Pär Trehörning och Petra Jankov Picha: Digitalt källskydd
1. Digitalt källskydd
Lördagen den 24 november
knytkonferensen
Himmel och helvete
2. Hoten mot digitalt källskydd
• Nya arbetssätt
• Starkt lagskydd för papper. Svagt eller obefintligt om
datorlagrat
• EUs datalagringsdirektiv i svensk lag 1 maj
• FRA – eventuell utvidgning på väg
• Inget förbud mot efterforskning för privata
arbetsgivare
• Arbetsgivare loggar arbetstagare. Företag forskar
aktivt efter läckor
• ”Vanliga” näthot
7. Citat
•”Källskydd är inte något som diskuteras flitigt på redaktionen. Vi har
dock haft hackerintrång.”
•”Vi gör hälsotidningar så källskydd har aldrig varit en fråga som
diskuterats här.”
•”Behövs en skriven policy? Det är ju grundlag.”
•” Vi har inte ens ett rum där vi kan tala i telefon enskilt.”
•”Jag tror att våra laptopdatorer har hela hårddisken krypterad som
standard.
8. Källskydd - kort juridisk introduktion
• Tryckfrihetsförordningen (TF) och
Yttrandefrihetsgrundlagen (YGL)
Det skall ock stå envar fritt att, i alla de fall då ej annat är i denna
förordning föreskrivet, meddela uppgifter och underrättelser i vad
ämne som helst för offentliggörande i tryckt skrift till författare
eller annan som är att anse som upphovsman till framställning i
skriften, till skriftens utgivare eller, om för skriften finnes särskild
redaktion, till denna eller till företag för yrkesmässig förmedling av
nyheter eller andra meddelanden till periodiska skrifter. (1:1 TF)
9. Källskydd - kort juridisk introduktion
Vidare skall envar äga rätt att, om ej annat följer av denna
förordning, anskaffa uppgifter och underrättelser i vad
ämne som helst för att offentliggöra dem i tryckt skrift eller
för att lämna meddelande som avses i föregående stycke.
( 1:1 TF)Lag (1976:955).
10. Källskydd - kort juridisk introduktion
Alla har rätt att lämna tips till media.
11. Källskydd - kort juridisk introduktion
TF och YGL
Den som har tagit befattning med tillkomsten eller
utgivningen av tryckt skrift eller med framställning som var
avsedd att införas i tryckt skrift och den som har varit
verksam inom företag för utgivning av tryckta skrifter eller
inom företag för yrkesmässig förmedling av nyheter eller
andra meddelanden till periodiska skrifter får inte röja
vad han därvid erfarit om vem som är författare eller har
lämnat meddelande enligt 1 kap. 1 § tredje stycket eller är
utgivare av skrift som inte är periodisk. (3:1 TF)
12. Källskydd - kort juridisk introduktion
Källan har rätt att vara anonym
redaktionen har tystnadsplikt om källans
identitet.
Undantag:
Viktigast – att källan avstår från
anonymiteten
Vissa allvarliga brott
13. Källskydd - kort juridisk introduktion
Tystnadsplikten omfattar hela
redaktionen dvs även inhyrd personal,
IT, städ, personalavdelning mm.
Det är inte säkert att de vet vad det
innebär.
14. Källskydd - kort juridisk introduktion
Inom offentlig förvaltning är rätten att
vända sig till media förenat med ett
efterforskningsförbud.
Det innebär att arbetsgivaren inte får
försöka ta reda på vem som ”läckt”.
15. Källskydd - kort juridisk introduktion
Offentliganställda har också rätten att
”meddela och offentliggöra uppgifter”
(kallas för meddelarfrihet)
Det innebär i princip rätten att läsa högt
ur en hemlig handling om innehållet är
ägnat för publicering.
16. Källskydd - kort juridisk introduktion
”Meddelarfriheten” regleras i
Offentlighets- och sekretesslagen.
I slutet av varje kapitel står det när
tystnadsplikten tar över
meddelarfriheten.
17. Källskydd - kort juridisk introduktion
Var gäller efterforskningsförbudet och
rätten att meddela och offentligöra
uppgifter?
•Statliga och kommunala myndigheter
•Kommunala bolag där kommunen är
majoritetsägare eller har ett avgörande
inflytande över.
18. Källskydd - kort juridisk introduktion
De gäller INTE
•Statliga bolag
•Vissa stiftelser
•Privata bolag i samhällets tjänst
•Övriga privata bolag
19. Källskydd - kort juridisk introduktion
Inom offentlig förvaltning har de
anställda också yttrandefrihet på jobbet.
De har alltså en laglig rätt att påtala
brister och missförhållanden.
20. Källskydd - kort juridisk introduktion
Privatanställda har INTE detta skydd. De
har en kritikrätt.
MEN
En anställd på ett privat företag, ex Volvo
eller SAS, som vill prata med media
måste tänka på följande för att slippa bli
trakasserier eller att förlora jobbet:
21. Källskydd - kort juridisk introduktion
• Kritiken ska först ha framförts till
arbetsledningen
• Uppgifterna måste vara sanna eller den
anställde måste vara i god tro
• Kritiken får inte ha som främsta syfte
att skada arbetsgivaren.
22. Källskydd - kort juridisk introduktion
En sträv sammanfattning:
•Inget skvaller
•Ingen hämnd
23. Vad kan jag göra själv?
Mobil med kontantkort
Undvik e-post, annars
Maskerad e-post
Lagra krypterat
Anonymt surfande
24. Starka lösenord
• Inte samma lösenord överallt.
• Inte namnet på katt/efternamn/käresta
• Minst 10 tecken, helt fler än 14 tkn
• Byt lösenord en till fyra ggr / år
• Byt lösenord när du jobbar med
högriskprojekt
• Byt lösenord om du använt det vid en
oskyddad uppkoppling
25. Sociala medier
• Lämna sociala medier så fort du fått
tipset
• Kommunicera inte via sociala medier
• Bli inte kompis med din källa
• Checka inte in med din källa
• Avsluta inte en relation om ni hade en
från början
• Var försiktig med molntjänster
26. Mobiltelefon
• Kräv lösenord för att använda telefonen
• Spara inga lösenord i din telefon
• Kolla vad du ger dina appar för rättigheter
• Använd mobil med kontantkort
• En anställd ska inte ringa från arbetsgivarens
telefon.
• Stäng av mobilen helt vid känsliga möten. Om den
inte går att stänga av helt, lämna den hemma
• Skaffa tillfälliga kontaktkort från olika operatörer
• Lämna din vanliga telefon påslagen hemma när du
går ut och använder din säkra telefon
27. Informera källan
• Ge källan rådet att inte använda sin
arbetsgivares e-post eller telefon
• Förse källan med mobil med
kontantkort
• Berätta hur den ska förhålla sig i
sociala medier
• Träffas!