Jeg er engasjert som personvernombud for flere kommuner både i nord og sør her i landet vårt, og jeg har gått gjennom Personvernkommisjonens rapport om personvern i Norge. Med forbehold om at jeg ikke har lest hele rapporten like detaljert, følger her min høringsuttalelse.
Jeg har jobbet som personvernombud for kommunesektoren i en rekke år - også før EU-forordningen GDPR ble integrert i den norske Personopplysningsloven i 2018 (i praksis erstatter GDPR de tidligere forskrifter til personopplysningsloven - selv om GDPR også står 'på egne ben'). Jeg har også oppdrag som sikkerhetsrevisor for flere virksomheter - og her er konfidensialitets- og integritets-aspektet spesielt i forhold til vern av sensitive person-opplysninger hovedfokusområdet mitt ved alle revisjoner. Men nok om bakgrunnen min!
Personvernombuds-rollen bør slik jeg ser det bli tydeligere - og få mer 'pondus' og større innflytelse - kanskje spesielt innen kommunesektoren. Jeg har bl.a.selv erfart at en rekke kommuner tydeligvis ikke er klar over at ombudet BÅDE representerer alle kommune-ansatte OG alle innbyggere for øvrig. Personvernerklæringer er heller ikke alltid det letteste å finne på kommunenes web-sider, ei heller hvem som er personvernombud - med nødvendig kontaktinfo. Jeg vet også at i kommuner spesielt der egne ansatte engasjeres som personvernombud, kan ombudene bli vel 'tilbakelente' og i for liten grad prioritere og engasjere seg i saker som vedrører personvern/vanskelige forhold både innad i kommunen - og vanskelige forhold der barn/unge og foreldre/foresatte i kommunen for øvrig sårt trenger noen som lytter til dem. Ombudet er og skal eller kan selvsagt heller ikke være noen saksbehandler i slike og lignende sammenhenger, men ombudet skal i det minste ta seg tid til å lytte og vise forståelse, respekt og et engasjement for dem han/hun møter. Jeg har selv og mer enn én gang erfart at dette har vært viktig/svært viktig for den/de det gjelder - og at det også positivt har påvirket den videre saksgang i kommunen. Men ombudet vil i (for) mange sammenhenger komme sent/svært sent på banen - ofte via en fortvilet kommuneansatt eller en fortvilet forelder. Ombudet har ikke altså ikke blitt informert selv om agenda i høy grad har vært sensitiv person-/personvern-relatert - og med tapere både blant kommunens egne ansatte - og blant innbyggerne for øvrig. På denne bakgrunn vil jeg foreslå at personvernombudet får innkalling med saksliste og MØTERETT til Kontrollutvalgets møter i de respektive norske kommuner. Dette utvalget skal føre tilsyn og kontroll med kommunens virksomhet på vegne av kommunestyret - og der kontroll i denne sammenheng vil innebære å forebygge og avdekke 'uetisk' atferd (og korrupsjon) blant ansatte og øvrige innbyggere i kommunen. Uetisk atferd vil f.eks. favne trakasserende oppførsel fra en lærer mot en elev, og en lignende oppførsel fra en forelder mot en kommuneansatt. Det sier seg selv at personvernet i kommunen - med et oppegående ombud tilstede og engasjert i Kontrollutvalgets saksbehandling av sensitive personrelaterte saker/forhold, vil kunne ha stor betydning for hvordan kommunen kan fungere ennå mer åpen og tillitsfull sett både fra de ansattes og øvrige innbyggeres side.
Ref her også Riksrevisjonens ferske rapport om at barnevern-foreldre har vansker med å ivareta sine rettigheter; i mine øyne vil et kompetent og aktivt personvernombud bidra til et bedre personvern - og dermed også et bedre barnevern i norske kommuner.
Jeg har jobbet som personvernombud for kommunesektoren i en rekke år - også før EU-forordningen GDPR ble integrert i den norske Personopplysningsloven i 2018 (i praksis erstatter GDPR de tidligere forskrifter til personopplysningsloven - selv om GDPR også står 'på egne ben'). Jeg har også oppdrag som sikkerhetsrevisor for flere virksomheter - og her er konfidensialitets- og integritets-aspektet spesielt i forhold til vern av sensitive person-opplysninger hovedfokusområdet mitt ved alle revisjoner. Men nok om bakgrunnen min!
Personvernombuds-rollen bør slik jeg ser det bli tydeligere - og få mer 'pondus' og større innflytelse - kanskje spesielt innen kommunesektoren. Jeg har bl.a.selv erfart at en rekke kommuner tydeligvis ikke er klar over at ombudet BÅDE representerer alle kommune-ansatte OG alle innbyggere for øvrig. Personvernerklæringer er heller ikke alltid det letteste å finne på kommunenes web-sider, ei heller hvem som er personvernombud - med nødvendig kontaktinfo. Jeg vet også at i kommuner spesielt der egne ansatte engasjeres som personvernombud, kan ombudene bli vel 'tilbakelente' og i for liten grad prioritere og engasjere seg i saker som vedrører personvern/vanskelige forhold både innad i kommunen - og vanskelige forhold der barn/unge og foreldre/foresatte i kommunen for øvrig sårt trenger noen som lytter til dem. Ombudet er og skal eller kan selvsagt heller ikke være noen saksbehandler i slike og lignende sammenhenger, men ombudet skal i det minste ta seg tid til å lytte og vise forståelse, respekt og et engasjement for dem han/hun møter. Jeg har selv og mer enn én gang erfart at dette har vært viktig/svært viktig for den/de det gjelder - og at det også positivt har påvirket den videre saksgang i kommunen. Men ombudet vil i (for) mange sammenhenger komme sent/svært sent på banen - ofte via en fortvilet kommuneansatt eller en fortvilet forelder. Ombudet har ikke altså ikke blitt informert selv om agenda i høy grad har vært sensitiv person-/personvern-relatert - og med tapere både blant kommunens egne ansatte - og blant innbyggerne for øvrig. På denne bakgrunn vil jeg foreslå at personvernombudet får innkalling med saksliste og MØTERETT til Kontrollutvalgets møter i de respektive norske kommuner. Dette utvalget skal føre tilsyn og kontroll med kommunens virksomhet på vegne av kommunestyret - og der kontroll i denne sammenheng vil innebære å forebygge og avdekke 'uetisk' atferd (og korrupsjon) blant ansatte og øvrige innbyggere i kommunen. Uetisk atferd vil f.eks. favne trakasserende oppførsel fra en lærer mot en elev, og en lignende oppførsel fra en forelder mot en kommuneansatt. Det sier seg selv at personvernet i kommunen - med et oppegående ombud tilstede og engasjert i Kontrollutvalgets saksbehandling av sensitive personrelaterte saker/forhold, vil kunne ha stor betydning for hvordan kommunen kan fungere ennå mer åpen og tillitsfull sett både fra de ansattes og øvrige innbyggeres side.
Ref her også Riksrevisjonens ferske rapport om at barnevern-foreldre har vansker med å ivareta sine rettigheter; i mine øyne vil et kompetent og aktivt personvernombud bidra til et bedre personvern - og dermed også et bedre barnevern i norske kommuner.