Skriftlig spørsmål fra Per-Willy Amundsen (FrP) til justis- og beredskapsministeren

Dokument nr. 15:2874 (2022-2023)
Innlevert: 14.08.2023
Sendt: 14.08.2023
Besvart: 25.08.2023 av justis- og beredskapsminister Emilie Mehl

Per-Willy Amundsen (FrP)

Spørsmål

Per-Willy Amundsen (FrP): Mener statsråden at installasjon av den russiskproduserte applikasjonen Yango på en offentlig tjenestetelefon er i henhold til NSMs råd for bedre sikkerhet på mobile enheter?

Begrunnelse

Det har den siste tiden vært omtale i flere medier om den russiskproduserte applikasjonen Yango, som er en applikasjon for formidling av taxitjenester. Den siste tids mediedekning har dreid seg om at alle russiske taxiselskap i Russland, etter en ny russisk lovgivning som vedtas den 01.09.23 vil være forpliktet til å dele lagrede personopplysninger med det føderale russiske politiet (FSB). Datatilsynet har i en pressemelding opplyst om at de har informasjon om at norske personopplysninger overføres fra Yango til Russland. Videre uttaler Datatilsynet til NRK at de råder statsråder til å slette applikasjonen Yango.
https://borsen.dagbladet.no/nyheter/frykter-norske-personopplysninger-lekkes-til-russland/80024580
https://www.nrk.no/urix/datatilsynet-til-nrk_-tilrar-at-statsradar-slettar-taxi-appen-yango-1.16510545
Nasjonal sikkerhetsmyndighet (NSM) har utarbeidet 13 råd for bedre sikkerhet på mobile enheter. Slik spørsmålsstiller ser det vil installasjon av en applikasjon som Yango på mobile enheter som også brukes i tjeneste av offentlig ansatte og dermed har tilgang til intern digital infrastruktur og tjenester, være i strid med NSMs råd for bedre sikkerhet på mobile enheter nr. 12 og nr. 13. Den forståelsen statsråden i tidligere spørsmål om egen bruk av applikasjonen TikTok har lagt til grunn av NSMs råd for bedre sikkerhet på mobile enheter, skulle imidlertid tilsi at så lenge Yango ikke er uttrykkelig frarådet av NSM så er det i henhold til de gjeldende råd å ha denne applikasjonen installert på en tjenestetelefon. Det bes derfor besvart om statsråden mener installasjon av applikasjonen Yango på en offentlig tjenestetelefon er i henhold til gjeldende råd og retningslinjer for sikker mobilbruk.

Emilie Mehl (Sp)

Svar

Emilie Mehl: Som Justis- og beredskapsminister vurderer jeg ikke enkeltapplikasjoner, men sørger for at det utarbeides nasjonale råd som skal bidra til å styrke cybersikkerheten. NSM har på sine nettsider publisert oppdaterte råd for å øke sikkerheten på mobile enheter. Rådene henvender seg til brukere i både offentlige og private virksomheter. Rådene er basert på NSMs råd og anbefalinger for IKT-sikkerhet og er til hjelp for virksomheter som skal etablere eller revidere retningslinjer for mobilbruk. Som det fremkommer av NSMs råd vil det være enkelte sektorer, virksomheter og personer som er mer utsatte enn andre. Av dette følger det å gjøre sikkerhetsvurderinger ut fra bl.a. type virksomhet, gjeldende trusselbilde og hva slags informasjon som deles.
NSM peker i sin åpne risikovurdering «Risiko 2023» på at fremmede etterretnings-tjenester kan benytte det store volumet av kommersielt tilgjengelige brukerdata for å manipulere og utpresse personer som sitter på verdifull informasjon. Brukerdata kan bl.a. understøtte cyberoperasjoner, innsidevirksomhet og påvirkningsoperasjoner.
Etterretningstjenesten peker i sin åpne trusselvurdering «Fokus 2023» på at trusselbildet mot Norge og norske interesser er stadig mer sammensatt, og at Russland og Kina er de fremste trusselaktørene. Applikasjoner som kan lastes ned til norske mobiltelefoner, kan ha opprinnelse eller eierskap knyttet til land vi ikke har sikkerhetssamarbeid med. En fellesnevner for flere utbredte applikasjoner er at de samler inn til dels omfattende data om brukeren. Jeg mener derfor at det bør utøves varsomhet ved bruk av slike applikasjoner og at nødvendige vurderinger gjøres i tråd med anbefalinger fra myndighetene.
Når det gjelder personvernhensyn er Datatilsynet den rette myndighet til å komme med anbefalinger og vurderinger, noe jeg har forstått at de har gjort knyttet til denne bestemte applikasjonen.