E-tjenesten lagret ulovlig data
Tilrettelagt innhenting tillater kun lagring av metadata, men E-tjenesten lagret likevel emnefelter, melder EOS-utvalget.
Etterretningstjenesten (E-tjenesten) har lagret data ulovlig i bruk av innhentingsmetoden tilrettelagt innhenting.
E-tjenesten fikk lov til å bruke metoden, som ofte kalles «TI», fra og med 1. oktober 2023. Dermed kan de innhente elektronisk kommunikasjon som krysser Norges grense i fiberkabler.
Nå har imidlertid bruken blitt funnet å være i strid med loven av EOS-utvalget.
Lagret emnefelter
Grunnen er at det ikke bare er såkalt metadata som lagres, men også innholdsdata i form av emnefelt i eposter, skriver EOS-utvalget i en pressemelding.
- Metadata inneholder i korte trekk informasjon knyttet til for eksempel hvem som har sendt meldingen, hvor stor den er, hvor den kom fra og når den ble sendt.
- Dette har E-tjenesten lov til å lagre, mens innholdsdata ikke er lov.
- E-tjenesten og EOS-utvalget er enige om at emnefelt i eposter går under innholdsdata.
- Det er likevel blitt lagret i deler av systemet.
Skal ha blitt skrudd av, men
– E-tjenesten skrudde av funksjonaliteten som lagret slik data. Senere oppdaget tjenesten at data fra emnefelt i epost fortsatt ble lagret, til tross for at funksjonaliteten var skrudd av.
– Etter hvert stanset E-tjenesten deler av lagringen i TI-systemet for å unngå ytterligere lagring av slik data. Tjenesten slettet også allerede lagrede data, heter det i pressemeldingen.
Aftenposten hadde saken først.
EOS-utvalget fører tilsyn med de hemmelige tjenestene og ledes av Grete Faremo.
Tar selvkritikk
– Basert på våre egne funn som vi formidlet til utvalget, slår de fast at lagringen av emnefeltet i epost er i strid med e-loven. Jeg er enig i at noen av våre undersøkelser og tiltak burde ha blitt utført tidligere, sier sjefen for E-tjenesten, viseadmiral Nils Andreas Stensønes, i en uttalelse til NTB.
– Jeg tar kritikken fra EOS-utvalget på alvor, fortsetter han.
Nå har imidlertid bruken blitt funnet å være i strid med loven av EOS-utvalget.
– Da vi oppdaget lagring av emnefeltet i epost gjennom vår interne kontroll, ble det straks truffet preventive tiltak for å unngå lagring i strid med E-loven. Emnefeltene har aldri vært gjenstand for analyse eller produksjon for etterretningsformål, og dataene er slettet, sier Stensønes.
