Marks kommun stärker dataskyddet

Marks kommun har gjort stora framsteg för att skydda invånarnas personuppgifter, som namn och adresser. Efter en intern granskning har kommunen nu genomfört omfattande förändringar för att följa lagen och bygga ett starkare skydd i hela organisationen.

Marks kommun skyddar dina personuppgifter – det handlar om allt från ditt namn och din adress till hälsouppgifter – enligt den tuffa lagen som kallas GDPR.

En kartläggning under 2023 och 2024 visade att kommunen behövde bli mycket bättre på detta. Nu har Marks kommun tagit tag i problemen på allvar och arbetet har lett till ett betydligt säkrare skydd i hela verksamheten.

Rapport gav startskottet

Allt startade med en viktig rapport från kommunens Dataskyddsombud (DSO). Rapporten pekade ut var kommunen behövde bli bättre och fungerade som en karta för förbättringsarbetet.

– Vi ser en positiv utveckling. Under det senaste året har vi gjort jättestora framsteg, till exempel genom att börja sätta organisationen på plats med nya arbetssätt, rutiner och ett internt dataskyddsnätverk, säger Ida Josefsson, kommunens dataskyddssamordnare.

Ny struktur och nya resurser

För att lösa utmaningarna har kommunen lagt i en högre växel. Våren 2024 flyttades det strategiska ansvaret till Säkerhets- och beredskapsenheten.

En kommunjurist har nu en heltidstjänst för att samordna dataskyddsarbetet, och i början av 2025 anställdes en dataskyddsassistent på kommunstyrelsens förvaltning. Dataskyddsassistenter finns även på övriga förvaltningar och hos de kommunala bolagen.

– Det finns nu en ökad medvetenhet kring dataskydd och det är jättejätteviktigt. Dataskydd är ju en mänsklig rättighet så det är viktigt att vi säkerställer att alla rutiner och system följer lagen, fortsätter Ida Josefsson.

Säkerheten märks i vardagen

Det intensiva arbetet har redan gett konkreta resultat som gör jobbet säkrare:

• Det är nu enklare att anmäla incidenter med personuppgifter via en ny e-tjänst.
• Kommunens kamerabevakningar har granskats.
• Nya och uppdaterade avtal har skrivits med de företag som hanterar kommunens uppgifter (så kallade PUB-avtal).
• Dataskydd är numera en självklar del när kommunen gör nya inköp och upphandlingar.

Den ökade medvetenheten visade sig vara avgörande när en leverantör till kommunen utsattes för en stor cyberattack i slutet av augusti 2025.

– Medvetenheten märktes tydligt vid cyberattacken. Berörda på alla nivåer agerade och prioriterade hanteringen av incidenten. Det visar att vi har kommit en bra bit på vägen när det gäller att förstå allvaret och att agera snabbt, avslutar Ida Josefsson.

Framtiden: Långsiktigt skydd

Kommunen fortsätter nu arbetet med att införa ett Ledningssystem för Informationssäkerhet och Dataskydd (LISD). Målet är att säkerställa ett strukturerat och långsiktigt arbetssätt i hela organisationen.

Kommunfullmäktige har nyligen godkänt en ny policy för informationssäkerhet, och nya riktlinjer för dataskydd och för informationssäkerhet ska skickas ut på remiss inom kort.

Genom dessa åtgärder ser Marks kommun till att skyddet av dina personuppgifter blir en naturlig del av den dagliga verksamheten.