Vingåker skärper dataskyddet efter granskning

Efter en granskning av Sydarkivera ger Vingåkers kommunstyrelse förvaltningen i uppdrag att ta fram nya rutiner för dataskydd.
Kommunstyrelsen i Vingåker skärper arbetet med dataskydd
Vingåkers kommunstyrelse har beslutat att ge förvaltningen i uppdrag att ta fram nya rutiner och säkerhetsbeskrivningar för hanteringen av personuppgifter. Arbetet ska redovisas senast i maj 2027.
Bakgrund
Kommunalförbundet Sydarkivera har under 2026 granskat hur Vingåkers kommunstyrelse följer dataskyddsreglerna. I juli lämnades en rapport med flera konkreta punkter där kommunen behöver förstärka sitt arbete med personuppgifter och informationssäkerhet.
Mot bakgrund av rapporten beslutade kommunstyrelsen den 7 september 2026 att förvaltningen ska arbeta vidare med samtliga punkter som Sydarkivera lyfter.
Beslut
Kommunstyrelsen beslutade att:
- ge förvaltningen i uppdrag att ta fram nya rutiner och säkerhetsbeskrivningar för hanteringen av personuppgifter och informationssäkerhet,
- förvaltningen ska arbeta vidare med samtliga punkter som Kommunalförbundet Sydarkivera tar upp i sin rapport,
- kommunstyrelsen ska få redovisat hur långt arbetet kommit senast i maj 2027.
Konsekvenser
En del av uppdraget är att ta fram rutiner för hur kommunstyrelsen informeras om sitt ansvar som personuppgiftsansvarig. Kommunen ska också börja arbeta systematiskt med konsekvensbedömningar enligt artikel 35 i dataskyddsförordningen (GDPR) när nya behandlingar av personuppgifter kan innebära hög risk för den personliga integriteten.
Det ska även tas fram rutiner för hur sådana konsekvensbedömningar ska genomföras. I kommunens registerförteckning ska de tekniska och organisatoriska säkerhetsåtgärder som används för personuppgiftsbehandlingar beskrivas tydligare. Syftet är att klargöra hur skyddet mot obehörig åtkomst och andra risker är utformat.
Tidsplan och nästa steg
Förvaltningen ska arbeta vidare med de åtgärder som följer av Sydarkiveras granskning och rapport. Kommunstyrelsen kräver att förvaltningen redovisar hur långt arbetet har kommit i maj 2027, vilket innebär en tydlig tidsram för att åtgärda påtalade brister och stärka dataskyddet.
Kommunstyrelsen i Vingåkers kommun, 7 september 2026, § 106.
Den här artikeln har producerats med stöd av automatiserade system och externa datakällor. Vårt mål är alltid att rapportera korrekt, sakligt och relevant. Trots noggranna kontroller kan fel förekomma.


