Alle regioner anvender stadig kinesiske overvågningskameraer fra producenter som Hikvision og Dahua – det viser en ny gennemgang fra Frihedsbrevet. Det sker på trods af, at både PET, USA og Storbritannien har advaret imod teknologien, og at Rigsrevisionen tidligere i år konkluderede, at regionernes cybersikkerhed ”ikke er helt tilfredsstillende.”
Samtidig vil ingen af regionerne længere oplyse, hvor kameraerne står, eller hvornår de udfases.
Finder fortrolighed problematisk
Thomas Rohden (RV), næstformand i Region Hovedstaden og stifter af Dansk Kina-Kritisk Selskab, er skarp i sin vurdering:
Han peger på, at et hospital jo er fyldt med mennesker i sårbare situationer, og sagens opklaring vanskeliggøres af regionernes manglende åbenhed.
“Lige nu er der en fortrolighed omkring de her kameraer og den situation, vi står i med de kinesiske kameraer, som jeg mener er problematisk, og som vi bør få løftet, så offentligheden kan følge med i, hvor vi står i den her situation.”
Han kritiserer især, at Region Hovedstaden ikke længere vil fortælle, hvor mange kameraer de bruger – selvom regionen i 2022 bekræftede at have identificeret 63 Hikvision-kameraer.
Et problem der passer ind i et større billede
Sagen kommer, mens regionerne allerede er under pres på deres datasikkerhed. Vi har tidligere bl.a. beskrevet, hvordan:
- Region Hovedstaden og Region Sjælland har haft sager med ulovlige opslag i tusindvis af patientjournaler.
- Region Midtjylland har anmeldt et stort databrud, hvor op mod 260.000 borgeres data har været eksponeret.
- Region Syddanmark er blevet idømt en millionbøde for brud på GDPR.
På den baggrund fremstår brugen af kinesiske kameraer ikke som et isoleret problem, men som endnu et eksempel på mangelfuld styring af digital sikkerhed.
Eksperter: Risikoen er reel
Ifølge professor i cybersikkerhed Jens Myrup Andersen kan kameraerne bruges til både overvågning, datatilbageløb og som indgang til cyberangreb. Han siger til Frihedsbrevet:
”Den største bekymring er, at de her kameraer potentielt kan bruges til masseovervågning, ” lyder det.
Samtidig understreger han, at man inden for cybersikkerhed generelt ikke skal stole på nogen og ikke stole på noget”
Styrelsen for Samfundssikkerhed bekræfter i artiklen, at udstyr fra Kina indebærer en skærpet risiko.
Regionerne: Vi udfaser – men siger ikke hvordan
Regionerne svarer forskelligt:
- Region Sjælland har 25 Hikvision-kameraer, men kan ikke oplyse, hvorfor de ikke er udskiftet.
- Region Midtjylland har internt forbud mod nye indkøb, men bruger stadig eksisterende kameraer efter dispensation.
- Region Nordjylland vurderer risikoen som ”minimal”, fordi kameraerne ikke forbindes til internettet.
- Region Hovedstaden afviser at oplyse detaljer af hensyn til ”sikkerhedssituationen.”
Region Syddanmark har ikke svaret.
