Áskoranir í persónuvernd– er þitt sveitarfélag tilbúið? Telma Halldórsdóttir skrifar 25. maí 2018 07:00 Í dag, 25. maí, á evrópska persónuverndardeginum tekur gildi reglugerð Evrópuþingsins og ráðsins (ESB) nr. 2016/679 um vernd einstaklinga í tengslum við vinnslu persónuupplýsinga og um frjálsa miðlun slíkra upplýsinga. Reglugerðin öðlast gildi á Íslandi eftir að Alþingi setur lög um málið. Hér á landi voru drög að frumvarpi kynnt fyrir stuttu og hafa stjórnvöld lýst því yfir að stefnt sé að innleiðingu nýrra laga um persónuvernd eins nálægt deginum í dag og hægt er. Er því ljóst að ástæða er fyrir sveitarfélög landsins að spýta í lófana enda er sá tími sem er til stefnu, frá því að frumvarp er kynnt og þar til lögin munu öðlast gildi, afar stuttur. Sveitarfélög fara með mikið af viðkvæmum persónuupplýsingum sem hluta af lögbundinni þjónustu þeirra, m.a. við rekstur grunnskóla, leikskóla, félagsþjónustu, öldrunarþjónustu, leyfisveitingar, starfsmannahald o.fl. Sveitarfélög bera ábyrgð á meðferð allra þessara upplýsinga og að farið sé að lögum um persónuvernd. Innleiðing nýrra persónuverndarlöggjafar kallar auk þess á umfangsmiklar breytingar og því má heita ljóst að innleiðing nýrra laga felur í sér sérlega umfangsmikið verkefni innan stjórnsýslu sveitarfélaga. Afar mikilvægt er því að sveitarstjórnarmenn geri sér grein fyrir þeim ríku skyldum sem hvíla á þeim í þessum efnum og taki nauðsynleg skref við innleiðingu og undirbúning fyrir ný lög til að verja sveitarfélögin gegn mögulegum málaferlum og stjórnsýslusektum. Hér er um að ræða verkefni sem nýjar sveitarstjórnir verða að setja framarlega í forgangsröðina strax að kosningum loknum, en á meðal þess sem öll sveitarfélög þurfa að fara yfir, hvert í sínu ranni, er eftirfarandi:Er kominn persónuverndarfulltrúi hjá sveitarfélaginu, sem uppfyllir þær ríku kröfur sem gerðar eru í lögunum?Hefur vinnsla sveitarfélagsins verið skoðuð og vinnsluskrá gerð?Hafa öryggiskerfi og skjalakerfi sveitarfélagsins verið skoðuð m.v. kröfur í nýjum lögum?Hafa samningar við vinnsluaðila verið yfirfarnir?Hefur sveitarfélagið sett sér persónuverndarstefnu og önnur skjöl sem lögin gera ráð fyrir?Er sveitarfélagið með áætlun um innleiðingu og hlítingu? Sé undirbúningur skammt á veg kominn, er mikilvægt að tímasett verkefnaáætlun verði gerð sem sýnir hvernig sveitarfélagið ætli sér að uppfylla kröfur laganna. Þar sem þessi vinna er ekki bara tímafrek heldur líka kostnaðarsöm skiptir skipulag höfuðmáli. Samband íslenskra sveitarfélaga hefur unnið mikið starf við undirbúning nýju laganna og má finna bæði leiðbeiningar og hagnýta fyrirlestra um efnið á vef þess. Einnig hafa stöðluð skjöl verið mótuð og aðlöguð að löggjöfinni af lögfræðingahópi um persónuvernd og UT hópi um persónuvernd hjá sambandinu sem nýtast sveitarfélögunum. Þá hefur með stuðningi Jöfnunarsjóðs sveitarfélaga mikið starf verið unnið að undanförnu í grunnskólum landsins vegna rafrænna kerfa, áhættumats o.fl. Frekari vinna er svo að fara af stað við innleiðingu í grunnskólum, leikskólum og frístundastarfi í samvinnu við Reykjavíkurborg sem deilt verður með öllum sveitarfélögum. Ljóst er að verkefnið er stórt, en tækifæri til úrbóta eru jafnframt mikil. Sameiginlegir hagsmunir bæði sveitarfélaga og íbúa eru augljóslega að gætt sé að persónuverndarupplýsingum og meðferð þeirra. Sambandið óskar öllum gleðilegs persónuverndardags og hvetur sveitarfélög landsins áfram til góðra verka á sviði persónuverndar.Höfundur er lögfræðingur hjá Sambandi íslenskra sveitarfélaga Viltu birta grein á Vísi? Sendu okkur póst. Senda grein Birtist í Fréttablaðinu Mest lesið Er rúmdýnan þín hægt og rólega að murka úr þér líftóruna? Gunnar Dan Wiium Skoðun Orðræða seðlabankastjóra veldur mér áhyggjum Ágúst Bjarni Garðarsson Skoðun Skynsemi Miðflokksins Ása Lind Finnbogadóttir Skoðun Er Miðflokkurinn fyrir ungt fólk? Anton Sveinn McKee Skoðun Opið bréf til fjölmiðla Magnús Guðmundsson Skoðun Svarar ekki kostnaði að bjarga sjálfum sér Kári Helgason Skoðun Kæra sig ekki um evruna Hjörtur J. Guðmundsson Skoðun Aftur til fortíðar Birta Karen Tryggvadóttir Skoðun Er padda í vaskinum? Vilborg Gunnarsdóttir Skoðun Það er verið að hafa okkur að fíflum. Davíð Bergmann Skoðun Skoðun Skoðun Um mennsku og samfélag Bolli Pétur Bollason skrifar Skoðun Er rúmdýnan þín hægt og rólega að murka úr þér líftóruna? Gunnar Dan Wiium skrifar Skoðun Sársaukafull vaxtarmörk Berglind Ósk Guðmundsdóttir skrifar Skoðun Skynsemi Miðflokksins Ása Lind Finnbogadóttir skrifar Skoðun Tölum íslensku Kolbrún Áslaugar Baldursdóttir skrifar Skoðun Er Miðflokkurinn fyrir ungt fólk? Anton Sveinn McKee skrifar Skoðun Svarar ekki kostnaði að bjarga sjálfum sér Kári Helgason skrifar Skoðun Um orkuskort, auðlindir og endurvinnslu Guðríður Eldey Arnardóttir skrifar Skoðun Er padda í vaskinum? Vilborg Gunnarsdóttir skrifar Skoðun Neikvæð samskipti barna og ungmenna á samfélagsmiðlunum Þórarinn Torfi Finnbogason skrifar Skoðun Rannsökum og ræðum menntakerfið Kolbrún Þ. Pálsdóttir skrifar Skoðun Kæra sig ekki um evruna Hjörtur J. Guðmundsson skrifar Skoðun Opið bréf til fjölmiðla Magnús Guðmundsson skrifar Skoðun Horfið á möguleikana í samfélagslegri ábyrgð Guðmundur Ingi Þóroddsson skrifar Skoðun Aftur til fortíðar Birta Karen Tryggvadóttir skrifar Skoðun Að kjarna orku þjóðar Ísak Einar Rúnarsson skrifar Skoðun Orðræða seðlabankastjóra veldur mér áhyggjum Ágúst Bjarni Garðarsson skrifar Skoðun Flogið á milli landa á endurnýjanlegri orku: Draumsýn eða Raunveruleiki? Gnýr Guðmundsson skrifar Skoðun Það er verið að hafa okkur að fíflum. Davíð Bergmann skrifar Skoðun Útboð á Fjarðarheiðargöngum Hildur Þórisdóttir skrifar Skoðun Hvert á að fara með íslenskt þjóðfélag? Reynir Böðvarsson skrifar Skoðun Svikin loforð gagnvart börnum? Hildur Rós Guðbjargardóttir skrifar Skoðun Að búa til steind getur haft skelfilegar afleiðingar! Elínrós Erlingsdóttir skrifar Skoðun Hvar eru sálfræðingarnir? Pétur Maack Þorsteinsson skrifar Skoðun Íslenska er ekki eina málið Lilja Magnúsdóttir skrifar Skoðun Hvar er grunnskólinn? Kristján Hrafn Guðmundsson skrifar Skoðun Er lýðræðislegt að senda vopn til Úkraínu? Hildur Þórðardóttir skrifar Skoðun Það á ekki að vera dekur að geta sótt sér sálfræðiþjónustu Ólafía Sigurjónsdóttir skrifar Skoðun Um bókun 35, EES samninginn, Evrópusambandið og Bretland Jón Frímann Jónsson skrifar Skoðun Húsnæði fyrir fólk, ekki fjárfesta Gísli Rafn Ólafsson skrifar Sjá meira
Í dag, 25. maí, á evrópska persónuverndardeginum tekur gildi reglugerð Evrópuþingsins og ráðsins (ESB) nr. 2016/679 um vernd einstaklinga í tengslum við vinnslu persónuupplýsinga og um frjálsa miðlun slíkra upplýsinga. Reglugerðin öðlast gildi á Íslandi eftir að Alþingi setur lög um málið. Hér á landi voru drög að frumvarpi kynnt fyrir stuttu og hafa stjórnvöld lýst því yfir að stefnt sé að innleiðingu nýrra laga um persónuvernd eins nálægt deginum í dag og hægt er. Er því ljóst að ástæða er fyrir sveitarfélög landsins að spýta í lófana enda er sá tími sem er til stefnu, frá því að frumvarp er kynnt og þar til lögin munu öðlast gildi, afar stuttur. Sveitarfélög fara með mikið af viðkvæmum persónuupplýsingum sem hluta af lögbundinni þjónustu þeirra, m.a. við rekstur grunnskóla, leikskóla, félagsþjónustu, öldrunarþjónustu, leyfisveitingar, starfsmannahald o.fl. Sveitarfélög bera ábyrgð á meðferð allra þessara upplýsinga og að farið sé að lögum um persónuvernd. Innleiðing nýrra persónuverndarlöggjafar kallar auk þess á umfangsmiklar breytingar og því má heita ljóst að innleiðing nýrra laga felur í sér sérlega umfangsmikið verkefni innan stjórnsýslu sveitarfélaga. Afar mikilvægt er því að sveitarstjórnarmenn geri sér grein fyrir þeim ríku skyldum sem hvíla á þeim í þessum efnum og taki nauðsynleg skref við innleiðingu og undirbúning fyrir ný lög til að verja sveitarfélögin gegn mögulegum málaferlum og stjórnsýslusektum. Hér er um að ræða verkefni sem nýjar sveitarstjórnir verða að setja framarlega í forgangsröðina strax að kosningum loknum, en á meðal þess sem öll sveitarfélög þurfa að fara yfir, hvert í sínu ranni, er eftirfarandi:Er kominn persónuverndarfulltrúi hjá sveitarfélaginu, sem uppfyllir þær ríku kröfur sem gerðar eru í lögunum?Hefur vinnsla sveitarfélagsins verið skoðuð og vinnsluskrá gerð?Hafa öryggiskerfi og skjalakerfi sveitarfélagsins verið skoðuð m.v. kröfur í nýjum lögum?Hafa samningar við vinnsluaðila verið yfirfarnir?Hefur sveitarfélagið sett sér persónuverndarstefnu og önnur skjöl sem lögin gera ráð fyrir?Er sveitarfélagið með áætlun um innleiðingu og hlítingu? Sé undirbúningur skammt á veg kominn, er mikilvægt að tímasett verkefnaáætlun verði gerð sem sýnir hvernig sveitarfélagið ætli sér að uppfylla kröfur laganna. Þar sem þessi vinna er ekki bara tímafrek heldur líka kostnaðarsöm skiptir skipulag höfuðmáli. Samband íslenskra sveitarfélaga hefur unnið mikið starf við undirbúning nýju laganna og má finna bæði leiðbeiningar og hagnýta fyrirlestra um efnið á vef þess. Einnig hafa stöðluð skjöl verið mótuð og aðlöguð að löggjöfinni af lögfræðingahópi um persónuvernd og UT hópi um persónuvernd hjá sambandinu sem nýtast sveitarfélögunum. Þá hefur með stuðningi Jöfnunarsjóðs sveitarfélaga mikið starf verið unnið að undanförnu í grunnskólum landsins vegna rafrænna kerfa, áhættumats o.fl. Frekari vinna er svo að fara af stað við innleiðingu í grunnskólum, leikskólum og frístundastarfi í samvinnu við Reykjavíkurborg sem deilt verður með öllum sveitarfélögum. Ljóst er að verkefnið er stórt, en tækifæri til úrbóta eru jafnframt mikil. Sameiginlegir hagsmunir bæði sveitarfélaga og íbúa eru augljóslega að gætt sé að persónuverndarupplýsingum og meðferð þeirra. Sambandið óskar öllum gleðilegs persónuverndardags og hvetur sveitarfélög landsins áfram til góðra verka á sviði persónuverndar.Höfundur er lögfræðingur hjá Sambandi íslenskra sveitarfélaga
Skoðun Neikvæð samskipti barna og ungmenna á samfélagsmiðlunum Þórarinn Torfi Finnbogason skrifar
Skoðun Flogið á milli landa á endurnýjanlegri orku: Draumsýn eða Raunveruleiki? Gnýr Guðmundsson skrifar