Nkom: Mobilselskaper ivaretar ikke sikkerheten til hemmelige numre

Hopp til innhold

30. januar kl. 20.30: Saken er oppdatert med tilsvar fra Iplink.

– Dette kan utgjøre en stor fare for enkelte som stoler på at denne tjenesten fungerer, sier Siv Gjertsen, daglig leder i Stiftelsen Sørlandet Krisesenter.

Hun reagerer sterkt på at fem av sju mobilselskaper ikke ivaretar sikkerheten til de som har hemmelig nummer.

Hun sier det kan komme veldig brått på for noen voldsutsatte at noen plutselig vet hvor de er.

Ifølge Nkom har tilsynet avdekket brudd på kravet om skjult nummervisning og videreføring av hemmelig nummer ved flytting av et mobilabonnement fra et selskap til et annet.

Ber alle undersøke med eget mobilselskap

Ifølge Nkom har 5000 personer i Norge hemmelig nummer.

Avdelingsleder i Nkom Kamilla Sharma, sier det er alvorlig at anonymiteten til de hemmelige numrene ikke blir ivaretatt.

– Alvorlig brudd kan være at personlige opplysninger som telefonnummer, adresse og navn blir søkbart, og det er en potensiell risiko, sier Sharma.

Nkom ber alle med hemmelig nummer undersøke med sitt mobilselskap om tjenesten de har fått håndteres riktig.

Fem av sju selskap avviker

Telenor og NextGenTel hadde ingen avvik, mens det hos Fjordkraft, Telia, Happybytes, Iplink og Primafon er funnet avvik.

Telia skriver i en e-post til NRK at deres tjeneste Hemmelig nummer oppfyller kravene i ekomloven med forskrift.

– Men det ble funnet et mindre avvik som gjaldt informasjon om tjenesten som gis ved tegning av abonnement. Telia har god dialog med Nkom i denne saken, og det er viktig for oss å presisere at avviket som ble funnet hos oss ikke påvirket sikkerheten for kundene, skriver de.

Fjordkraft skriver til NRK at de mener det er bra at Nkom har kontrollert dette.

– Vi beklager at det er funnet avvik. Det er viktig å understreke at ingen telefonnumre har vært offentlig tilgjengelige eller mulig å søke opp, skriver selskapet til NRK.

– Hos Happybytes er det ikke funnet noen alvorlig avvik, men mindre detaljer som Nkom ønsker presisert. Dette vil vi svare Nkom på innen den angitte fristen, sier daglig leder og gründer, Thomas Sandaker.

Primafon opplyser at de ikke har levert abonnement med tjenesten hemmelig nummer tidligere.

– Så våre manglende rutiner har ikke gått ut over flere av våre kunder, sier daglig leder, Alf Gunnar Nygjerde.

Iplink svarte etter at saken ble publisert, men skriver til NRK at de støtter tjenesten hemmelig nummer, men at denne tjenesten ble dessverre ikke testet hos dem oss av Nkom.

Iplink opplyser at det ble funnet avvik hos dem når det gjelder nødnummer lokalisering, og sier at det er noe de tar på alvor og vil rette opp om feilen ligger i deres systemer.

Dette svarer selskapene

Telia

Vår tjeneste Hemmelig nummer oppfyller kravene i ekomloven med forskrift, men det ble funnet et mindre avvik som gjaldt informasjon om tjenesten som gis ved tegning av abonnement. Informasjon ble gitt muntlig, men den skriftlige informasjonen var mangelfull. Nkom vil ikke fatte vedtak om pålegg om retting hvis den skriftlige informasjonen som gis ved tegning av abonnement oppdateres i tråd med Nkoms føringer innen 14. februar, og det vil vi selvfølgelig gjøre. Telia har god dialog med Nkom i denne saken, og det er viktig for oss å presisere at avviket som ble funnet hos oss ikke påvirket sikkerheten for kundene.

Fjordkraft

Vi mener det er bra at NKOM har kontrollert dette og beklager at det er funnet avvik. Det er viktig å understreke at ingen telefonnumre har vært offentlig tilgjengelige eller mulig å søke opp. Vi ble gjort kjent med NKOMs funn i dag. Vi lukker disse nå, i god tid før fristen, og gjør tester for å sikre at alt fungerer som det skal.

Primafon

Primafon er en liten operatør i et stort marked.

Selskapet driver i hovedsak med salg av mobile bredbånd som håndterer datatrafikk, i veldig liten grad driver vi med salg av rene mobilabonnement. Siden begge deler kan leveres fra den tekniske plattformen vi har, så tilbyr vi dette ved henvendelser fra kunder. Vår mobilplattform får vi i sin helhet levert av ekstern leverandør.

Selskapet har ikke levert abonnement med tjenesten hemmelig nummer tidligere, før da NKOM tok kontakt med selskapet og «gjorde» en bestilling av dette produktet før jul. Vi antok selvsagt at dette var en reell henvendelse og ga kunden tilgang på et mobilabonnement med tjenesten hemmelig nummer.

I den anledning ble det gjort feil i kommunikasjon med kunden (NKOM) hvor vi ikke la med tilstrekkelig informasjon i henhold til ekomforskriften § 6–6 (5) første punktum. Dette har med rutiner og kunnskap å gjøre og skal rettes opp.

I tillegg ble det avdekket at når noen ringer med hemmelig nummer til nødetatene så kommer ikke faktisk navn og adresse ikke opp. Dette er en teknisk funksjonalitet som ikke har vært riktig satt opp hos vår underleverandør og følgelig må rettes opp i for fremtiden.

Vi har ingen andre hemmelige nummer registrert hos oss, så våre manglende rutiner har ikke gått ut over flere av våre kunder.

Happybytes

Hos Happybytes er det ikke funnet noen alvorlig avvik, men mindre detaljer som Nkom ønsker presisert. Dette vil vi svare Nkom på innen den angitte fristen.

Iplink

Vi støtter tjenesten hemmelig nummer. Denne tjenesten ble dessverre ikke testet hos oss av Nkom.

Ekomloven §2-15 Hemmelig nummer sier «Tilbyder skal på anmodning fra sluttbruker tilby tjenesten hemmelig nummer» og videre at «Myndigheten kan gi forskrifter om tjenesten hemmelig nummer og kan ved enkeltvedtak frita tilbyder fra plikten til å tilby denne tjenesten.»

Vår kommentar til dette er at sluttbrukers deltakelse og medansvar for eget vern er veldig viktig og reflekteres i §2-15. Vår jobb er å bidra til dette vernet gjennom tjenesten hemmelig nummer. Vi har opp gjennom årene som tilbyder ikke opplevd en sluttbruker som ønsker å opprette eller overføre et hemmelig nummer hos oss ikke har vært tydelig på dette i bestillingen, og i dialog med oss før opprettelsen av et abonnement med denne tjenesten, av naturlige grunner.

Nkom hviler sin konklusjon på avvik gjennom forskriften om elektronisk kommunikasjonsnett og elektronisk kommunikasjonstjeneste (ekomforskriften) §6-6 «Ved portering av hemmelig nummer skal avgivende tilbyder informere mottakende tilbyder om at nummeret har status som hemmelig, jf. § 3-5. Funksjoner etter første ledd skal videreføres av mottakende tilbyder.»

Nkom tolker forskriften om å informere mottakende tilbyder om nummerets status, til også å innebære en plikt til å sette opp tjenesten hemmelig nummer uten anmodning eller dialog med sluttbruker.

Vi er enige med Nkom i viktigheten av å videreføre tjenesten hemmelig nummer etter portering. Som operatør ønsker vi en tydeligere forskrift/lov for dette hvor det etableres en entydig praksis for å portere et hemmelig nummer når sluttbrukers annmoding ikke er tilstede.

Kort frist for å rette opp feil

Tilsynsrapporten og dens konklusjoner er foreløpige og kan bestrides av mobilselskapene.

Nkom har likevel valgt å offentliggjøre informasjonen av bekymring for at det finnes brukere som i dag har tjenesten «hemmelig nummer», men som ikke får den ekstra beskyttelsen som tjenesten skal gi.

Nå får mobilselskapene svært kort frist for å rette opp feilene, og samtidig dokumentere at rutinene skjerpes.