telenor som må bevise at vilkårene om sletting er oppfylt.
Annonse
Svært inngripende
Likevel mener hun det er sannsynlig at det har
vært overgrepsmateriale på mannens konto, uten at man kan stadfeste hvordan filen havnet der eller hvem som lastet den opp.
Solheim påpeker at Telenors brukervilkår er svært strenge sett opp mot de betydelige konsekvensene sletting av innhold medfører for de som rammes.
«Særlig i tilfeller der det ikke foreligger subjektiv skyld hos kunden» konstaterer hun og gir med det mannen medhold i begjæringen om midlertidig forføyning.
– Avgjørelsen er ikke rettskraftig, og vi ønsker ikke å kommentere saken noe nærmere nå, sier kommunikasjonsdirektør Bård Flaarønning i Telenor til Digi.
Annonse
Han sier at selskapet har gjort grundige vurderinger av både de juridiske sidene av løsningen og den tekniske gjennomføringen.
– I dette tilfellet har retten gitt en kjennelse som gir kunden tid til å områ seg, sier Flaarønning.
