Security i transport og personvernets grenser

Transkript

1 Security i transport og personvernets grenser Personvern og samferdsel, 10 juni 2008 Torkel Bjørnskau TØI 10. juni 2008 Side 2 1

2 Terrorsikring tidoblet i luften Vi bruker nå ti ganger mer penger på å forebygge terror i norsk luftfart enn det vi gjorde før angrepene, sier Quale til Dagsavisen. Terrorutgiftene i luftfart ligger på rundt en milliard kroner. Kilde: Nettavisen Norske utgifter til terrorsikring er tidoblet etter 11. september FOTO: SAS BRAATHENS 10. juni 2008 Side 3 Problemstillinger Hvilke security-tiltak er innført eller planlegges? Hvilke personvernimplikasjoner har de? Hvordan vurderer norske beslutningstakere forholdet mellom security og personvern? 10. juni 2008 Side 4 2

3 Security etter 9/11 Strengere security-sjekk av passasjerer og bagasje på internasjonale og nasjonale lufthavner Innføring av biometriske pass Utlevering av passasjerlister til amerikanske myndigheter Forbud mot å ta med over 1 dl væske om bord i fly Kroppsskannere er innført som forsøksordning bl.a. på Schiphol lufthavn i Amsterdam Fingeravtrykkavleser er innført av SASBraathens på Oslo Lufthavn 10. juni 2008 Side 5 Security etter 9/11 Strengere krav til terrorberedskap for skip - terroralarm, kontroll av skip, sikringsplaner, sikkerhetsutstyr mv. ISPS-koden med strengere regler for fysisk sikring av havneområder (inngjerding, adgangskontroll mv.) Strengere krav til identifikasjonsbevis for sjøfolk Intensivert kontroll med hvem som ansattes i transportvirksomhet Fysisk kontroll av containere Skanningsteknologi Smarte containere, radiofrekvensidentifikasjon, satellittbaserte sporingssystemer mv. Forsøk med passasjerkontroll på undergrunnen i London 10. juni 2008 Side 6 3

4 10. juni 2008 Side 7 To hovedprinsipper for sikring Sikre objektene mot anslag (fly, bygninger etc.) Forebygge terrorhandlinger (spaning, overvåkning etc.) Ulike konsekvenser for personvernet Personopplysningsvern Integritetsvern 10. juni 2008 Side 8 4

5 Objektsikring Fysiske barrierer Sikkerhetssjekk Inngjerding Identitetskontroll Truer integritetsvernet Truer i liten grad opplysningsvernet 10. juni 2008 Side 9 Mer avanserte og omfattende sikkerhetskontroller på flyplasser vil bidra til å hindre terror 69 prosent er helt eller delvis enig i dette Folk i Nord-Norge er mest skeptisk (20 prosent helt uenig). De med lav utdanning aksepterer denne type kontroll noe mer enn de med høy utdanning (76 prosent mot 38 prosent). Teknologirådet (6. juni 2007) juni 2008 Side 10 5

6 Legitimasjon, takk! Fra nyttår må alle innenlandspassasjerer vise legitimasjon når de skal fly. Det synes Grace og Helge Dahle, som her sjekkes inn av bakkevert Renate Tvedt, er betryggende. Kilde: Aftenposten juni 2008 Side 11 Lei av å bli klådd på Det hersker dyp mistro mellom vaktselskapene og flyselskapenes ansatte. De sistnevnte er lut lei det de karakteriserer som "sikkerhetsklåing", spesielt på kvinner. Brystene håndsjekket av mannlige vakter - Jeg følte det dypt krenkende, sier småbarnsmor. Kilde: Aftenposten Foto: PAUL SIGVE AMUNDSEN 10. juni 2008 Side 12 6

7 Fremtidens kroppsvisitering En maskin som gjennomlyser hele kroppen kan bli fremtidens sikkerhetskontroll på flyplasser. Bilde fra Rapiscan Secure Body Scanner produsert av OSI Systems, Inc, Kilde: American Civil Liberty Union (aclu.org) 10. juni 2008 Side juni 2008 Side 14 7

8 Forebygging - politimetoder Registrering og lagring av informasjon Overvåkning og spaning av potensielt farlige personer Åpent og stort informasjonsbehov Truer opplysningsvernet Truer integritetsvern til mistenkte grupper 10. juni 2008 Side 15 Avslørt av spionmikrofon i bilen PST monterte skjulte mikrofoner i kupeen på Mercedesen som en av de fire siktede, en 29-åring, disponerte Aldri tidligere skal politiet ha benyttet seg av avlytting av bil for å avsløre kriminelle. Politiet beskriver avlyttingen som spektakulær og banebrytende.. Kilde: Dagbladet juni 2008 Side 16 8

9 Væskeforbudet Politiovervåkning av leilighet i Øst-London etter tips Aksjonerte 9. august 2006 og fant Martyr-videobånd Skisser m/indikasjoner på terrorplaner Bevis for pengetransaksjoner fra utlandet Kjemikalier som kunne benyttes til bomber (tilsvarende London 2005) Flasker med sportsdrikk 25 arrestert planla angivelig det største terrorangrepet siden 9/11 Lage bomber om bord på fly mellom Storbritannia og USA Opphav til en rekke umiddelbare tiltak og kaos Faren trolig overvurdert - uklart om de faktisk var i stand til å gjennomføre angrep 10. juni 2008 Side 17 In retrospect, there may have been too much hyperventilating going on Michael Sheehan, former deputy commissioner of counterterrorism New York Police Departement Kilde: The New York Times juni 2008 Side 18 9

10 Folks oppfatninger av overvåkning og registrering Tre av fire nordmenn aksepterer mer overvåkning dersom det gjør hverdagen tryggere Kvinner mer positive enn menn (81 % og 70%) 68% mener det er greit med sentralt register for biometriske data (DNA eller fingeravtrykk) Stor aksept for bruk av fingeravtrykk som identifikasjon Større aksept på flyplass (82%) enn på hovedbanestasjon (35%) Eldre er generelt mer positive enn yngre Folk med lav utdannelse mer positive enn folk med høy 10. juni 2008 Side 19 Kombinerte systemer Security sjekk av alle er dyrt, tidkrevende, upopulært og lite effektivt Computer Assisted Passenger Prescreening (CAPPS) o.l. identifiserer passasjerer som trenger utvidet kontroll. Mange av terroristene 9/11 ble gjenkjent av CAPPS-systemet Fast track systemer er innført ved en rekke flyplasser Samme prinsipp brukt for innføring av black box i bil 10. juni 2008 Side 20 10

11 Seven-year-old Muslim boy stopped in US three times on suspicion of being a terrorist By JAYA NARAIN - 20th August 2007 Seven-year-old Javaid Iqbalwas left in tears after he was stopped repeatedly at airports on suspicion of being a terrorist. The security alerts were triggered because Javaid Iqbalwas shares his name with a Pakistani man deported from the US. Javaid's passport now contains a sticker saying he has undergone highlevel security checks. Kilde: Daily Mail juni 2008 Side 21 Noen konklusjoner Terrorforebygging uten implikasjoner for personvernet er ikke mulig Overvåkning har større implikasjoner enn objektsikring Stor aksept for inngrep i personvern for å bekjempe terror Store forskjeller i sikringsnivå i i mellom transportgrener Preventiv etterforskning mer effektivt enn transportrelatert sikring? 10. juni 2008 Side 22 11

12 Kan tiltakene forsvares? Trusselen må være reell og høy Tiltakene må være effektive og nødvendige og ikke mer omfattende enn nødvendig Brudd på personverninteressene bør kompenseres gjennom forsterkede rettssikkerhetsgarantier Klare regler for registrering, behandling og lagring Begrensninger g i tid/omfang Rett til uavhengig innsikt i informasjonssystemer Klarlegging av straffeansvar for brudd 10. juni 2008 Side 23 Trusselvurderingene Mange tiltak ikke begrunnet i nasjonale trusselvurderinger Ansvar plassert i safety -avdelinger overser lett at terroristene lærer Ikke rasjonell balanse i sikring mellom transportgrener Hemmelig informasjon ligger til grunn for trusselvurderingene - habilitetsproblem 10. juni 2008 Side 24 12

13 Er tiltakene effektive? Det er et tankekors med omfattende sikring av flyplasser og havner og ingen sikring av bane I beste fall lokalt rasjonelt flyttes risikoen over fra fly til andre objekter? 10. juni 2008 Side 25 Er dette fornuftig? Vi har brukt drøyt fem millioner kroner på å innfri minimumskravene til inngjerding og kontroll i Dusavik og Tananger, sier John Olaf Næsheim. Dette er store summer, selv i offshore-næringen. Men en profesjonell terrorist ville ikke ha noe problem med å skade et skip i en hvilken som helst havn - det er bare å gå sjøveien, der det ikke fins fysiske hindringer, påpeker Næsheim. - Man stenger altså hoveddøra, men lar balkongdøra stå åpen. Alt i alt må man spørre seg om tiltakene koster mer enn de smaker, mener Næsheim. Kilde: Aftenbladet.no Foto: Jonas Haarr Friestad 10. juni 2008 Side 26 13

14 Og væskeforbudet? Jeg styrer en sektor hvor flere hundre liv går tapt på veiene hvert år, og mens vi mangler penger å sette inn, bruker vi masse ressurser på kontroll av ærlige og skikkelige folk, sier Navarsete, som synes forbudet mot å ha med væske gjennom sikkerhetskontrollen bare er tull. Aftenposten ( ) 10. juni 2008 Side 27 Kan 9/11 gjentas? Tapetkniver forbudt f.o.m. 13. september 2001 Andre mulige våpen? Passasjerer vil gjøre motstand? 9/11 var så spektakulært at det er fristende å prøve å gjenta Terrorister tilpasser seg til tiltak finner nye mål og midler Stor forskjell på safety og security 10. juni 2008 Side 28 14

15 Tankekors Vi aksepterer store inngrep i personvern i forhold til terrorsikring ingen mennesker i Norge har omkommet i terrorangrep Vi aksepterer i langt mindre grad inngrep i personvern i forhold til trafikkovervåkning mellom 200 og 300 mennesker omkommer hvert år i veitrafikken 10. juni 2008 Side 29 Den tidligere operative chef for Politiets Efterretningstjeneste, Hans Jørgen Bonnichsen, advarer mod flere lovstramninger, efter at syv unge, radikalt troende muslimer er sigtet for at planlægge terror. Vi risikerer at bringe retsstaten i fare og opgive de vestlige frihedsrettigheder, som vi har kæmpet for i 200 år. Dermed vinder terroristerne i sidste ende, påpeger han. I kampen mod terror skal Danmark passe på ikke at skrue så højt op for overvågningen og beføjelserne til efterretningstjenesten, at det blot gøder jorden for flere terrorister og koster de danske frihedsrettigheder. Kilde: Jyllandsposten juni 2008 Side 30 15

16 Intervjuer m/norske aktører Oslo T-banedrift Oslo Havn E18 Bjørvika-prosjektet Datatilsynet Nasjonal sikkerhetsmyndighet Kystdirektoratet Jernbaneverket NSB AS Luftfartstilsynet (telefonintervju) Vegdirektoratet 10. juni 2008 Side 31 Ulike rammevilkår for security T-banen i Oslo avgang hvert 15. minutt. 4-5 stasjoner med mer trafikk enn Gardermoen Security i luftfart koster 40 kr per passasjer per reise Kollektivtransport i by er integrert i bybildet ( rullende fortau ) Meningsløst å sikre stasjoner når banenettet ligger åpent Ulik risikoaksept i transportgrenene ressurser kunne med fordel flyttes fra security i luftfart til safety på vei Luft og sjø må implementere internasjonale regelverk 10. juni 2008 Side 32 16

17 Personvern Hvem gjelder det? Ansatte trafikanter? Datatilsynets oppfatning: Lite fokus på personvern bortsett fra i luftfart T-banen følger lovverket Securitytiltak reduserer vanlig kriminalitet (Oslo Havn) Vegdirektoratet har fokus på personvern i forbindelse med streknings-atk Jernbaneverket fokus på personvern i forhold til ansatte i IT-funksjoner Lite Internkontroll når det gjelder personvern 10. juni 2008 Side 33 Securitytiltak som brukes Overvåking (radarovervåking, skanning, kamera..) Informasjonstiltak Tilgangskontroll Inspeksjon og fysisk sikring Etterretning og kontakt med politi Oslo havn, Luftfartstilsynet, T-banen, Kystdirektoratet, t t Jernbaneverket, NSB Jernbaneverket, NSB, E18 Bjørvika, NSM, Vegdirektoratet, T-banen Oslo havn, Luftfartstilsynet Oslo havn, T-banen, NSB, Kystdirektoratet, Vegdirektoratet Alle 10. juni 2008 Side 34 17

18 Framtiden hvor er vi om 10 år? Biometriske løsninger (Luftfartstilsynet) Økt overvåking (T-banen, Jernbaneverket) Flyplasslignende tilstander (Oslo havn) Mer koordinering av securityarbeidet(?), men ikke felles regelverk 10. juni 2008 Side 35 New Truth Verification Technology No Lie MRI, Inc. provides unbiased methods for the detection of deception and other information stored in the brain. The technology used by No Lie MRI represents the first and only direct measure of truth verification and lie detection in human history! 10. juni 2008 Side 36 18

19 No Lie MRI Kjære Joel Huizinga,.. Vil deres produkter være brukbare til å screene potensielle terrorister? Hilsen Torkel Brekke Kjære Dr. Brekke, vi er i stand til å avdekke om individer forteller sannheten eller løgn med 93 %. Vi utvikler en rekke andre produkter som vi snart vil tilby. Vi vil selvsagt være rede til å hjelpe nordmennene. Hilsen Joel Huizinga CEO 10. juni 2008 Side 37 Takk for oppmerksomheten! 10. juni 2008 Side 38 19

20 Utro tjenere? Habilitet Innsyn 10. juni 2008 Side 39 Underlagt internasjonale krav 10. juni 2008 Side 40 20

21 Kontroll med kontrollørene? Når grunnlaget g for trusselvureringene er hemmelig, samtidig som trusselnivået i seg selv både påvirker hvilke ressurser som skal tilflyte de hemmelige tjenester og hvilke metoder som skal tillates, er det åpenbart at vi står oppe i et betydelig habilitetsproblem. 10. juni 2008 Side juni 2008 Side 42 21

22 Hva slags våpen ble brukt 9/11? 10. juni 2008 Side 43 Kan 9/11 gjentas? Tapetkniver forbudt f.o.m. 13. september 2001 Andre mulige våpen? Passasjerer vil gjøre motstand? 9/11 var så spektakulært at det er fristende å prøve å gjenta Terrorister tilpasser seg til tiltak finner nye mål og midler Stor forskjell på safety og security 10. juni 2008 Side 44 22

23 Al-Qaida klare for spektakulært angrep Terrornettverket har fornyet seg og spredd sin innflytelse. Al-Qaida skal nå ha kapasiteten til å gjennomføre spektakulære angrep. - Kjernen av al-qaida viser seg å være tilpasningsdyktig og utholdene. Nettverket har gjenvunnet evnen til å planlegge og koordinere store angrep i Vesten, til tross for nedsliting, sier IISS, ifølge The Guardian Kilde: Nettavisen juni 2008 Side 45 - Skulle sprenge diskoteker, barer og flyplasser Tyske påtalemyndigheter mener de tre har tilhørt en islamsk terrororganisasjon og ifølge tyske regjeringskilder skal de tre ha planlagt å bruke bilbomber i det planlagte angrepet. Kilde: VG juni 2008 Side 46 23

24 Terminal Etiuda Warszawa 10/ juni 2008 Side 47 Security checks.. Reaktive (paniske?) tiltak mot gårsdagens trussel Uten konsekvensutredninger? Kost/nytte? Risiko? Få (ingen?) terrorister stanset i security checks.. Dyrt og irriterende inngrep i personvern Men.. folk aksepterer tiltakene (til en viss grad) Securityindustri skaper mer frykt? Tilstrekkelig kontroll med kontrollørene? Trolig begrenset effekt tar ikke høyde for at terrorister tilpasser seg tiltakene juni 2008 Side 48 24

25 600 politifolk innblandet i tysk antiterror-operasjon (VG Nett) - Det er utrolig at operasjonen ble holdt hemmelig, sier den tyske innenriksministeren Wolfgang Schäuble. Etter seks måneder med spaning og etterforskning ble tre angivelige terrorister pågrepet onsdag. Av STIAN EISENTRÄGER - En politiinnsats i denne dimensjonen har aldri før funnet sted i krimavsnittets historie, sier sjefen for det tyske føderale kriminalpolitiet Jörg Ziercke ifølge tv-kanalen ARD. Tysk politi gjennomfører en razzia i det islamske informasjonssenteret i byen Ulm i delstaten Baden-Württemberg. Foto: AFP 10. juni 2008 Side 49 CAPPS=Computer Assisted Passenger Prescreening system Mange av terroristene 9/11 ble gjenkjent av CAPPS-systemet Wail al-shehri, and Satam al-suqami were selected for extra screening of their checked bags. Waleed al-shehri was also selected, but since he had checked no bags, CAPPS selection had no effect on him. Mohamed Atta was selected by CAPPS when he checked in at Portland International Jetport. All of the hijackers on American Airlines Flight 77 were CAPPS selectees Ahmad al-haznawi was the only hijacker selected of those on United Airlines Flight 93, and none of the hijackers of United Airlines Flight 175 were selected by CAPPS 10. juni 2008 Side 50 25

26 Navarsete mener forbudet mot å ha flasker og væske i håndbagasjen er et tullete tiltak som har lite med sikkerhet å gjøre. ( Foto: BJØRN SIGURDSØN / SCANPIX ) Mener det er greit med vannflasker Samferdselsminister Liv Signe Navarsete vi fly med flaska, og ber EU fjerne væskeforbudet. Kilde: Aftenposten juni 2008 Side 51 Væskeforbudet er illustrerende Mulig terrorangrep avslørt gjennom spaning Reaktivt, panisk securitytiltak Usikker effekt Lett å omgå ved hjelp av mindre flasker? Spaning og overvåkning er effektivt.. Men har også sine ulemper 10. juni 2008 Side 52 26

27 Hvor stor er trusselen? - hva dør amerikanere av? TERROR: ANDRE ÅRSAKER: 1999: 5 av : 19 av : 3000 Hjertesvikt: Kreft: Trafikkulykker: Kilde: Lars Fr. H. Svendsen, Frykt, Universitetsforlaget personer drept i trafikkulykker som følge av 9/ personer drept i trafikkulykker pga security etter 9/11 Kilde: Blalock, Simon & Kadiyali, Journal of Law and Economics, November 2007, Vol. 50(4). 10. juni 2008 Side 53 Spaning og overvåking Folk aksepterer tiltakene Proaktive tiltak slår til før angrepene Mange avslørt effektivt Tar høyde for at terrorister tilpasser seg Konflikt med personvern og rettssikkerhet? Hvem kan etterprøve trusselvurderingene? 10. juni 2008 Side 54 27

28 Konklusjon: Security checks et nødvendig onde? Tja Kan være lokalt rasjonelt flytter terrortrusselen til andre mål Til jernbane, idrettsarrangementer, konserter osv Til andre deler av lufthavnen Folks tilpasninger kan også være uheldig Neppe samfunnsmessig rasjonelt Nytte/kostnadsbrøk? Bedre ressursutnyttelse gjennom spaning/overvåkning Men større implikasjoner for personvern 10. juni 2008 Side 55 28