UVT, Alm.del - 2010-11 (1. samling) - Endeligt svar på spørgsmål 257: MFU spm. om at redegøre for, hvilken sikkerhed man har for, at uvedkommende ikke via anvendelse af en spoofing-tjenste får adgang til ens telefonsvarer, sådan at denne kan aflyttes, til videnskabsministeren

Svar på spørgsmål 257 (alm. del):I brev af 5. august 2011 har udvalget efter ønske fra Per Clausen (EL) stillet migfølgende spørgsmål:Spørgsmål 257:”Ministeren bedes redegøre for, hvilken sikkerhed man har for, at uvedkommen-de ikke via anvendelse af en spoofing-tjeneste får adgang til ens telefonsvarer,sådan at denne kan aflyttes, jf. artiklen ”Trods løfter – stadig huller i voice mailsikkerheden” i Computer World den 4. august 2011.”Svar:I forbindelse med revisionen af teleloven blev der i maj 2011 udstedt nye reglerom informationssikkerhed i telesektoren, herunder nye krav til beskyttelse af per-sondatasikkerheden i forbindelse med udbuddet af elektroniske kommunikations-net og -tjenester.De nye regler stiller krav om, at teleselskaberne, når der foreligger en særlig risi-ko for brud på persondatasikkerheden, skal informere deres kunder herom samtom, hvordan kunderne kan forebygge, at der sker brud. Ved konstaterede brud påpersondatasikkerheden er der endvidere krav om en specifik underretning af IT-og Telestyrelsen og de berørte personer.Reglerne siger i øvrigt, at teleselskaberne skal træffe passende tekniske og orga-nisatoriske foranstaltninger for at styre risici for informationssikkerheden, herun-der persondatasikkerheden. Det påhviler således teleselskaber at etablereden fornødne sikkerhed – f.eks. mod uvedkommendes adgang til telefonsvarerevia en spoofingtjeneste – fra det tidspunkt, hvor en abonnent får stillet en tjenestetil rådighed.IT- og Telestyrelsen fører tilsyn på området. Jeg kan oplyse, at IT- og Telestyrel-sen den 11. juli 2011 anmodede teleselskaberne om en redegørelse for omfangetaf problemet med aflytning af mobiltelefonsvarere. Som opfølgning herpå under-stregede IT- og Telestyrelsen den 5. august 2011 de nye regler og anmodede end-videre selskaberne om inden den 18. august 2011 at redegøre for deres tiltag tilopfyldelse af den nævnte informationspligt i relation til risikoen for uretmæssigaflytning af mobiltelefonsvarere.