Manglende skoleprotokoll

[Jarle K. Øvrehus]

Hei

 

Det ble nettopp lagt ut skoleprotokoller fra Hordaland og Sogn og Fjordane, men akkurat den jeg skulle se på, er hele eller deler av klausulert. Går det an å legge ut det som ikke er klausulert? Og hvorfor er akkurat denne klausulert?

 

https://media.digitalarkivet.no/view/127121

[Kristian Hunskaar (Arkivverket)]

46 minutter siden, Jarle K. Øvrehus skrev:

Det ble nettopp lagt ut skoleprotokoller fra Hordaland og Sogn og Fjordane, men akkurat den jeg skulle se på, er hele eller deler av klausulert. Går det an å legge ut det som ikke er klausulert? Og hvorfor er akkurat denne klausulert?

 

https://media.digitalarkivet.no/view/127121

 

Dette er sannsynligvis kun en teknisk feil, men du må henvende deg til IKA Hordaland, som har publisert denne protokollen.

 

[Torbjørn Igelkjøn]

6 timer siden, Jarle K. Øvrehus skrev:

Hei

 

Det ble nettopp lagt ut skoleprotokoller fra Hordaland og Sogn og Fjordane, men akkurat den jeg skulle se på, er hele eller deler av klausulert. Går det an å legge ut det som ikke er klausulert? Og hvorfor er akkurat denne klausulert?

 

https://media.digitalarkivet.no/view/127121

 

Det står ikkje at protokollen er klausulert, men at biletet ikkje er funne. Altså er det lagt ut ein "tom" protokoll.

[Kristian Hunskaar (Arkivverket)]

8 timer siden, Torbjørn Igelkjøn skrev:

Det står ikkje at protokollen er klausulert, men at biletet ikkje er funne. Altså er det lagt ut ein "tom" protokoll.

 

I dette tilfellet er bildene lagt ut, men IKA Hordaland har enten glemt å fjerne den initialsperren som er på bildene i utgangspunktet, og som skal redusere sjansen for at taushetsbelagt/sensitiv informasjon ikke blir publisert fritt tilgjengelig ved en feiltakelse, eller de har glemt å legge på en konkret sperre.

 

Siden protokollen er over 100 år gammel, er det første alternativet mest sannsynlig. Men siden også det andre alternativet er mulig, vil jeg ikke overstyre IKA Hordaland her, selv om jeg - som administrator i Digitalarkivet - har mulighet til det. IKA Hordaland må rette det selv, men jeg skal varsle de kontaktpersonene jeg har oversikt over.

 

Det er fort gjort at slikt skjer, når man skal publisere hundrevis av protokoller mer eller mindre samtidig! Og i og for seg viser dette at sikkerhetsforanstaltningen fungerer; det er bedre at noe ikke-sensitivt utilsiktet blir utilgjengelig, enn at noe sensitivt utilsiktet blir fritt tilgjengelig.

[Jarle K. Øvrehus]

Takk for svar. Jeg vil anta de har glemt å fjerne sperringen, for de andre protokollene er ikke klausulerte og de er også med samme årstall som denne.

[Kristian Hunskaar (Arkivverket)]

IKA Hordaland melder at feilen nå er rettet.

[Torbjørn Igelkjøn]

5 timer siden, Kristian Hunskaar (Arkivverket) skrev:

I dette tilfellet er bildene lagt ut, men IKA Hordaland har enten glemt å fjerne den initialsperren som er på bildene i utgangspunktet, og som skal redusere sjansen for at taushetsbelagt/sensitiv informasjon ikke blir publisert fritt tilgjengelig ved en feiltakelse, eller de har glemt å legge på en konkret sperre.

 

Takk for oppklaringa

 

Men det du seier er eigentleg at når ein vanleg brukar får feilmelding om at biletet ikkje finst vil ein innlogga brukar med tilgangsrettar kunne sjå at bileta ligg der likevel?

 

Er det ikkje mogeleg å differensiere feilmeldingane slik at ein får ei feilmelding når biletet faktisk ikkje finst, og ei anna feilmelding når biletet er sperra for tilgang?

Endret Oktober 25, 2020 av Torbjørn Igelkjøn

[Kristian Hunskaar (Arkivverket)]

På 25.10.2020 den 13.53, Torbjørn Igelkjøn skrev:

Men det du seier er eigentleg at når ein vanleg brukar får feilmelding om at biletet ikkje finst vil ein innlogga brukar med tilgangsrettar kunne sjå at bileta ligg der likevel?

 

Er det ikkje mogeleg å differensiere feilmeldingane slik at ein får ei feilmelding når biletet faktisk ikkje finst, og ei anna feilmelding når biletet er sperra for tilgang?

 

Det er riktig oppfattet. Feilmeldingene burde vært differensiert, men i utgangspunktet har man nok ikke sett for seg at situasjonen kunne oppstå, og det som ikke har spesifikke feilmeldinger, gir "standard" 404-feil.

 

Vi får se om det er rom for å prioritere dette. En spesifikk feilmelding vil gjøre det enklere for brukerne å melde om slike feil.