Tillsynen över FRA fungerar inte

Ett fundament i den nya FRA-lagen och alliansens överenskommelse är att det ska finnas fristånde organ som granskar FRA:s verksamhet, Datainspektionen och Försvarets Underrättelsenämnd. Den nya underättelsedomstolen kommer endast vara en tillståndsmyndighet och inte en granskningsmyndighet som utövar tillsyn. Det är därför avgörande att vi har förtroende för att Datainspektionen och Försvarets Underrättelsenämnd utför sina respektive uppdrag. Detta förtroende naggades i kanten idag. Mn bild av att FRA i alltför hög grad står fri från kontroll av fristående organ har förstärkts.

1. SVT avslöjar FRAs övervakning och lagring av vanliga svenskars kommunikation
Den 16 juni 2008 avslöjade SVT Rapport efter en FRA-läcka och med stöd av interna dokument från FRA följande.

Svenskarnas telefonsamtal och datakontakter har enligt Rapports källor samlats in och lagrats i runt tio år. FRA:s generaldirektör Ingvar Åkesson säger att materialet lagrats men att det rensas ut efter 18 månader.

Informationen lagras i trafikdatabasen Titan och gäller information om vem som talat med vem, inte innehållet.

En version på hemsidan
FRA har hela tiden velat ge sken av att man inte sparar några större informationsmängder. Sedan förra våren berättar FRA för allmänheten på sin hemsida hur arbetet går till.

Bland annat skriver FRA att "den tillgängliga kommunikationen filtreras i realtid, vilket innebär att den absoluta merparten av trafiken aldrig lagras."

Annan bild i hemligt dokument
Men en FRA-anställd har i ett hemligt internt dokument frågat cheferna varför det står så på webben - man arbetar ju visst på det viset. Man lagrar ju och inte bara lite. Enligt den anställde lagras "stora mängder information som sedan söks igenom."

Vad den anställde frågar om, och som FRA inte säger i klartext, är att FRA fångar in och sparar omfattande mängder trafikdata om vem som kontaktar vem, när, var och hur via fasta telefoner, mobiler, sms, mejl, datorer med IP-nummer och så vidare.

I FRAs eget dokument (fråga 5) kan vi läsa.

FRA arbetar på så sätt att all tillgänglig kommunikation lagras. I efterhand görs sökningar i den trafiken ... Vi är mycket angelägna om att använda trafikdata även i framtiden. Med ökad framtida användning av kryptering och med ständigt ökande trafikvolymer ökar också trafikbearbetningens styrkor i förhållande till den klassiska icke-militära innehållsbearbetningen.

Datainspektionens tidigare tillsynsärende har inte omfattat denna massiva insamling av information om vanliga svenskars kommunikation.

2. Svaret från Datainspektionen
Därför skrev jag en anmälan till Datainspektionen, vilket jag kommenterat här, här och här. Nu har jag fått ett svar på min anmälan.

Svar på ditt klagomål mot Försvarets radioanstalt
Datainspektionen har mottagit klagomål från dig angående behandling av personuppgifter hos Försvarets radioanstalt (FRA). Datainspektionen kommer inte att vidta någon åtgärd nu med anledning av ditt klagomål.

Datainspektionen tar emot och handlägger ett stort antal klagomål från enskilda. Klagomålen leder i en del fall till att vi inleder tillsyn. Vi prövar dock självständigt om vi ska inleda tillsyn och på vilket sätt den ska bedrivas. Datainspektionen har nyligen avslutat ett tillsynsärende avseende FRA:s personuppgiftsbehandling med anledning av andra klagomål.

I samband med att lagen om signalspaning i försvarsunderrättelseverksamhet
beslutades, uttalades att Datainspektionen skulle komma att ges ett särskilt
uppdrag att följa FRA:s verksamhet ur ett integritetsskyddsperspektiv fram till
2011. Datainspektionen utgår därför ifrån att ytterligare bevakning av personuppgiftsbehandlingen hos FRA kan komma att ske under 2009 och 2010. De uppgifter som du framfört kan komma att beaktas inom ramen för denna verksamhet.

Med detta svar avslutas ärende.

Elisabeth Wallin

Datainspektionen verkar alltså inte finna uppgiften att FRA samlat in och lagrat information om vanliga svenskars kommunikation särskilt allvarlig. Försvarets Underrättelsenämnd har till synes inte heller reagerat på denna verksamhet. Efter årsskiftet har riksdagen gjort allt detta lagligt. Det är nu vi hade behövt en seriös granskning av FRAs verksamhet om myndighetens förtroende på något sätt ska kunna återupprättas.

3. Förtroendet för FRAs verksamhet och tillsynen över denna saknas
Är det meningen att vi ska acceptera åratal av övervakning av vanliga svenskar utan lagstöd eller effektiv tillsyn? Att Datainspektionen och Försvarets Underrättelsenämnd verkar bortse från SVT Rapports avslöjande är oroväckande. Om tillsynen över FRA inte fungerar är den enda rimliga slutsatsen att myndighetens signalspaning mot kommunikation måste läggas ner.