Kommunstyrelsen följer rekommendationer efter GDPR-kontroll

Kommunstyrelsen i Lessebo kommun har beslutat att arbeta vidare med dataskyddet enligt rekommendationer från dataskyddsombudet Sydarkivera. Beslutet grundar sig på den årliga kontrollen av hur nämnden följer dataskyddsförordningen, GDPR.

Beslut

I protokollet slås fast att "Kommunstyrelsen beslutar att arbeta i enlighet med Sydarkiveras rekommendationer." Det är ett slutligt ställningstagande för hur kommunstyrelsen ska hantera de brister och utvecklingsområden som identifierats i årets genomgång av dataskyddsarbetet.

Bakgrund

Sydarkivera är utsett till dataskyddsombud för kommunstyrelsens verksamhet. Som en del av uppdraget skickar Sydarkivera varje år ut en självvärderingsenkät som ska besvaras av den personuppgiftsansvarige, vilket i detta fall är kommunstyrelsen. Svaren sammanställs sedan i en rapport om dataskyddsefterlevnaden.

Årets genomgång har resulterat i två huvudrekommendationer. Den första rekommendationen gäller behovet av att mer systematiskt genomföra konsekvensbedömningar enligt artikel 35 i GDPR när nya typer av personuppgiftsbehandlingar kan innebära hög risk för enskildas rättigheter och friheter. I protokollet konstateras att sådana bedömningar redan görs vid inköp av nya system, men att "fokus framåt behöver vara att utveckla en systematik."

Den andra rekommendationen handlar om att förbättra beskrivningen av tekniska och organisatoriska säkerhetsåtgärder i kommunstyrelsens registerförteckning. Under 2026 har ett utkast till en uppdaterad registerförteckning tagits fram, där dessa säkerhetsåtgärder redovisas mer utförligt. Förteckningen ska presenteras för nämnden i samband med uppföljningen av personuppgiftsansvaret senare under året.

Konsekvenser

Genom sitt beslut förbinder sig kommunstyrelsen att följa upp och genomföra de åtgärder som krävs för att leva upp till GDPR. Avsikten är att det i förlängningen ska stärka skyddet för invånarnas personuppgifter inom kommunstyrelsens verksamhetsområde.

Tidsplan och nästa steg

Det framgår av underlaget att ett utkast till uppdaterad registerförteckning har tagits fram under 2026. Denna registerförteckning ska presenteras för nämnden i samband med uppföljningen av personuppgiftsansvaret senare under året. Kommunstyrelsen ska därefter arbeta vidare med att utveckla mer systematiska konsekvensbedömningar och tydligare dokumentation av säkerhetsåtgärder, i enlighet med Sydarkiveras rekommendationer.

Källa: Kommunstyrelsen, 13 oktober 2026, § 179.