Borgmester bøvler med GDPR: Vi vil hellere bruge pengene på varme hænder
Kommuner, skoler og virksomheder kæmper hver dag med at opfylde kravene til GDPR. Krav, som i nogle tilfælde koster mere, end de gavner.
GDPR skal sikre, alle borgeres data bliver behandlet ordentligt. Men den slags har sin pris. For reglerne stiller store krav og koster tid og hænder hos dem, som behandler dataene.
Det gælder for eksempel i Favrskov Kommune. Her har man ansat to personer, der ikke laver andet end at sikre, at kommunen lever op til GDPR-reglerne.
Det fortæller Nils Borring (S), der er borgmester i Favrskov Kommune.
- Det giver os rigtig meget arbejde. Vi har ansat et par stykker, som ikke laver andet end at arbejde med det her. Men i et eller andet omfang breder det sig jo ud til alle 3.800 medarbejdere, siger Nils Borring.
Kommunen er blot én ud af mange. For GDPR stiller krav til alle, der ligger inde med persondata. Alt fra virksomheder, idrætsforeninger til uddannelsesinstitutioner, som Vestjysk Gymnasium Tarm.
- Det har kostet en hel del ressourcer hos os i ledelsen og administrationen. Det har været en omfattende opgave, siger Mikkjal Helmsdal, der er rektor på Vestjysk Gymnasium Tarm.
Han mener, det er skudt over målet, at små institutioner, som gymnasiet i Tarm, skal bruge så mange kræfter på GDPR.
- Det har nogle bagsider, når vi kommer ned på detalje-niveau og begynder at diskutere, om vores årgangsbilleder på væggene må hænge der, uden at vi har fået tilladelse fra den enkelte elev. Man kommer ned i nogle meget små detaljer, hvor enkelte personers sager kan komme til at fylde alt for meget, siger Mikkjal Helmsdal.
GDPR har ændret opgaver for IT-ansatte
I Viborg Kommune sidder Peter Bahnsen, der er digitaliseringskonsulent. Han bruger i dag langt mere tid på at dokumentere, at kommunen behandler data korrekt, end han tidligere har gjort i samme stilling.
- Jeg bruger cirka halvdelen af min arbejdstid på GDPR, hvor en del af det er at holde øje med, at data bliver behandlet korrekt, siger han og tilføjer:
- Det er blevet lidt mere en revisorstilling. Der er rigtig meget gennemgang og kontrol fremfor udvikling.
Peter Bahnsen mener selv, at han er blevet lidt en digital bussemand. En opgave han dog efterhånden har vænnet sig til.
- Jeg siger rigtig meget nej for at være på den sikre side. Man skal virkelig gå leverandørerne efter i sømmene, for at vi er sikre på at overholde GDPR, siger Peter Bahnsen.
Han mener, risikoen for en kæmpe bøde er en af årsagerne til, at så mange steder bruger ekstra tid på GDPR i dag.
- Sikkerhed for borgeren er super vigtig. Det handler jo om tillid. Men engang imellem, fordi vi er under bødetrussel, så lægger vi måske et forholdsvist højt sikkerhedsniveau. Måske også fordi der er en stor gråzone, hvor vi hellere vil være på den sikre side, end ende med en stor bøde fra EU, siger Peter Bahnsen.
Og Bahnsen bliver bakket op af borgmesteren i Viborg, Ulrik Wilbek (V). Han mener ikke GDPR-reglerne er overflødige. Men han mener, at det er helt gak, når man kigger på omfanget af kontrol og administration.
- Vi risikerer at skulle bruge op imod 20 årsværk, hvis vi skal gøre det helt efter bogen, siger han.
GDPR koster varme hænder
Også borgmesteren i Favrskov anerkender, at det er vigtigt at passe på folks data. Men han mener, det er gået for vidt i Danmark:
- Jeg synes, det er godt, man passer på folks oplysninger. Men vi kan jo se, hvordan virksomheder som Google og Facebook ved alt om os. Så selvom reglerne er der, så er det jo ikke noget, der gør os anonyme på nettet, siger Nils Borring (S).
Han håber, at man i fremtiden vil slække lidt på reglerne i Danmark, da de ifølge ham, er gået for vidt.
- Man kan godt tænke, at man overimplementerer det lidt her i Danmark. Jeg synes godt, man kunne kigge på, om det har grebet for vidt om sig, og om man kan gøre det lidt mere lempeligt, siger Nils Borring (S) og tilføjer:
- Vi skal bruge midler på at ansætte folk til det her, som vi før kunne bruge på varme hænder.
Derfor vil Nils Borring (S) gerne sende et budskab til kollegerne i EU, som er dem, der har indført GDPR:
- Jeg synes, de skal vide, at vi også mener, det er vigtigt, at vi passer på borgernes data. Men de skal også finde en måde, der er mere smidig og til at have med at gøre i praksis i hverdagen. Det er det ikke ligefrem nu, siger han.
I denne uge sætter TV MIDTVEST sammen med TV 2 og de andre TV 2-regioner særligt fokus på reglernes Danmark.