Datatilsynet 11 måneder før persondataforordningen: "Vi kan ikke håndhæve loven med de nuværende ressourcer"

Den nye persondataforordning træder i kraft om mindre end et år, og danske virksomheder knokler for at blive klar og undgå de millionbøder, der venter for sjusk med persondata. Men Datatilsynet har i dag ikke ressourcerne til at håndhæve loven.

Christina Gulisano har travlt. Meget travlt.

Om mindre end et år træder den nye persondataforordning fra EU i kraft, og som direktør i Datatilsynet skal Christina Gulisano og hendes ansatte sørge for, at både virksomheder og myndigheder følger loven og tager persondatabeskyttelse langt mere alvorligt, end de gør i dag.

Men selvom Datatilsynet skal håndhæve den nye, skærpede lovgivning, er der indtil videre ikke fulgt flere penge med de nye opgaver.

Så mens mange virksomheder arbejder på højtryk for at blive klar til deadline 25. maj 2018, er situationen i dag, at Datatilsynet ikke kan håndhæve loven med de nuværende ressourcer.

"Nej, det kan vi ikke, og der står "ny opgave" ret mange steder i forordningen, så vi har afgjort brug for flere ressourcer. Men jeg har nu heller ikke hørt nogen betvivle, at der skal tilføres flere midler," siger Christina Gulisano til Computerworld.

Pengene er på vej. Og det har de været længe.
Fra politisk hånd har der længe været lagt op til en styrkelse af Datatilsynet, og allerede i 2015 lovede daværende justitsminister Søren Pind (V) en økonomisk styrkelse af tilsynet.

Den styrkelse har dog ikke materialiseret sig endnu, og selvom nuværende Justitsminister Søren Pape (K) har lovet et "stort økonomisk løft" til Datatilsynet, vil regeringen først fremlægge et reelt tal i forbindelse med sit finanslovsforslag for 2018.

Det er altså uklart, hvilket budget Christina Gulisano har til at ansætte flere folk, og pengene kommer tilsyneladende først kort tid før, lovgivningen rent faktisk træder i kraft.

"Det er helt bestemt en udfordring. Jeg håber på at finde nogle hengemte midler, så vi kan komme i gang allerede i 2017. Det har vi hårdt brug for, og jeg synes, det vil være rettidig omhu. Men jeg ved ikke, om det lykkes," siger Christina Gulisano og beklager, at man fra politisk hånd har undladt at styrke Datatilsynet gennem flere år.

"Jeg havde gerne set, at penge var kommet lang tid før. Lad os bare sige det sådan."

Stort behov for it-folk
Når Datatilsynet sandsynligvis får udvidet sin bevilling i 2018, skal det gå meget stærkt med at få ansat folk med de evner, der kan gøre tilsynet i stand til at håndhæve loven.

Og Christina Gulisano er ikke i tvivl om, hvem hun skal bruge.

"Vi skal have langt flere it-tekniske kompetencer, det er der slet ingen tvivl om. Vi skal have folk, der kan forholde sig til anmeldelser af manglende it-sikkerhed, og vi skal kunne analysere mønstre i, hvor virksomhederne begår fejl, så vi kan trække viden ud af det. Men de it-kompetencer er jo svære at få fat i," siger hun.

Bøder er ikke et mål i sig selv
Den nye persondataforordning lægger op til, at Datatilsynet bliver en betydeligt mere offensiv enhed, end det er tilfældet i dag.

Tilsynet har mulighed for at komme på uanmeldt besøg, bøderne for data-sjusk kan komme helt op mod 150 millioner kroner, og bevisbyrden bliver med den nye lov vendt om.

Det betyder, at virksomheder og myndigheder hele tiden skal kunne dokumentere, at de behandler data korrekt - ellers er de som udgangspunkt i konflikt med loven.

Christina Gulisano maner dog til besindighed og understreger, at hun ikke har i sinde at bruge bøderne som kalkuleret indtægtskilde.

"Det er ikke et mål i sig selv at uddele bøder, slet ikke. Jeg vil hellere have, at danskernes data bliver sikrede."

Læs også: 

Datatilsynet gennemførte blot 51 tilsyn i 2016 - laveste antal i 15 år

Datatilsynet skal håndhæve EU's store persondataforordning, men har samme budget som for fire år siden

Datatilsynet: Danske kommuner overholder ikke persondata-loven - i fire kommuner er situationen 'stærkt kritisabel'






Ytringer på debatten er afsenders eget ansvar - læs debatreglerne
Indlæser debat...

CIO
Global it-boss: Du kan ikke lede en tech-virksomhed gennem et regneark - fornemmelse for teknologien er afgørende
Interview: Ledelsesgangen i en techvirksomhed må ikke være et gemmested for chefen. Hvis du vil have succes som leder i dag, skal du have hænderne nede i skidtet. Den amerikanske tech-topchef Pat Gelsinger guider dig her til succes som leder.
Job & Karriere
Se listen: Disse it-folk bliver ansat på stedet - cheferne skriger efter helt bestemte it-kompetencer
Der er en markant mangel på it-folk med helt bestemte kompetencer samtidig med, at it-cheferne er i gang med at øge bemandingen i it-organisationerne. Se listen med de mest efterspurgte it-kompetencer netop nu.
White paper
Sådan får mindre virksomheder ny it-infrastruktur i topklasse til lavpris
Digitaliseringen buldrer frem i erhvervslivet, og store virksomheder har travlt med at investere i nye it-løsninger for at placerer sig bedst muligt i en konkurrencesituation, der bliver stadig mere skarp. Det mærker man også i de mindre virksomheder, men for dem er indkøb og vedligeholdelse af et it-system ofte en uoverskuelig og kostbar opgave, der tilmed kræver særlige kvalifikationer, som virksomheden måske ikke selv besidder. Her kan ny, moderne hyperkonvergeret it-teknologi være løsningen. Læs i dette whitepaper om fordelene og detaljerne i en komplet, nøglefærdig it-infrastruktur fra Lenovo, Intel og Nutanix, som tilmed er prismæssigt meget gunstig.