Motion: Kommunen måste ta GDPR på allvar

Dataskyddsförordningen har varit gällande lag i flera år. Kraven är tydliga och väl kända, men uppföljningen visar att GDPR-arbetet fortfarande inte fungerar, särskilt inom förvaltningarna.

Resultaten är låga och samma brister återkommer år efter år.

Att endast omkring en tredjedel av de anställda inom förvaltningarna har genomfört grundutbildning i GDPR under de senaste två åren är inte acceptabelt.

Medarbetarna kan redan i dag sakna grundläggande kunskap om dataskydd. Om de bristande resultaten tillåts fortsätta riskerar kunskapen att tunnas ut ytterligare, vilket försvagar organisationens samlade förmåga att hantera personuppgifter korrekt.

När utbildning i GDPR inte tas på allvar ökar risken för felaktig behandling av personuppgifter, att personuppgiftsincidenter inte uppmärksammas eller rapporteras i tid och att de registrerades rättigheter inte omhändertas korrekt.

Det skapar en reell risk för händelser som strider mot lagstiftningen. Konsekvenserna kan bli allvarliga både för enskilda individer och för kommunen, i form av rättsliga följder, ekonomiska sanktioner och skadat förtroende.

GDPR kan inte hanteras som en fråga som aktualiseras en gång per år i en rapport. Arbetet måste bedrivas kontinuerligt och vara en del av den dagliga verksamheten.

När så inte sker är det uppenbart att dagens arbetssätt inte räcker till.

Liberalerna har bevakat dessa frågor sedan GDPR infördes. Att kommunen trots detta inte har kommit längre är ett tydligt underbetyg till hur frågan har prioriterats inom förvaltningarna.

När kommunens dataskyddsombud återkommande markerar att resultatet inte är tillfredsställande kan kommunen inte fortsätta som tidigare.

Att resursbrist har lyfts som ett problem sedan lagen infördes är väl känt. Trots detta har kommunen valt att inte tillföra de förutsättningar som krävs för att säkerställa efterlevnad av lagstiftningen.

Det är inte en tillfällig brist utan ett strukturellt problem som nu får konkreta konsekvenser.

Efterlevnad av GDPR är inte en ambitionsfråga utan ett lagkrav. Kommunens politiska och tjänstemannamässiga ledning måste ta detta på allvar och säkerställa att organisationen har förmåga att leva upp till lagens krav.

Liberalerna yrkar därför att kommunfullmäktige beslutar:

att ge kommunstyrelsen i uppdrag att vidta åtgärder för att stärka kommunens GDPR-arbete, då nuvarande arbetssätt inte är tillräckligt och riskerar att leda till händelser som strider mot lagstiftningen,

att säkerställa att samtliga anställda genomför återkommande utbildning i GDPR i enlighet med lagstiftningens krav,

att uppdraget återrapporteras till kommunfullmäktige.

Luleå 2025-01-21

Thomas Söderström (L)