”Jag ser fram emot att vidareutveckla dataskyddsarbetet på KTH”

– Min uppgift är att vidareutveckla dataskyddsarbetet inom organisationen och erbjuda stöd i dessa frågor, säger Gustav Malis.

Rollen som dataskyddsombud innebär flera ansvarsområden. För det första att ge rådgivning och stöd inom alla delar av verksamheten där personuppgifter hanteras, exempelvis vid systemupphandlingar eller forskningsprojekt som involverar personuppgifter. För det andra innebär rollen en granskande uppgift att övervaka efterlevnaden av dataskyddslagstiftningen inom KTH och lyfta eventuella risker till universitetsledningen.

– Jag är också första kontaktpunkt för medborgare som har frågor kring KTH’s personuppgiftsbehandling, tillägger Gustav Malis.

Vilka utmaningar står vi inför?

– Det finns grunder i det dataskyddsarbetet som har gjorts tidigare på KTH, men vi måste fortsätta utveckla det i takt med att lagstiftning och praxis förändras, säger Gustav Malis och fortsätter:

– Det systematiska dataskyddsarbetet behöver ses över för att KTH ska leva upp till de rättsliga krav som ställs.

Det handlar bland annat om att tydliggöra processer och dokumentation samt att arbeta närmare verksamheten för att få med alla på dessa frågor.

– Dataskyddsfrågor behöver engagera hela organisationen. Alla medarbetare behöver vara medvetna om dessa frågor i sin vardag, när det är tillämpligt, betonar Gustav Malis.

Under hösten 2024 genomfördes en genomlysning av dataskyddsarbetet på KTH, och på basis av den undersökningen finns nu rekommendationer för fortsatt arbete.

– Vi har fått en bra överblick av var vi står. Nu ska vi se till att vi tar oss framåt. För att göra detta måste vi arbeta på ett riskbaserat sätt och fokusera på de områden där riskerna är störst. Det är där vi ska lägga våra resurser, säger Gustav Malis. Säkerhetsavdelningen kommer att leda arbetet.

Hur får medarbetare stöd i dataskyddsfrågor?

– Det är alltid möjligt att vända sig till mig för vägledning i dataskyddsfrågor. Det går också bra att diskutera med kollegor eller sin chef. Ofta kan frågor lösas tillsammans, säger Gustav Malis.

Han understryker att övergången av ansvaret för dataskyddsfrågorna till säkerhetsavdelningen inte kommer att påverka verksamhetens dagliga arbete.

– De som har pågående dataskyddsärenden kommer att få återkoppling på sina ärenden, säger Gustav Malis.

"Det finns stora fördelar för KTH i att vi förstärker vår förmåga i arbetet med informationssäkerhet och dataskyddsfrågor. För dataskydd innebär det vi skapar bättre förutsättningar att möta efterfrågan från verksamheten både nu och i framtiden, säger Christina Boman, säkerhetschef och avdelningschef för säkerhetsavdelningen".

Text: Marianne Norén