PuL, Personuppgiftslagen, ett minne blott den 25 maj 2018. Istället gäller då den så kallade General Data Protection Regulation (GDPR).
Den nya lagen har skapat stora rubriker då förordningen berör samtliga företag och kräver en 
omfattande genomgång av organisationers interna system. Det snabbfotade konsultföretaget Consid och uppstickarna Insatt har tagit förordningen till sig och planerar att rusta sina kunder startklara inför lagändringen – men också visa på de möjligheter som följer med lagen.
General Data Protection Regulation (GDPR), dataskyddsförordningen på svenska, antogs av Europaparlamentet i våras och blir direkt gällande i EU:s medlemsstater. Den nya lagstiftningen har betydligt tuffare sanktioner än dagens lagstiftning – ett företag som missköter sin behandling av personuppgifter kan åläggas att betala upp till 20 miljoner euro eller fyra procent av den globala årsomsättningen. Konsultföretaget Consid, med expertkunskaper inom IT-säkerhet och management, kommer under våren prioritera att göra sina kunder startklara inför lagändringen. Consid har valt att sticka ut på marknaden och erbjuder en helhetslösning genom att samarbeta med bolagsjurister på företaget Insatt.
Omfattningen av insamling och delning av personuppgifter har ökat dramatiskt de senaste åren och att ens hitta alla de databaser som finns i organisationen kan vara en utmaning för företag. Alla delar av organisationen som hanterar personuppgifter berörs av den nya förordningen – lönelistor, kundregister, sociala medier, smarta produkter och appar, vilket oftast bemötts positivt för individens integritet, men som ett bakåtsträvande hinder för företag.
– I den nya förordningen har man försökt anpassa reglerna till den situation vi befinner oss i nu – dels för att skydda den enskildes rättigheter, men också för att säkerställa att tilliten till den digitala ekonomin finns kvar, så att den kan fortsätta växa. Detta indikerar dels att GDPR kan möjliggöra bättre struktur och ordning, men också att det är hög tid att vara på tårna. Genom ett praktiskt angreppssätt där man hands-on analyserar risker och möjligheter och inte bara ser detta som en compliance-fråga kan arbetet som läggs ner få en positiv inverkan på affären, säger Emelie Terlinder, bolagsjurist och delägare på Insatt.
– Historiskt när förändring påtvingas i en utsträckning som denna blir resultatet att några accelererar i förändringens taktpinne medan andra är mer passiva. Här gäller det att snabbt få ordning på sina system. En organisation som förbereder sig på GDPR på rätt sätt får möjligheten till en fantastisk konkurrensfördel. Dels genom ett mer automatiserat och effektivt internt system, men också genom den kvalitetsstämpel som genereras gentemot konkurrenter om man tar sitt digitala ansvar på allvar – en digital certifiering, som i vår digitala samtid kommer bli lika viktig som ett företags strävan efter en miljö- eller jämställdhetsstämpel idag, fortsätter Hellgren.
IT möter juridik – Consid tacklar GDPR med erfarna bolagsjurister
Under mars månad kommer Consid hålla frukostföredrag i ämnet på flera av de orter företaget bedriver verksamhet. Med på turnén är företaget Insatt, som består av bolagsjurister med expertis inom Dataskyddsförordningen. Terlinder menar att den helhetslösning jurister och IT-konsulter kombinerat kan erbjuda är nödvändig för att tackla de nya komplexa spelreglerna:
– Vi insåg snabbt att GDPR är ett område som kräver samarbete mellan jurister och IT-kompetens. Det är omöjligt att leverera hela lösningen för en kund om man inte har båda delarna. Det är därför fantastiskt roligt att kunna erbjuda båda spetskompetenserna till våra kunder i ett paket tillsammans med Consid.
– Insatt arbetar som bolagsjurister ute i olika verksamheter och har därför en praktisk och jordnära blick för vad det innebär att implementera nya arbetssätt och metoder. Tillsammans med dem besitter vi kompetens med både djup och bredd vad gäller IT-lösningar, säkerhet, avtal och rutiner, menar Hellgren.
