Fra prosjektleder i NorSIS til melkebonde på Toten;-) En reise gjennom ti år med ID-forvaltning

Transkript

1 Fra prosjektleder i NorSIS til melkebonde på Toten;-) En reise gjennom ti år med ID-forvaltning

2 Prosessen Kilde: Sproule 2007, CIPPIC

3 Definisjoner Identitetstyveri Identitetstyveri oppstår når noen anskaffer, overfører, besitter eller fremstår som rette innehaver av personlige opplysninger tilhørende en privatperson eller selskap på en uautorisert måte, med den hensikt å begå bedrageri eller annen kriminalitet. Innhøstingsfasen Identitetssvindel Ervervelse av penger, varer, tjenester og andre fordeler eller unngåelse av økonomiske eller andre forpliktelser ved å utgi seg for å være en annen, ved bruk av falsk identitet. Svindelfasen Svindelfasen Svindelfasen

4 Mål Definere tiltak og virkemidler som forebygger og reagerer på identitetstyverier og svindel som følge av slike tyverier.

5 Bidragsytere

6 Vi gir ukritisk fra oss personinformasjon 50 Resultatet fra Id-tyveriutstillingen Oslo n=6264 Trondheim n= Oppga epostadresse Oppga telefonnummer Oppga kontonummer Oppga fødselsnummer

7

8 Hva er gjort så langt?

9

10 Rapporter til myndighetene Oktober 2008 Januar 2009 November 2009 April 2010 Mars 2012

11 202 den som uberettiget setter seg i besittelse av en annens identitetsbevis, eller opptrer med en annens identitet eller en identitet som er lett å forveksle med en annens identitet, med det forsett å oppnå en uberettiget vinning for seg eller en annen, eller å påføre en annen tap eller ulempe

12 Justiskomiteen Møte med justiskomiteen Sammen med leder i Bankenes sikkerhetsråd, Hans Th. Einum Anders B. Werp (H) interpellasjon til justisministeren Stortingsdebatt

13

14

15 Over fullførte besvarelser

16

17 ID-verifisering Er ID-dokumentet gyldig i bruk? I prosess

18 Felles sperretjeneste ID-svindel = etterspørre kreditt i offerets navn. Sperre mot kreditt - effektivt middel I dag må du som ID-tyverioffer kontakte hvert eneste selskap Mål: Benytte eksisterende infrastruktur til autentisering og lagre oversikten over sperringer i én felles database

19 Hvem skal ha ansvar for hva innen helhetlig identitetsforvaltning

20 Identity management Behov for en samlet tilnærming til dokumentkontroll Felles overordnet strategi og retningslinjer mangler Hvordan Definere, Verifisere og så Sikre best mulig? Verifisering av rett identitet er essensielt for å kunne definere rett person og dermed hvilke rettigheter vedkommende skal ha tilgang til i Norge

21 Utfordringen Ulike aktører ivaretar sine kontrolloppgaver ut fra egne forutsetninger og forståelse Verifisering gjøres for å dokumentere at en kontroll er gjennomført (kopi av id) Mangler en overordnet forståelse av hvorfor Hull i systemet i dag som svindlerne finner og utnytter

22 Innrullering / Stadfestelse Hvem skal ha ansvaret for innrulleringen? Jordmor? Skatteetaten? Politiet? UDI? NID? Rutiner for nyfødte i riket Rutiner for stadfestelse ved ankomst Hvem personen er I NORGE I DAG, er viktigere enn før ankomst til riket! Dokumentasjon og følgefeil Eget ID-kontor en måned ETTER fødsel?

23 Følgefeil Tid er en forsterkende faktor Har sikkert blitt kontrollert før Den første verifiseringen er veldig viktig HVEM skal utføre denne? Innrullering Eks. Banken godkjenner en kunde og utleverer bankkort Eget kundeforhold er etablert Bankkort akseptert ved passbestilling Hvilke krav stilles for å få bankkort? Hvilke konsekvenser har en mangelfull dokument- og ID-kontroll i et samfunnsperspektiv?

24 Dokumentkontroll Definisjon mangler Hva legger vi i en utførelse av identitetsverifisering og dokumentkontroll? Hvilke krav skal stilles til de som utfører dette? Kompetanse, rutiner, utstyr og SAMHANDLING Bevissthet om hvorfor Forståelse av verdien av en kvalitativ ID-kontroll Praksis i dag er kopi mer enn kontroll

25 Samarbeid Snakke sammen på tvers Ungå silotankegangen Samhandling, dele kompetanse og kunnskap Finans oppdager trender tidlig oppdatere politiet Og omvendt Felles standard og forståelse for utførelse av identitets- og dokumentkontroll er nødvendig

26 Oppfølgingsansvaret Federal Trade Comission (FTC) overordnet ansvar i USA Nasjonalt kompetansesenter, og hjelpelinje for ID-tyveriofre Tilsvarende i Norge er Forbrukerrådet ønsker ikke rollen

27 Politikk Når kommer nytt pass og nasjonalt ID-kort? Trengs av fler enn norske borgere EØS-borgerne Ikke bare fokus på 3.landsborgere Blir POD trenert av regjeringen? Forstår politikerne problematikken? Hva skjedde med statssekretærutvalget?

28 Oppfølgingsansvaret må tildeles et overordnet organ i statsforvaltningen

29 Lykke til videre!