Saltenkommunene jobber sammen om personvern: - Vi har et stort arbeid foran oss

SALTEN: I forrige uke møttes Salten-kommunene for å samarbeide om hvordan de skal løse den enorme oppgaven de har foran seg.

Silje Valberg fra Bodø kommune, Petter Kjærnes fra Gildeskål kommune og Fauskes Geir-Ove Kjellbakk er de tre initiativtakerne til samarbeidet.

Lærer av hverandre

Kommunene skal jobbe sammen for å finne gode løsninger. De påmeldte kommunene til møtet er Meløy, Gildeskål, Bodø, Beiarn, Saltdal, Fauske, Sørfold og Hamarøy. I tillegg vil de gjerne ha Rødøy og Steigen med på laget.

- Vi drar hjem med mye nyttig fra de andre, konstaterer Kjærnes.

- Vi kommer nok til å fortsette å møtes slik. Vi skal løse mange av de samme oppgavene og det er ikke noen grunn til at vi skal sitte og finne opp kruttet på nytt alene, forklarer Kjellbakk.

- Stort arbeid

Nå begynner fristen å nærme seg og det er viktig at kommunene arbeider fram en plan for hva de skal gjøre videre.
- Vi har et stort arbeid foran oss. Vi har i alle fall valgt personvernombud. Vi er glade for dette samarbeidet her, sier nyansatte Bjørn Savstad fra Beiarn.

Det er han som skal være personvernombudet i kommunen, som alle kommunene må ha.

LES OGSÅ: Fauske har fått egen personvern-ansatt.

Lillian Martinussen fra Sørfold kommune forteller at de vil gi det ansvaret til deres nye IT-ansvarlige.

- Ledelsen er klar over at dette her er på vei inn. Vi har oversikten, men vi har det ikke satt inn i et system ennå, sier hun.

Saken fortsetter under bildet:

Snillere begrep

Silje Valberg i Bodø kommune er opptatt av å ufarliggjøre arbeidet blant sine ansatte. Hun mener at begreper som GDPR gjør oppgaven vanskeligere enn den er.

- Hos oss sier jeg bare «den nye personvernloven». Jeg har fokus på å forenkle det, gjøre det enkelt og ikke så skremmende, sier hun.

Optimistiske

Joar Norli fra Gildeskål lufter et samarbeid om e-opplæring mellom kommunene. Forslaget blir godt mottatt av de andre rundt bordet.
- Vi må bare prøve å halte oss i gang. Vi må se på hvordan opplæringen skal gjøres. Det handler om å ta fram det gode man har og se på hva det er man mangler, sier Martinussen fra Sørfold optimistisk.

Graver seg ikke ned

Terje Furumo fra Saltdal kommune er enig med Sørfolds representant.

- Vi skal ikke grave oss ned i hvor mye jobb det er. Vi skjønner at dette er et arbeid som må prioriteres. Vi har jo ikke god tid, men absolutt alt skal jo ikke stå ferdig den 25. mai. Vi syns absolutt det er sunt med et samarbeid mellom kommunene, sier han blidt.

- Jeg er opptatt av at det ikke blir for strenge rutiner. For eksempel ved bruk av bærbar PC. Det er jo viktig at man får gjort jobben sin. Det kan ikke bli problemer med for eksempel å ta med seg datamaskinen hjem, sier Valberg bekymret.

Ny lovgivning

GDPR har blitt et uttrykk som alle kommuner og bedrifter rundt om i landet plutselig må vite hva betyr. Forkortelsen står for «General Data Protection Regulation» og innebærer den nye personvern-lovgivningen. Den skal tre i kraft 25. mai.

Til da må kommunene komme á jour med arbeidet, som innebærer blant annet å kartlegge hvor det finnes personvernopplysninger og finne en forsvarlig måte å oppbevare disse på.

Når man snakker om personvernopplysninger, tenker mange på personnummer og påloggingsdata, men slike opplysninger omfatter mye mer enn det.

GDPR handler like mye om informasjon fra bomringer, prøver fra legen, brukervaner på mobiltelefon, religiøs holdning eller opplysninger om medlemskap på ulike plattformer.

Koster dyrt

Konsekvensene er store dersom kommunene, og alle andre som behandler personvernopplysninger, ikke tilfredsstiller lovverket innen fristen.

- Man kan få bøter. Tidligere har det vært et tak på rundt 900.000 kroner i bot for slike overtredelser. Det kan ha ført til at man kanskje ikke har brydd seg så mye om personvern. Men nå kan man få opptil 20.000.000 euro i bot. Da begynner vi å snakke. Det er mye penger, særlig for en bedrift, forteller personvern-ansvarlig i Fauske kommune, Geir-Ove Kjellbakk.

Ingen veiledning

Allerede i 2012 ble det kjent at den nye lovgivningen var i anmarsj. Problemet i dag, er at loven strengt tatt ikke er vedtatt ennå. Det finnes nemlig ingen konkret, norsk oversettelse av den nye forordningen.

Departementet har ikke lagt noen føringer på hvordan arbeidet med å kartlegge, oppbevare og risikovurdere personvernopplysninger skal foregå.