Knivsta kommun brister i sitt arbete med dataskydd enligt en rapport som inkom i slutet av augusti. Men det är inte allvarliga brister menar Isak Bergdahl, jurist vid Knivsta kommun.
– Det är ingen katastrofrapport utan en knuff i ryggen. Vi ligger inte i topp, men inte heller på botten gällande dataskydd i kommunsverige, säger han.
I rapporten som har gjorts av ett externt dataskyddsombud framkommer att kommunen är bra på att följa reglerna på vissa områden, men att åtgärder behövs gällande bland annat hantering av personuppgiftsincidenter.
– En personuppgiftsincident är en säkerhetsincident där personuppgifter kommer på vift. Om vi raderar någonting som borde sparas, sparar någonting som borde raderas eller skickar någonting till person a som skulle till person b till exempel, säger Bergdahl.
Enligt Bergdahl finns det en rutin som används av de som ansvarar för personuppgiftsincidenter, de högsta cheferna i kommunen.
– Jag håller inte med kritiken, vi måste snygga till rutinen men den finns.
Ett problem kan vara om andra medarbetare än chefer inte vet vad som räknas som en personuppgiftsincident. Om chefen inte informeras om incidenten kan det vara svårt att ta fallet vidare. Detsamma gäller nästa åtgärdspunkt: att kommunen måste se över delar av sin registerförteckning.
– Vi ska kunna beskriva de personuppgiftsbehandlingar vi har i kommunen. Vi gjorde ett stort arbete med det 2018 men det är betydelsefullt att förteckningarna är uppdaterade. Det kan räcka med att en lärare vill börja använda en cool app, om den läraren inte hör av sig om det så kommer den aldrig med i registerförteckningen.
Den sista åtgärdspunkten är även den som Bergdahl tror ska lösa problemen: Utbildningar. Enligt rapporten behövs mer utbildning för samtliga medarbetare, och nu håller kommunen på med ett utbildningspaket för hösten och våren.
– En sak som ingår i resan vi måste göra är att utbilda och lära medarbetare om vilka risker som finns, utan att stävja deras påhittighet. Var hamnar personuppgifterna i nya appar? Vem betalar för gratisappar? Det är en balansgång för vi vill också ha kreativa medarbetare.
Arbetet med att åtgärda problemen i kommunens dataskydd har redan börjat, men när det är helt klart är enligt Bergdahl svårt att säga.
– Det finns förbättringspotential som vi ska jobba med närmaste året, säger Bergdahl.