Vad händer när DSO slutar?
När ett dataskyddsombud (DSO) avslutar sin tjänst måste organisationen snabbt hantera tillsättande av rollen med en ny resurs och de praktiska konsekvenserna. Enligt artikel 37 GDPR har verksamheten ansvar för att alltid ha ett utsett och tillgängligt DSO, när kraven för detta är uppfyllda.
Det innebär inte bara att anmäla förändringen till Integritetsskyddsmyndigheten (IMY), utan också att säkerställa fortsatt rådgivning, uppföljning och dokumentation av pågående dataskyddsarbete. En vakans i DSO-rollen kan snabbt påverka efterlevnaden.
Interima lösningar vid akuta behov av dataskyddskompetens
Vid plötsliga avgångar eller längre frånvaro är en interim DSO ett effektivt sätt att säkerställa kontinuitet i dataskyddsarbetet. En interim lösning ger också möjlighet till analys och planering inför en långsiktig rekrytering eller upphandling.
- Snabb onboarding: Konsulten kan ofta börja inom dagar.
- Full efterlevnad: Rollen fylls enligt artikel 37 GDPR.
- Extern objektivitet: Minskad risk för intressekonflikter.
- Flexibel omfattning: Uppdraget kan skalas upp eller ner.
En interimslösning kan även fungera som brygga vid organisationsförändringar, exempelvis inför en bolagsdelning eller expansion. Det är särskilt relevant i branscher som finans, hälsa och där det ställs höga krav på dataskyddsarbetet.
Riskminimering vid vakans i DSO-rollen
En obemannad roll innebär ökad risk för att felbedömningar passerar obemärkt, särskilt vid incidenter, ny behandling eller utveckling av IT-system där det är viktigt att designa systemet rätt från början.
Det kan även försena svar till registrerade eller kommunikation med IMY – vilket snabbt blir en compliance-risk.
För att minska risken bör det finnas en plan för tillfällig täckning, dokumenterad process för överlämning samt en lista över pågående frågor på det avgående dataskyddsombudets bord. En extern partner kan även bidra med strukturerad avrapportering och revision under vakanstiden.
På Morling Consulting erbjuder vi både interima DSO-lösningar och strategiskt GDPR-stöd med affärsförståelse. Vi ser till att ni inte tappar fart – även när nyckelroller förändras.
