Pär Trehörning och Petra Jankov Picha: Digitalt källskydd

Digitalt källskydd

Lördagen den 24 november knytkonferensen

Himmel och helvete

Hoten mot digitalt källskydd

• Nya arbetssätt • Starkt lagskydd för papper. Svagt eller obefintligt om

datorlagrat • EUs datalagringsdirektiv i svensk lag 1 maj • FRA – eventuell utvidgning på väg • Inget förbud mot efterforskning för privata

arbetsgivare • Arbetsgivare loggar arbetstagare. Företag forskar

aktivt efter läckor • ”Vanliga” näthot

Journalister som använder sociala medier

Många använder samma lösenord överallt

Få använder krypterad mail

Anonymt surfande med Tor

Citat

•”Källskydd är inte något som diskuteras flitigt på redaktionen. Vi har dock haft hackerintrång.”

•”Vi gör hälsotidningar så källskydd har aldrig varit en fråga som diskuterats här.”

•”Behövs en skriven policy? Det är ju grundlag.”

•” Vi har inte ens ett rum där vi kan tala i telefon enskilt.”

•”Jag tror att våra laptopdatorer har hela hårddisken krypterad som standard.

Källskydd - kort juridisk introduktion

• Tryckfrihetsförordningen (TF) och Yttrandefrihetsgrundlagen (YGL)

Det skall ock stå envar fritt att, i alla de fall då ej annat är i denna förordning föreskrivet, meddela uppgifter och underrättelser i vad ämne som helst för offentliggörande i tryckt skrift till författare eller annan som är att anse som upphovsman till framställning i skriften, till skriftens utgivare eller, om för skriften finnes särskild redaktion, till denna eller till företag för yrkesmässig förmedling av nyheter eller andra meddelanden till periodiska skrifter. (1:1 TF)


Vidare skall envar äga rätt att, om ej annat följer av denna förordning, anskaffa uppgifter och underrättelser i vad ämne som helst för att offentliggöra dem i tryckt skrift eller för att lämna meddelande som avses i föregående stycke. ( 1:1 TF)Lag (1976:955).


Alla har rätt att lämna tips till media.


TF och YGL

Den som har tagit befattning med tillkomsten eller utgivningen av tryckt skrift eller med framställning som var avsedd att införas i tryckt skrift och den som har varit verksam inom företag för utgivning av tryckta skrifter eller inom företag för yrkesmässig förmedling av nyheter eller andra meddelanden till periodiska skrifter får inte röja vad han därvid erfarit om vem som är författare eller har lämnat meddelande enligt 1 kap. 1 § tredje stycket eller är utgivare av skrift som inte är periodisk. (3:1 TF)


Källan har rätt att vara anonym redaktionen har tystnadsplikt om källans

identitet. Undantag:

Viktigast – att källan avstår från anonymiteten

Vissa allvarliga brott


Tystnadsplikten omfattar hela redaktionen dvs även inhyrd personal,

IT, städ, personalavdelning mm.

Det är inte säkert att de vet vad det innebär.


Inom offentlig förvaltning är rätten att vända sig till media förenat med ett

efterforskningsförbud.

Det innebär att arbetsgivaren inte får försöka ta reda på vem som ”läckt”.


Offentliganställda har också rätten att ”meddela och offentliggöra uppgifter”

(kallas för meddelarfrihet)

Det innebär i princip rätten att läsa högt ur en hemlig handling om innehållet är

ägnat för publicering.


”Meddelarfriheten” regleras i Offentlighets- och sekretesslagen.

I slutet av varje kapitel står det när tystnadsplikten tar över

meddelarfriheten.


Var gäller efterforskningsförbudet och rätten att meddela och offentligöra

uppgifter?

•Statliga och kommunala myndigheter

•Kommunala bolag där kommunen är majoritetsägare eller har ett avgörande inflytande över.


De gäller INTE•Statliga bolag•Vissa stiftelser•Privata bolag i samhällets tjänst•Övriga privata bolag


Inom offentlig förvaltning har de anställda också yttrandefrihet på jobbet.

De har alltså en laglig rätt att påtala brister och missförhållanden.


Privatanställda har INTE detta skydd. De har en kritikrätt.

MEN

En anställd på ett privat företag, ex Volvo eller SAS, som vill prata med media

måste tänka på följande för att slippa bli trakasserier eller att förlora jobbet:


• Kritiken ska först ha framförts till arbetsledningen

• Uppgifterna måste vara sanna eller den anställde måste vara i god tro

• Kritiken får inte ha som främsta syfte att skada arbetsgivaren.


En sträv sammanfattning:

•Inget skvaller

•Ingen hämnd

Vad kan jag göra själv?

Mobil med kontantkort

Undvik e-post, annars

Maskerad e-post

Lagra krypterat

Anonymt surfande

Starka lösenord

• Inte samma lösenord överallt.

• Inte namnet på katt/efternamn/käresta

• Minst 10 tecken, helt fler än 14 tkn

• Byt lösenord en till fyra ggr / år

• Byt lösenord när du jobbar med högriskprojekt

• Byt lösenord om du använt det vid en oskyddad uppkoppling

Sociala medier• Lämna sociala medier så fort du fått

tipset

• Kommunicera inte via sociala medier

• Bli inte kompis med din källa

• Checka inte in med din källa

• Avsluta inte en relation om ni hade en från början

• Var försiktig med molntjänster

Mobiltelefon• Kräv lösenord för att använda telefonen• Spara inga lösenord i din telefon• Kolla vad du ger dina appar för

rättigheter• Använd mobil med kontantkort• En anställd ska inte ringa från

arbetsgivarens telefon. • Stäng av mobilen helt vid känsliga möten.

Om den inte går att stänga av helt, lämna den hemma

• Skaffa tillfälliga kontaktkort från olika operatörer

• Lämna din vanliga telefon påslagen hemma när du går ut och använder din säkra telefon

Informera källan

• Ge källan rådet att inte använda sin arbetsgivares e-post eller telefon

• Förse källan med mobil med kontantkort

• Berätta hur den ska förhålla sig i sociala medier

• Träffas!

Lär dig kryptera!

Petra Jankov [email protected]

Pär Trehö[email protected]

mailto:[email protected]

mailto:[email protected]

2010-06-09

www.sjf.se/kallskydd

Documents

Pär Trehörning och Petra Jankov Picha: Digitalt källskydd