I början av september avslöjade Ekot och P4 Stockholm att rikspolischef Dan Eliasson 2015 beslutade göra ett avsteg från säkerhetsskyddsförordningen och ge det kanadensiska företaget CGI tillgång till polisens känsliga lönesystem, som bland annat innehåller adressuppgifter och scheman.
Men enligt förordningen krävs det kryptering godkänd av Försvarsmakten för att göra det, någon som polisen inte hade.
Nu avslöjar Ekot nya uppgifter om att Försvaret ett halvår innan beslutet meddelat polisen att ett undantag från reglerna inte var tillåtet. Detta efter att polisen i augusti 2014 frågat Försvarsmakten om att få använda sig av en kryptering som inte var godkänd av dem.
Trots ett "tydligt nej" ska Dan Eliasson ändå ha fortsatt och beslutat om en egen krypteringsmetod, enligt Ekot.
– Jag är helt fascinerad över just det. Att man kan få ett ”nej” och sedan ändå fortsätta att ha idéer om hur de ska göra för att få undan det här nejet. Det är bara att ta Försvarets ”nej” och förstå att man inte kan göra så. Punkt, säger Ingrid Helmius, doktor i offentlig rätt vid Uppsala universitet, till Sveriges Radio Ekot.
Även IT-säkerhetsexperten Patrik Fältström säger till Ekot att Dan Eliassons beslut att gå emot Försvarsmaktens nej är "uppenbart underligt", eftersom polisen därmed kände till vad som gällde.
Dan Eliasson har inte velat kommentera de nya uppgifterna.
På fredagsmorgonen skriver polisen på sin hemsida:
"Medieuppgifter idag gör gällande att polisen inte har följt säkerhets-skyddsförordningen i hanteringen av flera av polisens it-system. Det stämmer inte. Polismyndigheten följer regelverket i säkerhetsskyddslagen och säkerhetsskyddsförordningen. Känslig information hanteras alltid i it-system som polisen har kontroll över. Säkerheten i dessa system är mycket hög. "
