Seminariet, som arrangeras av Business Region Göteborg, vänder sig till näringslivet. Ale kommun har bokat upp ett antal platser till sina företag.
– Har man som företagare inte redan satt sig in GDPR och vad det innebär så är det hög tid att göra det nu. Föreläsningen är kostnadsfri och eftersom det finns begränsat antal platser så är det först till kvarn som gäller. Anmälan sker via kommunens hemsida, förklarar näringslivschef Pia Areblad.
GDPR är den nya dataskyddsförordningen som innebär högre krav på hantering av personuppgifter. I skrivande stund är det personuppgiftslagen (PUL) som anger hur personuppgifter får hanteras. Den 25 maj i år ersätts PUL av dataskyddsförordningen, även kallad GDPR (General Data Protection Regulation), vilken kommer gälla som lag i Sverige.
Hans Kalldal är informationsspecialist med lång yrkeserfarenhet inom IT-sektorn. Han fokuserar nu all sin tid på att praktiskt hjälpa organisationer att förbereda sig inför GDPR.
– PUL kom till för cirka tjugo år sedan och har idag två problem: teknikutvecklingen har sprungit ifrån lagen och det är för stora skillnader mellan hur olika EU-länder har implementerat motsvarande lagar. EU behöver en modernare lag för skydd av personuppgifter anpassade till dagen, och gärna morgondagens teknik. Man vill dessutom ta ett steg närmare harmonisering mellan olika EU-länder, säger Hans Kalldal.
Vad blir skillnaden för mig som medborgare? Höjs skyddet för min integritet?
– Jag kan redan se en viss skillnad. Många företag jobbar jättemycket med GDPR vilket innebär att det blir mer ordning och reda på personuppgifter hos företag och organisationer som vet saker om dig. Ett par konkreta skillnader för oss som medborgare är att vi kommer att få större möjligheter att få ut våra personuppgifter i digital form för att kunna flytta till andra. Syftet med detta är att det ska bli enklare att byta leverantör av sociala media, försäkringsbolag eller liknande. En annan skillnad är bättre möjligheter att begära individuellt skadestånd om dina personuppgifter behandlats felaktigt och du lidit skada. Detta är tänkt att sätta mer press på företag och organisationer att bry sig mer om GDPR än vad man gjorde med PUL.
Måste jag tänka annorlunda när det gäller utformningen av fillagringssystem, hemsida och kundregister?
– Egentligen borde ingen behöva tänka annorlunda eftersom det jag tycker är det allra viktigaste i lagen, nämligen principerna som jag beskrev ovan har funnits sedan den svenska datalagen 1973, tro det eller ej. Men eftersom många inte brytt sig så är det dags att göra det. Den största utmaningen för de flesta kommer att vara att börja rensa gamla personuppgifter som vare sig behövs i verksamheten eller ens är tillåtna att ha kvar. Lagen handlar om att skydda människor så med en etiskt försvarbar människosyn och lite gammaldags ordning och reda i hanteringen så kan du säkert sova gott om natten, avslutar Hans Kalldal.
