12 sep 2012 13:08

DI tveksamt till personlig inloggning hos pensionsmyndigheten

Pensionsmyndigheten vill göra det möjligt för folk att få tillgång till den information som finns i orangea kuvertet också elektroniskt via inloggning på myndighetens webbplats.
Men Datainspektionen, DI, är lite tveksam till lösningen och efterfrågar en bättre riskanalys från Pensionsmyndigheten.

”Datainspektionen saknar den riskanalys som ligger till grund för ställningstagandet att åtkomst till ”mina sidor” via personlig kod skulle utgöra en tillräckligt hög säkerhetsnivå för de sekretessreglerade personuppgifterna. Datainspektionen har därför inte tillräckligt underlag för att tillstyrka förslaget i denna del”, skriver DI i sitt remissyttrande.

I yttrandet skriver DI att delar av informationsmaterialet innehåller uppgifter som det råder stark sekretess kring. Enligt deras mening ska åtkomst till dessa personuppgifter föregås av så kallad stark autentisering, det vill säga säkerställande av användarens identitet med en teknisk funktion som asymmetrisk kryptering, till exempel e-legitimation, engångslösenord eller motsvarande.