GDPR-ångest? Lugn, så här får du koll!

Den nya europeiska Dataskyddsförordningen har kallats för den största it-omställningen på 20 år. För att undvika kostsamma viten ska allt vara på plats 25 maj.

Men många är inte redo: Enligt Dag Wetterberg, författare om en ny bok om GDPR, har 95 procent har inte ens inlett arbetet och kommer inte kunna möta de nya kraven.

Chef ställde 3 snabba frågor till advokat Caroline Olstedt Carlström, externt dataskyddsombud på Klarna, Nasdaq och expert i Chefs webbkurs ”GDPR för chefer”:

I förra veckan skärpte EU tonen mot medlemsstaterna – och bad dem skynda på GDPR-arbetet. Vilken är din viktigaste uppmaning till de som ännu inte kommit igång ordentligt med arbetet?
”Två saker: Börja med att bestämma någon som internt har ansvaret för frågan. Ofta handlar det om att det saknas ägarskap. Det här är en uppgift som har fallit mellan stolarna och ingen har riktigt fokuserat på den.

Se till att någon, gärna senior medarbetare – i bemärkelsen ‘någon som kan organisationen väl’ – får chans att fokusera på det här uppdraget. Sedan behöver personen förstås också få tid och resurser, men ägarskapet är en viktig början.

Nästa steg är en intern inventering – utred vilka personuppgifter ni har, var och varför, och i vilket syfte ni sparar dem. Gör helt enkelt en lista. Det är svårt att i slutänden uppnå en ansvarsfull databehandling om man inte vet  vad man har att jobba med.”

Vem har nytta av Chefs webbkurs ”GDPR för chefer”?
”Alla som är intresserade! Nu handlar det ju om att bygga en dataskyddskultur som på ett bra sätt matchar både behovet av skydd för de registrerade individerna, och samtidigt ger rätt förutsättningar för organisationen att arbeta med sitt. Ju fler chefer och medarbetare som då förstår budskapet, desto bättre.

GDPR är ju inte bara ett gigantiskt complianceprojekt utan här finns verktyg och hjälpmedel för att åstadkomma effektiva lösningar på ett bra sätt – bara man planerar rätt.

För att veta vad man ska ta tag i – och hur – krävs både kunskap och samarbete över alla funktionsgränser. Webbkursen underlättar det steget.

Dessutom är den här kunskapen viktig även för höga chefer. Det finns mycket att vinna på att arbeta strategiskt med de här frågorna. Dataflöden – och gärna internationella sådana – blir mer och mer centralt för varje organisation.”

I kursen ”GDPR för chefer” pratar du om att det är enkelt att tro att GDPR har tagits fram för att göra livet svårt för chefer… Men ändå innebär den nya förordningen många möjligheter för organisationer. Vilka är de största fördelarna med GDPR, om anpassningen utförs på rätt sätt?
”Det handlar mycket om att ta eget ansvar – och det handlar om tillit. Möjligheterna finns i lagen. Den är inte framtagen för att sätta stopp för effektiva processer, digital behandling eller internationella dataflöden. Även lagstiftaren värnar om digitaliseringen och nya tekniska möjligheter.

Med en väl planerad verksamhet, där databehandlingen planeras ordentligt och rätt laglig grund används, information lämnas till registrerade i rätt tid, eventuellt mer känsliga funktioner utreds särskilt och informationen skyddas, kommer man att upptäcka att det finns stora möjligheter.

Varje organisation sätter med andra ord sina egna spelregler och gränser.

Ta chansen nu, bygg upp ett förtroende för organisationen och se till att skaffa dig de ”verktyg” du behöver!”