Har du startat förvaltning av GDPR?
Ove Bristrand
Mitt mission är att frigöra tid för organisationer och deras anställda, det är möjligt genom digitalisering och automatisering.
Nu tror du att du är klar med GDPR, det är nu du ska börja förvalta det ni gjorde i projektet inför att bli kompatibla till den 25 maj. Jag är rätt säker på att många inte är 100% kompatibla med lagstiftningen. Dessutom är det fortfarande flera oklarheter kring hur lagen ska tolkas.
Som med alla förändringsprojekt så krävs det även för GDPR att det förvaltas. Det får inte bli som med flera IT-strategier jag sett på företag. Uppdatering ska ske en gång per år står i en strategi som är daterad 2015. Hur ser er förvaltningsorganisation ut för GDPR? Hur har ni planerat för att ta hand om det ni inte hann med i projektet?
Ansvaret för förvaltning av GDPR är liksom i projektet på ledningen i organisationen. Det är inte dom som ska utföra arbetet, det är deras ansvar att se till att arbetet blir utfört.
GDPR liksom andra lagstiftningar som berör företag måste förvaltas. På de utbilldningar jag genomfört(och fortfarande genomför) använde jag liknelsen med arbetsmiljöplan. Alla företag måste ha en arbetsmiljöplan för att anpassa sig till lagen. Alla företag måste ha en personuppgiftshanteringsplan för att anpassa sig till lagen.
De flesta företagen reviderar och förvaltar arbetsmiljöplanen, då är det självklart att revidera och förvalta personuppgiftshanteringsplanen. I det arbetet ingår kontinuerligt kompetensutvecklande av personalen. Har ni en plan för kontinuerlig kompetensutveckling för GDPR?
Ni som inte infört en förvaltningsorganisation för GDPR har chansen att ge de förvaltningsansvariga ett lättare uppdrag. Ni kan se till att ha gjort klart så mycket som möjligt av anpassningen innan ni börjar förvalta.
Tyvärr ansåg vissa organisationer att GDPR är en fråga för IT-avdelningen, vi som jobbat i IT-branschen länge vet att IT-projekt alltför ofta avslutas innan dom är helt klara. De som ska förvalta och drifta IT-implementationer får börja med att ta hand om restlistan av aktiviteter från utvecklingsprojektet.
För er som trodde ni var klara med GDPR och hade redan bockat av det som avklarat hoppas jag att min artikel ger dig insikten att det inte är nu det börjar. Som Sir Winston Churchill sa "Now this is not the end. It is not even the beginning of the end. But it is, perhaps, the end of the beginning."