Regelverksovervåkning: GDPR og Personvern

Personvernregelverket endres jevnlig, og kommuner er pålagt å holde seg oppdatert. I dag avhenger dette av enkeltpersoner som manuelt følger med på Datatilsynet, EU-regelverk og nasjonale rettskilder – ofte i tillegg til andre oppgaver.

Problemet

Personvernombudet eller ansvarlig jurist i kommunen må selv oppsøke og lese gjennom nye rettskilder, veiledninger og uttalelser. Med begrenset kapasitet er det vanskelig å fange opp alt som er relevant. Konsekvensen kan være manglende etterlevelse eller forsinket tilpasning av rutiner.

Uten Intric: Manuell overvåkning

1. Personvernombud sjekker Datatilsynets nettsider, Lovdata og EU-kilder manuelt
2. Leser og vurderer relevans for kommunens virksomhet
3. Varsler berørte avdelinger ved behov
4. Skriver notat om nødvendige endringer i rutiner
5. Følger opp at endringer gjennomføres

Tidsforbruk: 2–5 timer per uke, avhengig av aktivitet i regelverksutvikling.
Utfordring: Avhenger av at én person husker å sjekke, har kapasitet, og fanger opp alt relevant. Endringer kan glippe.

Med Intric: KI-basert regelverksovervåkning

1. Intric overvåker automatisk Datatilsynets nettsider, EU-lovgivning og nasjonale rettskilder
2. Intric klassifiserer endringer etter relevans for kommunens virksomhet
3. Relevante endringer varsles automatisk til personvernombud og berørte saksbehandlere
4. Intric genererer utkast til konsekvensanalyse (DPIA) ved vesentlige endringer
5. Personvernombud gjennomgår, vurderer og iverksetter tiltak

Før og etter

| Oppgave | Manuelt | Tidsforbruk | Med Intric | Tidsforbruk | |---------|---------|-------------|------------|-------------| | Overvåkning av kilder | Manuell sjekk av nettsider | 1–2 timer/uke | Automatisert, kontinuerlig | — | | Relevansvurdering | Personvernombud leser og vurderer | 1–2 timer/uke | Automatisk klassifisering | — | | Varsling til berørte | Manuell e-post/møte | 15–30 min | Automatisk varsling | — | | Konsekvensanalyse | Skrives manuelt fra bunnen | 2–4 timer per endring | Automatisert utkast | — | | Gjennomgang og beslutning | Inkludert i ovenstående | — | Personvernombud vurderer utkast | ~30–60 min | | Total tid per uke | Løpende overvåkning | 2–5 timer | Personvernombudets arbeidstid | ~30–60 min |

Status

Prosessen er under aktiv pilotering i fase 3 av prosjektet.