”GDPR är inte PUL 2.0”

GDPR kan inte undgått någon, och att 25 maj är det viktiga datumet för när det sjösätts. Nu är dagen kommen och det kommer bli bra — för medborgarna. — Den största är rättigheten om opt-in och opt-out. Det kommer inte att räcka med att sätta kryss i en privacy policy utan man måste ha helt klart för sig vilka rättigheter man har, säger Jan Nolin, forskare vid Högskolan i Borås.

Borås • Publicerad 25 maj 2018 • Uppdaterad 30 maj 2018

GDPR, eller General Data Protection Regulation som förkortningen står för, handlar om digitalt skydd för den personliga integriteten och är ett väldigt stort regelverk som EU tagit fram. Arbetet började redan för sju år sedan och klubbades i EU för två år sedan, för att börja gälla idag. Man ville ge organisationer två år på sig att förbereda sig inför omställningen. Något som många började med på tok för sent, enligt Jan Nolin.

— Eftersom riktlinjerna är vaga har organisationer gått olika vägar för att hantera det här. Så det har blivit väldigt kaotiskt nu inför införandet av GDPR.

Annons

GDPR ersätter i en mening Personuppgiftslagen (PUL), som funnits i Sverige sedan 1998, men är betydligt mer omfattande.

— Det är inte PUL 2.0, säger Jan Nolin och fortsätter:

— Hantering av persondata är bara en aspekt av det. Rapporteringstvång finns nu bland annat. Exempelvis banker som blir hackade har tidigare inte behövt rapportera det, vilket de måste nu. Du måste veta vilka rättigheter som dina kunder har etcetera , vilket gör de lättare och bättre att kontrollera. Det handlar både om säkerhetsaspekter och digitala rättigheter.

Straffet för om organisationer inte följer GDPR är också skärpta. Det handlar om två procent av omsättningen för mindre förseelser och fyra procent för större.

— Bara antitrustlagar har större straffskalor än det här. Samtidigt vet vi inte riktigt hur kontrollsystemet kommer att se ut, säger Jan Nolin.

Läs mer om GDPR på Datainspektionens webbplats

Kristoffer Lidén

Det här innehållet är producerat av Beta Borås. Beta Borås är en testredaktion i ett forskningsprojekt med syfte att skapa nya sätt att göra lokal samhällsjournalistik riktat till målgruppen 25-35 år. Projektet pågår till 30 september 2018 och är ett samarbete mellan Borås Tidning, Södertörns högskola, Rise Interactive och Lindholmen Science Park.

Annons