Svensk Jakt har i flera artiklar avslöjat hur en profilerad rovdjursförespråkare och uttalad jaktmotståndare som konsult fick tillgång till sekretessbelagda register över jägare som dödat rovdjur. Den så kallade personuppgiftsincidenten inträffade i Naturvårdsverkets databas Rovbase.

Händelsen betraktades som så allvarlig av länsstyrelsen i Jämtland att den anmäldes till Datainspektionen.

Generaldirektören: En förtroendekris för Naturvårdsverket

I Naturvårdsverkets egen utredning av incidenten tar man lättare på händelsen, och verket har därför inte gått vidare med en egen anmälan. Något som underströks i en intervju som Svensk Jakt gjorde med verkets generaldirektör Björn Risinger.

Understryker allvaret

På länsstyrelsen ifrågasätter man uppenbarligen Naturvårdsverkets agerande och brist på handling. Länsstyrelsen Jämtland gjorde anmälan till Datainspektionen, men nu ställer Länsstyrelsen i Västra Götalands län (som samordnar rapporteringen av IT-incidentrapporter till MSB) frågor om hur ärendet hanteras.

– Vi bedömer att personuppgiftsincidenten är av sådan karaktär att den även omfattas av obligatoriet som gäller rapportering av IT-incidenter till MSB, skriver länsstyrelsen i brevet som är undertecknat av chefen för samhällsavdelningen, Lena Malm.

Hemliga uppgifter på vargjägare läckta – anmäls för misstänkt dataintrång

För att understryka allvaret hänvisar man till en förordning där det slås fast att vissa IT-incidenter ska rapporteras till Myndigheten för samhällsskydd och beredskap. Det gäller incidenter som allvarligt kan påverka säkerheten i den informationshantering som myndigheten ansvarar för, eller som inträffat i tjänster som myndigheten tillhandahåller åt en annan organisation.

Gör en egen anmälan

Myndigheten, Naturvårdsverket, ska också i samband med rapporteringen informera och samråda med de uppdragsgivare, länsstyrelserna, som berörs av incidenten.
Eftersom man inte hört något från Naturvårdsverket om saken, önskar Länsstyrelsen i Västra Götalands län att Naturvårdsverket senast 13 november meddelar om man har skickat eller ämnar skicka en rapport om händelsen till MSB.

Därför anmäls hanteringen av jägarnas personuppgifter i Rovbase

– I det fall Naturvårdsverket inte avser att ta ett sådant initiativ, kommer Länsstyrelsen i Västra Götalands län att skicka in en egen rapport, skriver man i brevet.

Beslutet i ärendet har som sagts tagits av Lena Malm. I beredningen har också säkerhetsdirektören Lisa Nordahl samt informationssäkerhetssamordnaren Erik Hjalmarson deltagit.