Big Brother Bulletin, nr 4/05

1. Vägkameror framtidslagrar bilresor

2. EU mörkar om lagring av telefon- och internetanvändning

3. Barns rörelser i skolan loggas

4. Värdlens största och värsta ”svarta lådan”-övervakning beställd

5. Hänt i korthet

6. Insändare

(Ev. felaktigt mellanslag i rubriken uppstår av tekniska skäl, inte genom mitt slarv)

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
Utgiven 18 april 2005. Sveriges enda publikation om storebror-ser-dig-frågor. Utgivare: Pär Ström. Hör till min bok "Övervakad".
- Skicka vidare: Det är tillåtet att vidarebefordra BBB via epost.
- Abonnera på BBB (gratis): Skicka ett tomt email till bbb@atomer.se
- Avsluta abonnemang: Skicka ett tomt mail till ej-bbb@atomer.se

- Tipsa mig gärna om intressanta företeelser att skriva om!

- Spalt om storebror i er tidning? Hör av dig!
* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

Skriv insändare till BBB!

1. VÄGKAMEROR FRAMTIDSLAGRAR BILRESOR

De engelska vägkamerorna med automatisk avläsning av passerande bilars registreringsnummer (ANPR*) används för betydligt känsligare ändamål än vad som tidigare varit känt. Bland annat sparas på vissa håll informationen om bilarnas passager, för att finnas till hands om polisen efteråt skulle bli intresserad. Kamerasystemet övervakar också i en del fall personer som är ”intressanta” utan att vara konkret misstänkta för något brott.

Från början sades det att systemet skulle söka efter oskattade och oförsäkrade bilar samt bilar med koppling till personer som är efterlysta för brott. Nu visar det sig att en så kallad ändamålsglidning uppenbarligen redan har ägt rum, och systemet har börjat användas för ändamål som är betydligt mera tveksamma ur integritets- och medborgarrättssynpunkt. Några exempel som kommit ut i brittiska media:

A. I åtminstone ett polisdistrikt, Surrey, har man börjat spara informationen om vilka bilar som passerat var, för att göra det möjligt att efteråt kunna söka bland bilresorna om ett brott skulle begås. Man resonerar alltså enligt samma princip som Thomas Bodström och EU när det gäller långtidslagring av alla människors telefon-, epost- och internetanvändning. Uppgifter från BBC tyder på att sådana lagrade bilresedata redan kan ha använts som bevis i minst en rättegång (mot Nathan Martin, en 26-årig medlem av det så kallade Burger Bar Gang från Smethwick).

B. I Skottland har kamerasystemet börjat användas för att övervaka frisläppta vålds- och sexualbrottslingars rörelser. Syftet är, enligt tidningen Scotland in Sunday, att ”förebygga och upptäcka bortrövanden, angrepp och mord”. Det är naturligtvis ett mycket gott syfte. Man har dock passerat en principiellt mycket viktig gräns när man börjar övervaka personer som har avtjänat sitt straff och som därmed, enligt hittillsvarande rättstradition, faktiskt har betalat av sin skuld till samhället.

C. Det verkar också finnas en så kallad gummiparagraf som ger polisen stor frihet att avgöra vilka som ska övervakas. Enligt tidningen Times nätupplaga räcker det med att polisen är ”intresserad” av en person för att vederbörande ska få övervakas.

D. I distrikten Nottingham, Gloucester, Northamptonshire, Cheshire, Kent, West Midlands, West Yorkshire och Greater Manchester har systemets prorgamvara förbättrats så att de passerande bilarnas hastighet kan beräknas. I denna version kallas kamerasystemet SPECS. Fartövervakningen blir mycket effektivare än vid traditionella fartkontroller, eftersom bilarnas genomsnittsfart kan mätas över långa sträckor. Dessutom gör naturligtvis automatiken att polismännens produktivitet blir hög – enligt en tillverkare av SPECS-kameror har polisen i Manchester lyckats handlägga 2.500 fortkörningar på sex mantimmar (alltså på sex timmars arbete för en person). Det låter fullt möjligt, eftersom datorerna sköter jobbet och poliserna inte behöver lämna stationen (info om SPECS: www.speedcamerasuk.com/SPECS.htm)

E. Kamerasystemet används av invandringsmyndigheterna för att söka efter personer som misstänks för brott mot invandringslagarna

F. Det visar sig också att kamerorna kan ta bilder av föraren som åtminstone i en del fall kan användas för identifiering.

Bild: Även befintliga övervakningskameror kan kompletteras med ANPR och SPECS

*) Övervakningssystemet kallas i sin grundversion (utan fartövervakning) Automatic Number Plats Recognition, förkortat ANPR. Det består av övervakningskameror på stolpar längs vägarna, i städer samt i polisbilar. Befintliga övervakningskameror kan kompletteras med ANPR-funktionalitet. Kamerorna tolkar automatiskt registreringsnumret på varje förbipasserande bil, och matchar det mot ett antal offentliga och privata databaser (siffran 12 har nämnts). När en bil passerar som är intressant för polisen – eller intressant för någon av ett antal andra myndigheter – går larmet omedelbart. Systemet kan vid varje kontrollstation för varje fil läsa av nästan en bil per sekund, i farter upp till 100 mph (160 km/h).

Fram till 2008 ska det brittiska övervakningssystemet byggas ut till att omfatta ca 2.000 kameror över hela landet. En finess med det hela är att utbyggnaden ser ut att bli gratis. Det verkar nämligen kunna finansieras med de ökade bötesintäkterna. De brittiska myndigheterna uttalar den stolta målsättningen att ”vägnätet ska göras oanvändbart för brottslingar”.

Mot bakgrund av den omfattande ändamålsglidning som redan skett undrar man vad som kommer härnäst. Kommer ANPR-systemet kanske att söka efter personer som åker omkring misstänkt mycket på vägarna med tanke på att de är sjukskrivna?

TÄVLING: Härmed utmanar jag läsarna av Big Brother Bulletin på en tävling om vilka ytterligare kontroll- och övervakningsåtgärder som ANPR och SPECS skulle kunna användas till. Tänk kreativt, tänk framtid, tänk Orwell! Vinnaren får ett signerat exemplar av min bok ”Övervakad”. Svara bara på detta email.

Skriv insändare om ANPR!

2. EU MÖRKAR OM LAGRING AV TELEFON- OCH INTERNETANVÄNDNING

(Förslaget ska snabberedas innan motståndet hinner formera sig)

(Sverige kräver utökad användning)

Medborgarrättsorganisationen European Digital Rights har kommit över två hemliga dokument om det ”draft framework decision” som förbereds om obligatorisk långtidslagring av alla EU-medborgares användning av telefon, epost och internet. Där framgår flera intressanta saker som strukits i den offentliggjorda versionen.

Bland annat har tre meningar om kommissionens ståndpunkt strukits. I dessa citeras ordförandelandet Luxemburg som säger att kommissionen ännu inte har åstadkommit något förslag om ett riktigt ”förstapelardirektiv” (vilket skulle ge full medbestämmanderätt för Europaparlamentet, där det finns en stor majoritet mot hela lagringsidén). Därför, står det i den borttagna texten, kommer ”Justice and Home Affairs Council” att forsätta som ursprungligen planerat, och ignorera de juridiska invändningarna mot förslaget, och ha kvar målsättningen att nå fram till ett beslut redan i juni.

Detta kan tolkas som att man försöker trumfa igenom ett beslut snabbt, innan det övervakningskritiska Europaparlamentet hinner få inflytande.

I den offentliggjorde versionen har man också strukit en del kommentarer som visar enskilda medlemsländers ståndpunkt i förhandlingarna. Några exempel:

- Sverige vill ha ett bredare användningsområde för den lagrade informationen – vi vill att den ska kunna användas för allt slags polissamarbete, och att begränsningen till användning enbart för ”rättsligt” samarbete ska tas bort.

- England vill att informationen även ska få användas för att förebygga brott, alltså inte bara för att utreda brott som redan begåtts. Det skulle innebära ett ökat fokus på övervakning av ”vanliga”, oskyldiga medborgare.

- Belgien vill att informationen även ska få användas för kommersiella ändamål av teleoperatörer och internetleverantörer. Ordförandelandet Luxemburg stöder Belgien på denna punkt, enligt de borttagna noteringarna. Min kommentar: Sådan kommersiell användning skulle exempelvis kunna innebära att en teleoperatör säljer namnen på personer som surfar mycket till bilsajter till bilfirmor, eller att personer som reser ofta till en viss ort (vilket framgår av mobiltelefonnätets loggfiler) får reklam om resor som går till den orten.

- Italien verkar ha fått majoritet för sin ståndpunkt att lagring ska kunnna ske upp till 48 månader (istället för 36 månader). Därvidlag har Italien enligt de borttagna formuleringarna fått starkt stöd från Frankrike och Polen, som egentligen inte vill ha någon övre tidsgräns alls.

Allt detta framgår av European Digital Rights nyhetsbrev EDRI-gram, som kan läsas på

http://www.edri.org/edrigram/number3.7/retention. Den som vill se hela förslaget från Artikel 36-kommitténs arbetsgrupps möte den 24 februari (alltså den senaste versionen, i ocencurerat skick) finner det på http://www.edri.org/docs/uncensored.pdf . Tacka European Digital Rights för att den finns tillgänglig. Varför har vi ingen medborgarrättsorganisation i Sverige?

På seminariet ”Storebror rycker fram?”, som jag arrangerade den 11 april, tydliggjordes vissa personers ståndpunkter i frågan om EU:s tilltänkta datalagring. Ordföranden i riksdagens justitieutskott, Johan Pehrson (fp), menade att lagring av data från mobiltelefonanvändning är i sin ordning medan han är emot lagring av besökta sajter. Ledamoten av justitieutskottet Beatrice Ask (m), som också är moderaternas taleskvinna i rättsfrågor, var negativ till hela lagringsidén. Anders Eriksson, som f.d. Säpo-chef och ordförande i Beredningen för rättsväsendets utveckling, BRU (som utreder ökade avlyssningsmöjligheter etc för polisen), sa sig intressant nog dela denna uppfattning. Han menade att övervakning ska ske riktad mot personer som är misstänkta för brott. Britta Lejon (s), ledamot av justitieutskottet, försvarade som väntat regeringens linje. Den går som bekant ut på att lagring av människors telefon-, internet- och epostanvändning är nödvändig i kampen mot brottsligheten.

Den 28 april reser jag till Estland för att vara med vid Nordiska rådets Medborgar- och konsumentutskotts möte, dit jag bjudits in för att delta i en diskussion om övervakningsfrågor med parlamentariker från de nordiska länderna. Om något intressant framkommer vid detta möte redovisar jag det i nästa nummer av BBB.

Skriv insändare om lagring av elektronisk kommunikation!

3. BARNS RÖRELSER I SKOLAN LOGGAS

En amerikansk skola installerade nyligen ett system som via små radiosändare på barnen (RFID-kretsar) registrerade när de gick in ett klassrum eller på toaletten. Efter protester från en del av föräldrarna har systemet nu stängts av. Andra föräldrar vill dock ha kvar systemet.

Skolan, Brittan Elementary School, ligger i staden Sutter i Kalifornien. Den har barn från förskoleåldern upp till klass nio, men det var bara barn i åttan och nian som fick radiosändare och loggades. Systemet heter InClass och kommer från företaget InCom. Så här fungerar det:

Varje barn förses med en namnbricka (se nedan), som har ett inbyggt datachip av typ RFID. Det är enkelt uttryckt en liten radiosändare som fungerar utan batteri. Avläsningsutrustning (”RFID-läsare”) sätts ovanför de dörrar man vill bevaka. Läsarna känner av varje passage och lagrar information i en databas och var och när varje barn har passerat, inklusive kommentarer om sen ankomst. Lärarna får vid varje lektions början en närvarolista trådlöst sänd till sin handdator, vilket sägs underlätta närvarokontrollen. Den centrala databasen med barnens passager ska också hjälpa till att ”stävja skolk, vandalisering och förbättra barnens säkerhet”.

Bilder: Radio-namnbricka och närvarolista i RFID-systemet InClass

I installationen på Brittan Elementary School sattes avläsare även upp ovanför dörrarna till toaletterna i skolmatsalen. Syftet med det är inte känt.

Många föräldrar reagerade negativt på loggningen, och protesterade till skolledningen. Andra föräldrar, däremot, uppskattade systemet. Efter en tid blev dock trycket på skolledningen för hårt, och systemet stängdes av.

En skola i Texas har också satt RFID-brickor på eleverna och loggar när de går på och av skolbussarna. Polis och skolledning har tillgång till informationen. Flera skolor i Japan har satt RFID på lågstadiebarn, och läsare i dörrarna loggar när de kommer till skolan respektive lämnar den. Vid vissa skolor skickas ett SMS-meddelande till föräldrarna vid varje ankomst respektive hemgång. Syftet är ökad säkerhet.

En skola i den japanska staden Wakayama går ett steg längre. Tillsammans med ministeriet för telekommunikationer planerar de att utöver RFID-läsarna i skolans dörrar skapa ett system med RFID-läsare på ”farliga platser” i staden. Om ett RFID-märkt barn kommer i närheten av en sådan skickas genast ett email till föräldrarna. Kontroll ska också ske automatiskt av att barnen går av bussen vid rätt hållplats.

Länk till leverantören av InClass: www.incomcorporation.com/product1.htm

Skriv insändare om RFID på skolbarn!

4. VÄRLDENS STÖRSTA OCH VÄRSTA "SVARTA LÅDAN"-ÖVERVAKNING

Förenade Arabemiraten har lagt en beställning på utrustning som ska installeras i "tiotusentals" bilar, och kontinuerligt rapportera deras position, fart och körstil till myndigheter. Det ska ske med hjälp av telematikutrustning i bilarna - alltså svarta lådor med bland annat satellitnavigering och datakommunikation via mobiltelefonnäten.

Enligt IBM, som tagit hem ordern, blir det världens hittills största telematikinstallation. Ordervärdet ligger på 125 miljoner dollar (närmare en miljard kronor). I början av 2006 ska en prototyp för den svarta lådan vara klar, och 2009 ska hela installationen vara slutförd. Syftet är att öka trafiksäkerheten.

I fas ett ska myndigheterna övervaka trafikvanorna genom att i realtid jämföra varje bils aktuella fart med tillåten fart på sträckan, samt (enligt bland annat Financial Times) genom att i realtid detektera "olämplig och farlig körstil". Bilisterna ska via högtalaren i bilen varnas om de överskrider den fartgräns som gäller på aktuell sträcka. I fas två kan kommersiella tjänster komma att adderas. Förmodligen handlar det då om positionsberoende reklam och "gula sidorna-tjänster" (såsom "Var finns närmaste hotell"?). Rent tekniskt skulle det också gå lätt att exempelvis sälja information för reklamändamål om alla bilar som brukar besöka ett visst område, alla bilar som kör mycket på natten, och liknande.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *
Har du läst min bok "Övervakad"?

Handlar om tendenserna till storebrorssamhälle. Mera info, och möjlighet att beställa, på www.atomerochbitar.se/overvakad. Finns även i internetbokhandlar och i välsorterade bokhandlar på stan.

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

Skriv insändare till BBB!

5. HÄNT I KORTHET

Kasinospelares vanor registreras med RFID

Ett amerikanskt företag som säljer spelutrustning för kasinon har köpt två patent som ska användas för att utveckla ett system med RFID-chips (mikro-radiosändare) i spelmarkerna. Syftet är att göra det möjligt för kasinona att automatiskt kartlägga och registrera varje spelares vanor och taktik. Informationen ska lagras i en databas som den del av den så kallade kundprofilen. Det nya systemet kan komma ut på markanden redan under 2005. Mera information på http://www.reviewjournal.com/lvrj_home/2005/Jan-05-Wed-2005/business/25601458.html.

Bil som kartlägger förarens sinnesstämning

Nyfikna bilar får vi kanske räkna med i framtiden. Vid Geneva Motor Show visades bilen Rinspeed Senso, som via ett antal sensorer ger underlag för en programvara som beräknar förarens sinnesstämning. Bland annat mäts förarens puls, hur fort och hur nära föraren närmar sig bilen framför samt hur ofta och hur bra han eller hon byter fil. Bland annat skakas föraren om ifall han eller hon visar tecken på att somna. Inget tyder för närvarande på några intentioner att bygga in system som skickar informationen vidare till polis, myndigheter eller försäkringsbolag. Det framgår inte av informationen om informationen sparas i någon svart låda eller inte. Mera info: http://www.ibia.org/biometrics/industrynews_view.asp?id=18

Information från Säpos telefonavlyssning lämnades till Försäkringskassan

DN rapporterade nyligen att information som framkommit vid Säpos hemliga telefonavlyssning av en man som senare friades från terroristmisstankar lämnades ut till Försäkringskassan. Där användes denna så kallade överskottsinformation för att kräva tillbaka sjukersättning som mannen ska ha fått på felaktiga grunder. Detta är ett exempel på ändamålsglidning – att information som insamlats i ett syfte används i ett helt annat syfte. Det är också ett exempel på hur lätt hänt det är att information vandrar vidare mellan olika myndigheter och samhällsinstitutioner.

Överskottsinformation ska få användas

Regeringen föreslår i en proposition att det uttryckligen i lag ska framgå att polis och åklagare ska få använda så kallad överskottsinformation från hemlig telefonavlyssning, hemlig teleövervakning och hemlig kameraövervakning för att utreda och förebyga andra brott. Mera info: http://www.regeringen.se/sb/d/4456/a/41305

Föräldrar vid vårdnadstvister kan bli elektroniskt märkta

En minister i den engelska regeringen, Lord Falconer som är ”constitutional affairs secretary”, sa enligt BBC i januari att det i värsta fall kan bli aktuellt att elektroniskt märka föräldrar som vid en vårdnadstvist vägrar den andra parten kontakt med barnen. Hur det i så fall i praktiken ska gå till framgår inte av BBC:s rapportering. Uttalandet kan tolkas som att ministern ser framför sig något som liknar en elektronisk fotboja, och som rapporterar bärarens geografiska läge till någon slags central. Se http://news.bbc.co.uk/2/hi/uk_news/politics/4182871.stm

Bilen hade fingeravtryckslås – tjuvarna högg av fingret

I Malaysia blev affärsmannen K. Kumaran rånad på sin flotta bil, en Mercedes S-klass. Den modellen är försedd med ett biometriskt stöldskyddssystem, och går bara att starta efter att ägarens pekfinger tryckts mot fingeravtrycksläsaren. Biltjuvarna högg av pekfingret med en machetekniv och åkte iväg med bilen. Detta sagt som kommentar till de påståenden som ibland förs fram om att biometri är en idiotsäker teknologi. Teknik är bra, men så snart jag hör talas om en ”idiotsäker” teknologi tänker jag på Titanic.

Aktuella databasläckor

Det hävdas ofta om känsliga personuppgifter att ”informationen är väl skyddad och kan inte kommas åt av obehöriga”. Därför är det intressant att återkommande visa exempel på de många databasläckor som ständigt inträffar. Här är några som inträffat sedan förra numret av BBB:

- Ett av världens största informationsföretag, amerikanska Lexis Nexis, har utsatts för ett dataintrång varvid vilket personuppgifter om 310.000 personer kan ha stulits. Företaget varnar för att uppgifterna är av sådan karaktär att de kan användas för så kallad identitetsstöld.

- Den japanska banken Mizuho rapporterar att man blivit av med konfidentiella data om 270.000 kunder.

- Hackare har tagit sin in i databasen hos det amerikanska förlaget Reed Elsevier och kommit över personliga uppgifter om 32.000 människor.

- Hackare har kommit över kreditkortsinformation och inköpsdata från 103 affärer i skokedjan DSW Shoe Warehouse.

- Hackare har kommit över personuppgifter om 59.000 personer genom intrång i servrar på California State University.

- En bärbar dator med personuppgifter om 98.000 personer har stulits från University of California i Berkely.

- Flera hundra handläggare vid socialnämnderna i Sundsvall och Halmstad har kunnat använda mycket integritetskänsliga uppgifter om privatpersoner på ett olagligt sätt. Det påpekar Datainspektionen efter tillsyn.

6. INSÄNDARE

Bodströms logik leder till det absurda

Enligt förra numret av BBB har justitieminister Thomas Bodström i ett brevsvar till Pär Ström angående risken för ett övervakningssamhälle skrivit:

” Däremot ser vi att de som begår brott använder sig av den nya tekniken. Jag anser därför att polisen bör kunna använda sig av denna teknik för att lösa det begångna brottet. ”

Den logiken är ingen logik och är direkt felaktig. Självklart är det inte så, att polisen automatiskt ska ha rätt att använda samma teknik som kriminella väljer att använda. Kriminella handlingar som giftgasangreppet i Tokyos tunnelbana, attacken på World Trade Center eller ens en vanlig misshandel varken kan eller ska bekämpas med samma medel från polisens sida. Nä, den logiken bör förpassas direkt till papperskorgen och inte användas över huvud taget.

Tyvärr anförde justitieministern ingen annan logik som förklaring till varför han vill driva igenom det integritetshotande EU-förslaget i dess nuvarande form – kanske för att det inte finns någon?

Per Björklund

* * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * * *

Spalt om storebror i er tidning?

Hör av dig om du har en publikation och är intresserad av att införa en krönika om storebrorsfrågor.

Tipsa mig gärna!
Jag tar tacksamt emot tips på storebrorstendenser som bör belysas, inom Sverige eller utomlands. Du får gärna vara anonym.

Skriv en insändare!

Vad tycker du? Skriv gärna en insändare. Skicka den till par@atomer.se, eller svara helt enkelt på detta mail.

Är du oroad?

Känner du oro inför utvecklingen mot ett storebrorssamhälle? Vill du göra något? Prata med dina vänner, bilda opinion! Vidarebefordra det manifest som finns som bilaga till detta email! Du kan också sprida information om detta nyhetsbrev. Vidarebefordra BBB via email, och tipsa om att man kan bli abonnent på BBB på adressen www.stoppa-storebror.se.

Arkiv - tidigare BBB

Tidigare utgåvor av Big Brother Bulletin finns på http://www.atomer.se/nyhetsbbb.html.

Pär Ström
Civilingenjör, IT-strateg och författare
Atomer och bitar AB
www.atomer.se
par@atomer.se
Tel 0709-699 411

AVSLUTA abonnemang på BBB: Skicka ett tomt mail till ej-bbb@atomer.se (måste göras från den epost-adress med vilken du är abonnent).