Den 25 maj infördes den EU-övergripande dataskyddsförordningen GDPR (läs mer i faktarutan) som ersätter den svenska personuppgiftslagen PUL.
GDPR sätter fokus på integriteten och på att skydda och värna om personuppgifter. Offentliga myndigheter, företag och organisationer som behandlar personuppgifter i stor omfattning fick utse ett dataskyddsombud för att övervaka hur förordningen följs, i Piteå kommun är det Ulf Gustafsson som fått tjänsten.
En förändring med GDPR är rätten att bli raderad från olika register förstärks. Personer kan kontakta myndigheter och företag och be att uppgifter tas bort. Om det inte finns legitima skäl för att ha kvar dem ska förfrågan verkställas, det handlar om "rätten att bli glömd".
Det har nu gått drygt två månader sedan GDPR infördes. Piteå kommun har inte haft någon anstormning av förfrågningar, men den nya förordningen har inneburit en del merarbete.
– Nu under sommaren har det varit ganska lugnt, men vi har faktiskt haft några ärenden kring registerförfrågningar och fått prova oss fram och testa den processen, säger Ulf Gustafsson.
Vad innebär registerförfrågningar?
– Det handlar om att du vill veta var du finns behandlad – var dina personuppgifter finns. Du kan rikta förfrågan mot en speciell förvaltning eller ställa frågan på bred front till alla verksamheter i kommunen. När det handlar om rätten att bli bortglömd, då får man gå in och titta för varje specifik verksamhet: Har man rätt att bli bortglömd här? säger Ulf Gustafsson.
Har någon fått bli bortglömd?
– Ja, jag kan ju inte svara på vem, men ja, det är några som har hört av sig och det är i alla fall en eller två personer som har fått bli bortglömda. Där har det inte varit några problem från vår sida, säger Ulf Gustafsson.
Hans roll är övergripande och samordnande:
– Nu under hösten kommer jag att försöka få en mer samlad bild av hur det ser ut ute i verksamheterna, säger Ulf Gustafsson som menar att det är svårt att säga hur det blir framåt:
– Tidigare, när vi hade PUL, så låg det här ute på registratorerna på varje förvaltning, så jag kan egentligen inte svara på hur det sett ut tidigare, säger Gustafsson som också ser det som en "kunskapsfråga".
– Det finns dem som har svårt att skilja på begäran om allmän handling och registerutdrag. Men registerutdrag handlar om var man finns registrerad – allmän handling, då vill man ha ut själva handlingen. Här tror jag det tar ett tag innan folk förstår skillnaden.