Stort behov for personvernombud: – Ressursskvis

– Jeg fyller en fulltidsstilling. Hvis det hadde vært fire personer til hadde de også klart å fylle en fulltidsstilling hver.

Det forteller Kari Anne Haugli Trosdahl som har vært midlertidig personvernombud i Oslo kommune siden november. Hun opplever at det ikke er alle problemstillinger hun kan ta tak i, og derfor må prioritere.

Evy Bjørnevoll har vært personvernombud siden 2018. De siste fire årene har hun jobbet fulltid med personvern i Telenor.

– Det er klart noen dager er mer hektiske enn andre, og man ønsker seg alltid mer tid eller ressurser for å få gjort enda mer. I det siste har vi økt bemanningen og har ambisjoner om å øke mer, for å håndtere arbeidsmengden fremover, skriver hun i en e-post til Digi.

De er ikke alene om å kjenne på behovet for flere ressurser.

I Datatilsynets nye undersøkelse ble det funnet at 41 prosent av ombudene får nok tid og ressurser til å gjennomføre en tilfredsstillende jobb. Mens en av tre får ikke det.

Opinion, som gjennomførte undersøkelsen for Datatilsynet, spurte 1127 ombud om å delta i undersøkelsen. Litt over halvparten svarte.

Det er fem år siden en tilsvarende undersøkelse ble gjennomført.

Flere i fulltidsstillinger

Ved utgangen av 2024 var det registrert 1610 personvernombud i Norge knyttet til 2207 norske organisasjoner.

Seksjonssjef for utredning, analyse og politikk i Datatilsynet Kari Laumann forklarer at det er færre personvernombud enn virksomheter, fordi det er vanlig at et ombud jobber med flere kommuner eller at et konsern som eier flere virksomheter benytter seg av ett ombud.

– Virksomheter har forskjellige behov for hvor mye tid personvernombudene bruker i ombudsrollen, står det i rapporten.

Av ombudene som deltok i undersøkelsen jobber 23 prosent fulltid. Dette er en økning på seks prosent siden 2020. Det er flest fulltidsansatte i sektorene forskning og høyere utdanning, telekom eller-IT bedrifter, kommuner, fylkeskommuner og statlig administrasjon.

Profesjonalisering av yrket kan være grunnen til økningen, mener Datatilsynet. Det vil si at flere har en rollebeskrivelse av arbeidet og antallet som rapporterer jevnlig til ledelsen skriftlig har økt til 53 prosent.

I tillegg har 57 prosent av ombudene mer enn tre års erfaring, sammenliknet med 17 prosent i 2020.

– Ressursskvis

Likevel har halvparten av ombudene en stilling på mindre enn 20 prosent. Disse jobber hovedsakelig i frivillige organisasjoner eller innen helse og omsorg.

Det vil si at størsteparten av arbeidshverdagen deres går ut på helt andre oppgaver.

– Det ser vi ofte gjelder små virksomheter. I små kommuner har personvernombud en lav stillingsprosent. Det kan være en ressursskvis for mange ombud å ha tid og ressurser til å utføre oppgavene sine, sier Laumann.

– Det kan være krevende for ombud i deltidsstillinger å bygge kompetanse og utføre arbeidet sitt på en god måte, legger hun til.

Blir hørt

– Undersøkelsen viser at personvernombudene har en viktig rolle i å implementere personvern i norske virksomheter i praksis. 76 prosent svarer at rådene de gir blir etterfulgt, sier Laumann.

Dette er funn som ikke har endret seg stort siden 2020.

I undersøkelsen ble ombudene bedt om å skrive mer utfyllende svar med egne ord. De skrev at større kunnskap blant ansatte i virksomheten og nyere it-ressurser hadde hjulpet med å løse de største utfordringene for etterlevelse.

– Det er også mange [ombud] som etterlyser dedikert arbeidskraft, skriver Datatilsynet avslutningsvis.