Forum för Dataskydd i Ekot om ”Skatteverket rundade dataskyddet”
Det gäller införandet av amerikanska molntjänster hos en svensk myndighet som hanterar stora mängder personuppgifter (hela Sveriges befolkning), som dessutom kan vara både sekretessbelagda uppgifter och känsliga personuppgifter. I Sveriges Radio granskning intervjuas ordförande Caroline Olstedt Carlström, och där framkommer:
Otillräcklig konsekvensbedömning avseende dataskydd (DPIA).
Myndigheten ”rundade sina dataskyddsombud” och gick emot deras uttryckliga avrådan.
Beslut om att gå emot dataskyddsombudens råd fattas av IT-chefen (i stället för att eskaleras till lämplig högsta nivå).
Man tycks blanda ihop adekvansbeslut med grönt ljus och missa de andra bedömningarna som också ska till, som tillräckliga säkerhetsåtgärder.
Vi saknar hur dataskyddsspecialisterna (första linjen) i förvaltningsorganisationen har involverats?
I alla organisationer är det viktigt att man är i god tid, involverar både förvaltningsorganisationens dataskyddsspecialister och dataskyddsombud för rätt beslutsunderlag till högsta ledningen.
Vi vet att de här typen av misstag tyvärr inte är ovanliga. Forum för Dataskydd driver frågor som att stärka dataskyddsombudets roll och höja nivån på dataskydd i Sverige, bland annat i samtal med Integritetsskyddsmyndigheten.