LINE SCHEISTRØEN

line.scheistroen@lomedia.no

«Se til Nav» er egentlig en litt feil introduksjon av Anders Holt. For Nav var langt fra først ute når det gjelder å ansette personvernombud. Mange, spesielt private virksomheter, hadde personvernombud lenge før offentlige virksomheter. Holt kom til NAV fra Telenor, hvor han var personvernombud i seks år.

Dette bør du vite om EUs nye personvernregler

Handler om tillit

Den nye personvernlovgivning innebærer at det blir obligatorisk for alle offentlige, og mange private, virksomheter å opprette et eget personvernombud. Holt er glad for at det blir flere personvernombud i Norge, og håper at også virksomheter som ikke er pålagt det ved lov, likevel oppretter ombud.

– Jeg tror det er nyttig for alle virksomheter å ha personvernombud. Personvernombudet er en ressurs, og det gir tillit. Private virksomheter, men også i for eksempel av, er vi i stor grad avhengig av brukernes tillit.

Ombudet kan holde sjefen litt i ørene, påpeker han.

– Personvernombudet har på seg en hatt som gjør at ombudet kan stille spørsmål som andre ikke tenker på eller som de syns er vanskelig å ta opp. Men det er viktig å huske at et personvernombud ikke er en varsler i vanlig forstand, men en som rapporterer til ledelsen, som igjen har plikt til å melde videre til Datatilsynet i visse tilfeller.

Vil bidra

Da stillingen som det første personvernombudet i Nav ble utlyst, kunne ikke Holt unnlate å søke. Han fikk jobben og begynte i fjor høst.

– For det første var jeg overrasket over at Nav ikke hadde personvernombud. Det var i seg selv interessant, for det betyr at jeg virkelig kan bidra til å sørge for at Nav har et godt personvern, sier Holt.

Sikkert overveldende for mange: Holt er personvernombud for Navs 14 000 statsansatte og nærmere tre millioner brukere.

NAV har store mengder personopplysninger, være seg helseopplysninger, informasjon om strafferegister, hvem som får sosialhjelp eller hvem som betaler bidrag til hvem.

Det er med andre ord viktig å ha kontroll på hvem som skal ha tilgang til, og hvordan man skal behandle opplysningene.

– Det er det som gjør jobben så spennende: Nav er så stort, komplekst og komplisert.

550 brukere trengte jurist for å snakke med Nav

Balansegang

Etter noen måneder i jobben mener Holt at Nav er gode på sikkerhet og taushetsplikt, noe han tror er gjengs for offentlige virksomheter i Norge.

– Men personvern er mer enn sikkerhet. Det handler for eksempel om individets rettigheter. Å finne balansen mellom sikkerhet og personvern, er ikke alltid like enkelt. Full sikkerhet betyr gjerne at vi ikke har så mye frihet, sier han.

Tror på ny lov

Som en av de mest erfarne personvernombudene i Norge er han ettertraktet i disse dager. Han er glad for at den nye loven skaper oppmerksomhet om personvern.

– Personvern er blitt kult!

Han mener at Norge sammenlignet med andre land i verden har et godt personvern, og han tror den nye loven vil styrke personvernet her hjemme og i Europa. Likefullt er personvern et tema som trenger konstant oppmerksomhet.

– Du blir aldri ferdig med personvern, heller aldri utlært. Det er alltid noe nytt og det er alltid noen som glemmer seg og trenger å få en påminnelse om personvern, sier han.

FILOSOF: Anders Holt begynte i jobben som NAVs personvernombud i fjor høst.

Sissel M. Rasmussen

Lov, men…

Det er noen ting personvernombud bør lære seg først som sist, ifølge Anders Holt: At det finnes mange spørsmål, men veldig få fasitsvar.

– Personvern handler om mye mer enn jus og sikkerhet, understreker Holt når han er ute og snakker om personvern. Filosofen snakker mye om verdier og moral.

– En viktig del av jobben er å se til at lover og regler blir fulgt. Men selv om det finnes en lov, så må det ofte gjøres mange vurderinger. Er det riktig? Eller er det galt?

Så blir det kanskje personvernombudets oppgave å si til ledelsen eller medarbeidere: Sånn kan vi ikke ha det, for det er ikke lovlig. Du må jobbe litt mer for å gjøre personvernet bedre.

– Det koster mye mindre penger hvis du tenker personvern allerede fra første dag i et prosjekt. Må du gjøre masse endringer mot slutten, kan det fort koste mye i tid og penger.

Slik overvåkes vi på jobben

Alt å vinne

Holt er ikke sikker på at en tillitsvalgt bør være personvernombud. Da blir det mange roller å sjonglere, både som tillitsvalgt, som personvernombud og som virksomhetens ressurs på personvern.

Det kan bli litt som om en IT-sjef skal være personvernombud. Du kan komme opp i flere interessekonflikter, tror Holt. Han legger også til at det er en vesensforskjell i at personvernombudet er ansatt, mens tillitsvalgte er valgt.

– Som personvernombud opplever jeg at tillitsvalgte og jeg har samme interesse for at det er et godt personvern for medarbeiderne. Alle, også virksomheten, har alt å vinne på å ha et godt personvern.

Har vi bruk for?

Det er et spørsmål som er viktigere enn andre, ifølge Anders Holt. Spørsmålet er: Har jeg bruk for denne informasjonen for å gjøre jobben min? Er svaret tja eller nei, så kan du være passe ute å kjøre hva gjelder håndteringen av enkeltmenneskets personvern.

Å finne svaret på det viktige spørsmålet er viktig for ikke å bryte loven.

De nye personvernreglene, er at man i større grad bestemmer over informasjonen om seg selv, har flere personvernrettigheter og at virksomheter ikke skal sitte på flere personopplysninger enn absolutt nødvendig, og skal dokumentere at de ikke gjør det.

At store mengder data blir gjort digitale, utfordrer personvernsprinsippene, men så lenge det gjøres på riktig og best mulig måte, tror Holt det er bra.

– Outsourcing er risikosport om man ikke har orden i eget hus

Nesten-fasit

Han mener forresten at EU med den nye personvernforordningen har søkt å lage en lov hvor grunnleggende personvernprinsipper ivaretas så bra som mulig. De er nå lovfestet bedre. Holt peker spesielt på artikkel 5 hvor det blant annet understrekes at personopplysninger kun skal bli brukt til formålet de er innsamlet til.

Det såkalte dataminimeringsprinsippet innebærer også at det samles inn kun personopplysninger som er nødvendig for å realisere innsamlingsmålet, og at disse skal behandles lovlig, rettferdig og åpent.

Personopplysninger skal være tilstrekkelige, relevante og begrenset til hva som er nødvendig.

Et eksempel: En arbeidsgiver har i utgangspunktet kun behov for å se sykemeldingen og perioden du er sykemeldt for. Han har ikke rett til å se epikrisen.

Holt understreker også at personvern er en menneskerett, nedtegnet blant annet i FNs menneskerettigheter i artikkel 12, og i den norske Grunnloven i paragraf 102.

Dette er de kriminelles metoder i arbeidslivet