The implementation of GDPR : experiences from health care administrators. A study from Region Västerbotten and Region Norrbotten

General Data Protection Regulation (GDPR) infördes 2018 i syfte att skapa en likvärdig och enhetlig nivå för skyddet av personuppgifter. GDPR ersatte personuppgiftslagen (PUL). Lagen behövde implementeras på alla arbetsplatser och offentliga organisationer som behandlade personuppgifter. Implementering är genomförandet av till exempel politiska beslut så som lagar och reformer. Syftet var att undersöka vårdadministratörers upplevelse av implementeringen av GDPR. Metoden som användes var en enkätundersökning som genomfördes online. Mejl skickades till verksamhetschefer som fick besluta om vårdadministratörerna hade möjlighet att genomföra undersökningen. Nio respondenter besvarade enkäten. Resultat från fördjupningsarbetet visade att vårdadministratörer upplevde att de hade begränsat med information och stöd från arbetsgivaren vid implementeringen av GDPR. Arbetsbördan hade till stor del inte ändrats, men av vissa upplevdes den tyngre kring införandet av GDPR. Stor del av vårdadministratörer hade dålig kunskap om GDPR vid implementeringen. Hälften av vårdadministratörer visste inte riktigt vad ett dataskyddsombud var och hälften visste inte var de skulle vända sig om behovet av ett sådant fanns. Inga slutsatser kan dras utifrån resultatet av fördjupningsarbetet då urvalet var begränsat