Från juridik till teknik : Inbyggt integritetsskydd och GDPR i systemutvecklingsprojekt

Sammanfattning

Dataskyddsförordningen (GDPR) ställer krav på att inbyggt integritetsskydd (Privacy by Design) tillämpas vid utvecklingen av IT-system. Samtidigt har systemutvecklare svårt att förstå vad integritet innebär och det saknas riktlinjer för hur arbetet med inbyggt integritetsskydd ska genomföras. Syftet med denna studie är att undersöka hur yrkesverksamma inom systemutveckling och IT-projektledning arbetar med inbyggt integritetsskydd i enlighet med GDPR, samt att beskriva deras kunskapsnivå och inställning till ämnet. Studien har en kvalitativ ansats och för insamling av empiri har fem öppna intervjuer genomförts. Resultatet visar att begreppet inbyggt integritetsskydd inte används uttryckligen, men de beskrivna arbetsmetoderna stämmer överens med dess grundprinciper. För att inte missförstånd ska uppstå så behöver begreppet konkretiseras. I vissa organisationer ansågs integritetsskydd som något besvärligt, men trots det försöker respondenterna alltid ta hänsyn till det i sitt arbete. De ser integritetsskydd som en självklarhet och motiveras av att följa sin moraliska kompass. Organisationer behöver höja kunskapsnivån om varför integritetsskydd är viktigt och samtidigt behandla det som ett eget område. För detta krävs ett nära samarbete mellan juridisk personal och utvecklare för att översätta kraven från GDPR till tekniska lösningar.