Men vad gör ni?

GDPR hit och GDPR dit. Det är GDPR i luften nu (kanske istället för vår?). Och jo, jag förstår att ni lite grann kräker när ni hör "GDPR" men jag säger det ändå. Bara för att ni de facto måste GÖRA något nu. Hur långt har ni kommit - utom att ni har gått på kurs då?

Häromveckan var det en person som hörde av sig och berättade att de hade gått flera olika kurser nu men de förstod ingenting i alla fall. Eller rättare sagt, de förstod mycket väl att det finns ett ansvar för personuppgifter men sen tog det liksom stopp. Vad man skulle GÖRA förstod de inte. Och jag tror inte de är ensamma :/ Jag har till exempel precis avslutat en vecka där några anordnare tillsammans har försökt hitta lagstöd för den behandling av personuppgifter om de gör. Det är inte lätt inte... Man måste både vara kunnig och klurig för att få ihop det. Och inte blir det lättare att samma personuppgift behandlas på en mängd olika sätt och därför får sparas olika länge och med olika lagstöd.

Ta t ex en anställds personnummer. Såklart får ni spara det. Men vad gör ni MED personnumret? VARENDA behandling kräver sitt eget ändamål och sin egen lagliga grund. Som laga grund kan du räkna både lag och avtal t ex, men du kan inte bara säga att du följer lagen när du behandlar personuppgiften. Du måste tala om VILKEN lag. Och VAR i lagen. Och om du hänvisar till en viss lag så gäller den inte säkert för alla behandlingar du vill göra. I vilken lag kan du t ex söka stöd för att ha listor över vilka personer som ska på julfesten? Där får du troligen gå på samtycke istället och därmed är det troligen enklast att förgöra listan med deltagare direkt efter julfesten. Efter det behöver du ju inte infon längre.

Det är mycket, mycket jobb. Mycket. Men när det är klart blir det bra! Tydligt och klart. Du kommer enkelt att kunna informera dina uppdragsgivare, anställda, arbetssökande m fl om vilka personuppgifter du lagrar om dem och varför.

Det är nog inte så att du kommer att ha oturen att få 20 miljoner euro i böter om du inte är klar med det här arbetet den 25 maj. Samtidigt kan jag verkligen inte rekommendera att du helt låter bli det här arbetet. Vill du ha hjälp har jag en tjänst där jag gör en stor del av arbetet åt dig men då är det bra om du bokar tid för det så fort som möjligt eftersom det bara går att klämma in X många innan maj. Efter det, och tro inte att det är onödigt eftersom det är bättre att göra det sen än inte alls, finns det bättre med tid.

Hemsida & Design av Intendit Webbyrå