{"id":1337,"date":"2018-01-10T23:40:33","date_gmt":"2018-01-10T22:40:33","guid":{"rendered":"https:\/\/vgrutv.wordpress.com\/?p=1323"},"modified":"2018-01-10T23:40:33","modified_gmt":"2018-01-10T22:40:33","slug":"gdpr-projekt-inom-vgr","status":"publish","type":"post","link":"https:\/\/vgrblogg.se\/utveckling\/2018\/01\/10\/gdpr-projekt-inom-vgr\/","title":{"rendered":"GDPR-projekt inom VGR – dataskydd och integritet p\u00e5 en ny niv\u00e5"},"content":{"rendered":"

F\u00f6rkortningen GDPR har varit sv\u00e5r att undvika, s\u00e4rskilt under 2017. GDPR \u00e4r kr\u00e5ngligt samtidigt som det \u00e4r v\u00e4ldigt enkelt.<\/p>\n

\u201cGissar att ni ocks\u00e5 snackar GDPR p\u00e5 jobbet? K\u00e4nns r\u00e4tt kr\u00e5nglig, eller hur? Sv\u00e5r att f\u00f6rst\u00e5, sv\u00e5r att efterleva och med stora konsekvenser om man misslyckas. Samtidigt med ett vagt l\u00f6fte om effektiviserad verksamhet genom b\u00e4ttre processer och mer ordning och reda. F\u00f6r att inte tala om hur mycket b\u00e4ttre det blir ur ett privat perspektiv, d\u00e4r man f\u00f6rhoppningsvis kommer ges en rimlig chans att kontrollera hur ens personuppgifter anv\u00e4nds n\u00e4r f\u00f6rordningen tr\u00e4tt i kraft.\u201d<\/p>\n

\u2013 \u201cEn bra metafor f\u00f6r GDPR<\/a>\u201d av Martin Linder\u00e5 Nordstr\u00f6m<\/a><\/p>\n<\/blockquote>\n

Om jag ska ge mig p\u00e5 att sammanfatta vad GDPR g\u00e5r ut p\u00e5 s\u00e5 \u00e4r det att personuppgifter nu dels har ett ekonomiskt v\u00e4rde samt att de tillh\u00f6r personen ifr\u00e5ga. En organisation som missk\u00f6ter sig kan f\u00e5 b\u00f6ta miljontals kronor per \u00f6vertramp, eller upp till 4% av sin oms\u00e4ttning, vad som nu svider mest. EU menar med andra ord allvar med det direktiv som snart blir lag i alla medlemsl\u00e4nder.<\/p>\n

GDPR-projektet kommer fram\u00f6ver sl\u00e4ppa rapporter h\u00e4r p\u00e5 utvecklingsbloggen. Nedan \u00e4r en beskrivning av vad projektet handlar om.<\/p>\n

Bakgrund till GDPR-projektet inom V\u00e4stra G\u00f6talandsregionen<\/h2>\n

Som s\u00e5 m\u00e5nga andra har VGR p\u00e5b\u00f6rjat ett arbete f\u00f6r att leva upp till lagen.<\/p>\n

EU:s dataskyddsf\u00f6rordning om behandling av personuppgifter, DSF eller GDPR (General Data Protection Regulation), beslutades i april 2016 och g\u00e4ller som lag i alla medlemsstater fr\u00e5n och med den 25 maj 2018. Syftet med GDPR \u00e4r att st\u00e4rka och skydda enskildas grundl\u00e4ggande fri- och r\u00e4ttigheter s\u00e5som integritet, r\u00e4tt till privatliv och skydd f\u00f6r personuppgifter.<\/p>\n

Det nya regelverket syftar \u00e4ven till att skapa en enhetlighet och likv\u00e4rdig niv\u00e5 p\u00e5 skyddet av personuppgifter inom EU samt utg\u00f6r en anpassning till det nya digitala samh\u00e4llet. GDPR ers\u00e4tter dataskyddsdirektivet, personuppgiftslagen (PuL) och nu g\u00e4llande f\u00f6reskrifter kring PuL fr\u00e5n Datainspektionen. Bristande f\u00f6ljsamhet till GDPR kan bestraffas med h\u00f6ga administrativa sanktionsavgifter.<\/p>\n

Insikt kring GDPR<\/h2>\n

GDPR ber\u00f6r alla styrelser, n\u00e4mnder och bolag inom VGR. Ansvaret f\u00f6r behandling av personuppgifter och vilka skyldigheter s\u00e5dan behandling medf\u00f6r f\u00f6rtydligas och ut\u00f6kas samtidigt som de registrerades r\u00e4ttigheter f\u00f6rst\u00e4rks. Inom VGR hanteras idag en stor m\u00e4ngd personuppgifter. I och med GDPR st\u00e4lls inte bara krav p\u00e5 att hanteringen av de personuppgifter som fl\u00f6dar sker p\u00e5 ett lagligt s\u00e4tt utan ocks\u00e5 p\u00e5 att de som hanterar personuppgifter kan visa p\u00e5 att de satta lagkraven efterlevs.<\/p>\n

Vad ska GDPR-projektet leda till?<\/h2>\n

Projekt ska s\u00e4kerst\u00e4lla en regiongemensam anpassning till GDPR. I detta ligger att tydligg\u00f6ra roll- och ansvarsf\u00f6rdelningen vid anpassningen mellan regional och lokal niv\u00e5. I den m\u00e5n anpassningen kan ske p\u00e5 gemensam\/regional niv\u00e5 syftar projektet till att genomf\u00f6ra anpassningarna p\u00e5 s\u00e5dan niv\u00e5. I \u00f6vrigt syftar projektet till att ta fram l\u00e4mpliga l\u00f6sningsf\u00f6rslag s\u00e5 att alla styrelser, n\u00e4mnder och bolag ska kunna g\u00f6ra r\u00e4tt i det anpassningsarbete som m\u00e5ste ske p\u00e5 lokal niv\u00e5.<\/p>\n

Projektet avser att resultera i att:<\/p>\n

    \n
  1. Det inom VGR finns kunskap om GDPR, vad GDPR inneb\u00e4r och hur GDPR b\u00f6r hanteras inom VGR.<\/li>\n
  2. VGR har gjort en kartl\u00e4ggning \u00f6ver var personuppgifter finns och hur dessa anv\u00e4nds och kommuniceras. Kartl\u00e4ggningen har visat p\u00e5 vilka f\u00f6r\u00e4ndringsbehov som finns och vilka st\u00f6d och styrprocesser som beh\u00f6ver tas fram.<\/li>\n
  3. Det inom VGR finns kunskap om vilka personuppgifter som hanteras, p\u00e5 vilken laglig grund och hur hanteringen ska utf\u00f6ras f\u00f6r att uppfylla kraven i GDPR.<\/li>\n
  4. Kravet p\u00e5 \u201dprivacy by design\u201d \u00e4r uppfyllt vilket inneb\u00e4r att IT-l\u00f6sningar \u00e4r anpassade till GDPR.<\/li>\n
  5. Roller och ansvar \u00e4r f\u00f6rdelade mellan s\u00e5v\u00e4l regional niv\u00e5 och lokal niv\u00e5 som mellan styrelser, n\u00e4mnder, bolag och objekt.<\/li>\n
  6. Koncerngemensamt utbildningsst\u00f6d \u00e4r utvecklat.<\/li>\n
  7. Formulerade tekniska krav och organisatoriska f\u00f6ruts\u00e4ttningar finns f\u00f6r att till\u00e4mpa GDPR.<\/li>\n
  8. Se \u00f6ver, anpassa och komplettera de befintliga s\u00e4kerhets\u00e5tg\u00e4rder som finns inom VGR f\u00f6r att f\u00f6rbereda f\u00f6r fortsatt systematiskt arbete med personuppgiftsbehandling och s\u00e4kerhet f\u00f6r personuppgifter inklusive de metoder, processer och rutiner som s\u00e4kerhets\u00e5tg\u00e4rderna bygger p\u00e5 (sker inom ramen f\u00f6r delprojekt VGR IT).<\/li>\n
  9. F\u00f6rdelningen mellan Personuppgiftsansvariges (PuA), personuppgiftsbitr\u00e4des (PuB) och dataskyddsombudets roll (DSO) inom VGR har tydliggjorts.<\/li>\n
  10. S\u00e5v\u00e4l de regionala som de lokala styrdokumenten och rutinerna \u00e4r anpassade till GDPR.<\/li>\n
  11. Alla styrelser, n\u00e4mnder och bolag har kunskap och f\u00f6ruts\u00e4ttningar f\u00f6r att kunna uppfylla kraven i GDPR.<\/li>\n<\/ol>\n

    Projekt\u00e4gare<\/h3>\n

    Eva Arrdal, direkt\u00f6r Utf\u00f6rarstyrning och samordning p\u00e5 Koncernkontoret<\/p>\n

    Projektledare<\/h3>\n

    Fredrika Holm, Administrativa enheten, Skaraborgs Sjukhus<\/p>\n

    Mer om GDPR<\/h2>\n