”Det er skide svært.”
Sådan sammenfatter HR- og administrationschef hos Information Marie Molin mediehusets forberedelser til EU’s nye persondataforordning, der aktiveres 25. maj.
Du kan læse om forordningens hovedtræk her.
Information har været i gang med forberedelserne i et års tid. Og efter indledende forvirring er mediehuset på vej med en række konkrete initiativer. Nogle af dem vil almindelige brugere snart kunne mærke.
Mere transparens på information.dk
Information er – ligesom TV 2 – på vej med en service på nettet, hvor brugerne får overblik over alle de oplysninger, mediehuset har om dem, oplyser Marie Molin. ”Men vi når ikke i mål med det inden 25. maj,” siger hun.
EU kræver også, at virksomheder gør sig klar til at slette data på brugernes kommando.
”Det er en udfordring i alle afdelinger,” siger Marie Molin.
Men Information bliver klar med slette-procedurerne i tide. Det skriver mediehusets digitale chef, Martin Ingolf, og projektlederen på dataprojektet, Niels Christian Alstrup, i en mail til Journalisten:
”Vi har tre forskellige besøgende på vores site: Almindelige anonyme besøgende, indloggede brugere og abonnenter. For de to sidstnævntes vedkommende kan vi identificere dem og dermed også slette deres data på opfordring.”
Kan ikke slette cookie-data
Samtidig skriver de dog:
Datasikkerheden får også et nøk opad hos Information.
Mediehuset har haft eksterne rådgivere til at gennemgå deres Office 365-løsning, hvor mange medarbejdere opbevarer data i skyen. Og i deres mail skriver den digitale chef og projektlederen:
”Vi skal etablere og udbrede en generel praksis blandt alle medarbejdere for, hvordan man opbevarer data (ikke mindst persondata): Hvor de gemmes, hvordan man kontrollerer adgangen, og hvordan man sikrer sletning. Og så har vi indgået databehandleraftaler med de leverandører, der i dag opbevarer vores data.”
Datasikkerheden bliver også opgraderet for de redaktionelle medarbejdere.
Og så arbejder Information på en nødplan i tilfælde af data-brist. Løsningen bliver formentlig en 'task force', hvor ansvarlige fra Information og mediehusets it-leverandør skal følge nogle bestemte procedurer, fortæller Marie Molin.
TV 2 og JP/Politikens Hus har til Journalisten fortalt, at det har været en stor udfordring bare at forstå forordningen. Dét har man også haft svært ved hos Information.
”Vi har brugt meget tid på at få termerne på plads. Hvornår har vi for eksempel en ’legitim interesse’ i at samle data? Og hvad kræver samtykke? Først da de termer var på plads, kunne vi gå videre med processen,” siger Marie Molin.
Hun henviser til, at man, når forordningen aktiveres, kun må samle oplysninger om sine brugere, hvis man har en såkaldt legitim interesse.
Måtte hyre ekstern hjælp
”For et lille hus som os ville det da være lykken at kunne ansætte to fultidsmedarbejdere til det i et par år. Men det er simpelthen ikke realistisk,” siger Marie Molin.
Og Information måtte hente ekstern hjælp for overhovedet at komme i gang.
”Vi nedsatte en intern arbejdsgruppe med folk fra de forskellige afdelinger: Web-, kundeservice-, hr-, økonomi-, it- og salgs-afdelingen,” fortæller hun om arbejdet, der begyndte for godt et år siden.
”Og så startede vi med at hyre en ekstern rådgiver, som hjalp os med at få kortlagt de datastrømme, hvor der indgår personoplysninger. Både hvad angår kunder, leverandører og medarbejdere,” siger hun.
0 Kommentarer
Du skal være logget ind med dit DJ-login for at kunne kommentere på artiklen.