Läckage av sekretessbelagd information

Möjliggörarens roll

En person som genom sin anställning eller sitt uppdrag i offentlig sektor stödjer kriminella nätverk kallas för möjliggörare eller "insider" [1, 2]. Fenomenet beskrivs även som ett "hot inifrån" [3]. Möjliggörare utnyttjar sin position för att gynna kriminella, och enligt studier från Brottsförebyggande rådet (Brå) är den vanligaste uppgiften att lämna ut information [1, 4].

Typ av information som läcks

Informationen som läcks kan vara av olika slag, till exempel sekretessbelagda personuppgifter, dokumentation i ärenden eller uppgifter som underlättar planering av brott som stölder [1]. Ett konkret exempel är olaga dataintrång där en anställd går in i socialtjänstens system för att titta på släktingars eller grannars akter och lämna uppgifterna vidare [4]. Syftet med läckaget är ofta att ge kriminella aktörer kunskap som gör det möjligt att genomföra brott eller undkomma upptäckt [2, 3].

Riskfaktorer och mörkertal

En betydande riskfaktor är när anställda har tillgång till mer känslig information än vad som krävs för deras arbetsuppgifter, vilket enligt Brå är vanligt i många kommunala verksamheter [1]. En anställd kan bli en möjliggörare antingen frivilligt eller ofrivilligt, exempelvis till följd av otillåten påverkan [1]. Det kan vara svårt att bedöma problemets omfattning, delvis eftersom det kan vara känsligt att erkänna att ens yrkesutövning påverkats då det kan innebära att man begått tjänstefel. Detta medför en risk för underrapportering [4].

Förebyggande åtgärder

För att minska risken för informationsläckage kan organisationer begränsa anställdas tillgång till information så att varje tjänst endast har den behörighet som är nödvändig för arbetet [1]. Detta kan uppnås med tekniska åtgärder som åtkomstbegränsningar med strikt behörighetskontroll samt loggning av vem som har tagit del av vilken information [1]. Myndigheter arbetar även med att kartlägga möjliggörare, bland annat inom vård och omsorg, som en del i arbetet med att motverka hotet från insiders [3].