Ett register för registren. PUL, som är vad man riktar sig efter i dag, innebär att kommunen ska hålla reda på alla system som innehåller personuppgifter.
– Men med den nya EU-lagen så ska vi hålla reda på inte bara vilka system som innehåller personuppgifter, utan också vilka data som lagras. Vi ska ha ett slags register över de data vi har och i vilka system de lagras. Det är den stora förändringen och det innebär ett ganska stort jobb att gå igenom och identifiera alla personuppgifter och registrera dem, säger Eriksson.
Ett nytt system behövs, men förhoppningen är att samarbete med andra kommuner i Norrbottens e-nämnd kommer underlätta.
– Piteå kommun kommer via e-nämnden göra en upphandling på ett sådant system och då räknar vi med att kunna avropa det från den upphandlingen. Det är onödigt att alla 14 kommuner gör varsin inventering. Det här är vår förhoppning, men sedan beror det förstås om alla tänkt använda systemen på samma sätt, säger han.
Hur mycket arbete det handlar om för att kunna följa lagen är svårt att bedöma, men att det lär innebära mycket jobb under åtminstone investeringsfasen står klart.
– Det väl inte riktigt klarlagt heller vad exakt är en personuppgift. Det är inte bara ett personnummer. Det kan vara en ip-adress, ett foto och liknande som man kanske inte tänker på. Det pågår en statlig utredning som ska vara klar nu i maj. Den ska då klargöra lite vad det här innebär för Sveriges offentliga sektor.