Nyligen avslöjade Ekot och P4 Stockholm att rikspolischef Dan Eliasson 2015 beslutade göra ett avsteg från säkerhetsskyddsförordningen och ge det kanadensiska företaget CGI tillgång till polisens känsliga lönesystem, som bland annat innehåller adressuppgifter och scheman.
Men enligt förordningen krävs det kryptering godkänd av Försvaret för att göra det, någon som polisen inte hade.
Samma kväll som avslöjandet gjordes hävdade polisen att man följt alla regler. Kommunikationen skulle inte ha skett via internet, utan via ett nätverk som polisen själv kontrollerar. Därför hade man inte brutit mot säkerhetsskyddsförordningen, påstod man.
Dan Eliasson sade i en intervju att det finns ett undantag i förordningen om man har egen kontroll över kommunikationssättet. Då ska inte försvarets godkännande behövas.
Men i ett avtal som Ekot tagit del av står det att CGI kommer åt lönesystemet inte via polisens eget nätverk, utan genom internet.
– Det går inte att säga att Polismyndigheten kan ha kontroll över kommunikationen om den går via internet. Det är omöjligt, säger IT-experten Kim Hakkarainen, som arbetat på den militära underrättelse- och säkerhetstjänsten Must, till Ekot.
Enligt Hakkarainen visar avtalet "extremt tydligt" att kommunikationen sker genom internet och inte genom ett nätverk kontrollerat av polisen, som Dan Eliasson hävdar. Polischefen menar dock fortfarande att kommunikationen går genom ett system under polisens kontroll.
