Det är något särskilt med dataskyddsförordningen.
Det är en utmanande och krävande lagstiftning, som nästan känns övermäktig när man först börjar arbeta med den.
Samtidigt är det en lagstiftning som också kan mana fram engagemang och vilja att förändra.
– Dataskyddsombud och dataskyddsansvariga är viktiga funktioner. Att lyssna på dem kan innebära att man undviker allvarliga incidenter som 1177 Vårdguiden. Men det kräver förstås att de har rätt kompetenser för sina uppdrag.
För dataskyddsombud finns tydliga kompetenskrav i GDPR. Att inte hantera detta och andra krav rörande ombud korrekt kan leda till sanktioner upp till 10 miljoner eurosäger Monika Wendleby, författare till boken.
Boken GDPR för dataskyddsombud och andra ansvariga är uppdelad i tre delar: Regelverket kring dataskydd, Dataskyddsarbetet i praktiken och Förstå och nå ut för att förändra. Den kombinerar juridik med mjuka frågor. Det räcker inte att ha stenkoll på regelverket om man inte får med sig hela organisationen.
– Det är viktigt att förstå organisationen och dess kultur, samt att kommunicera så att man når fram. Man måste mottagaranpassa sitt budskap, så att det man vill berätta är relevant för dem som lyssnar, säger Monika Wendleby. På så sätt är det enklare att få till förändring och förbättra dataskyddet.
Boken är inte begränsad till dataskyddsförordningen, utan täcker även in brottsdatalagen. Den behandlar frågor som: Hur arbetar man riskbaserat och utifrån en kontrollplan? Hur hanterar man behandlingsregister och andra ska-krav? Hur får man överblick över styrdokument och pågående IT-projekt?
Författaren Monika Wendleby är kvalificerad jurist med bred erfarenhet, bland annat som kammarrättsråd/rådman i förvaltningsdomstol, utredningssekreterare/expert i statliga utredningar och internationell chef på Migrationsverket. Idag arbetar hon som managementkonsult och partner i PassaconAB. Hon är dataskyddsombud för flera organisationer i den ideella sektorn och hjälper kunder med dataskyddsfrågor (som jurist, mentor till dataskyddsombud och managementkonsult).
