På HRFORUM i november föreläste Jens Kinnander, advokat och partner på Advokatfirman Delphi. Dagens tema var GDPR, ett område som var minst sagt aktuellt i våras när lagen trädde i kraft. Sedan dess har många företags intresse och engagemang för lagstiftningen svalnat. Jens Kinnander gav därför tips på hur organisationer kan arbeta långsiktigt och konsekvent med GDPR.
–Av naturliga skäl var det en stark hype kring GDPR i våras, inför och i samband med att den nya dataskyddslagen trädde i kraft den 25 maj. Fram till sommaren pågick full aktivitet vad gäller GDPR i många svenska organisationer, men därefter planade det ut rejält. Nu verkar det som att företagen har skakat av sig baksmällan, de inser att den här lagstiftningen fortfarande är viktig och i allra högsta grad aktuellt, säger Jens Kinnander.
Han tog även upp Datainspektionens kontroller av företag och organisationer. De har identifierat en hel del brister i hur väl organisationerna svarar upp till GDPR men har hittills varit relativt snälla vad gäller påföljderna eftersom lagstiftningen fortfarande är ny. På längre sikt kommer Datainspektionen förmodligen att skärpa påföljderna för organisationer som inte uppfyller GDPR-kraven på ett korrekt sätt.
–Jag nämnde också de fokusområden som Datainspektionen indikerat att de kommer att granska framöver, bland annat hur organisationer använder samtyckesgrunden, om de samtycken som samlas in kan anses uppfylla kravet på att de ska vara frivilliga samt om individer har möjlighet att återkalla sitt samtycke. Datainspektionerna kommer även att granska rollerna som personuppgiftsansvarig och personuppgiftsbiträde ute i organisationerna, säger Jens Kinnander.
Informerade om nya lagstiftningar
Intresset för GDPR var stort på HR-Forum, många inser att man behöver hitta fram till långsiktigt fungerande rutiner för organisationens GDPR-arbete, utan att för den sakens skull göra avkall på verksamhetens affärsfokus.
–Jag nämnde även lite om den nya E-Privacy förordningen, en lagstiftning med regler för elektroniska kommunikationstjänster. Det är en lagstiftning som uppkommit till följd av GDPR, men när den träder i kraft är ännu oklart. Dessutom pratade vi om kamerabevakningslagen, som uppdaterats till följd av GDPR och trädde i kraft den 1 augusti, säger Jens Kinnander.
Vill du veta mer om HRFORUM, GDPR eller den nya förordningen E – Privacy hör av dig till info@roirekrytering.se.
Läs mer om GPDR här:
GDPR -säkra dina rekryteringsprocesser
Behöver du lära dig mer om GDPR? Ta en kostnadsfri webbkurs på rekryteringsakademin.se