Jammen, stoler du ikke på meg? Aka når folk blir defensive pga personvernkrav

Photo by Bobby Mc Leod on Unsplash

Du som driver med personvern, har garantert møtt på dette. Uttalelser som «jammen, stoler du ikke på meg?» når du kommer med forslag til personvernvennlige eller risikoreduserende tiltak.

«Meg» kan være en enkeltperson, eller en representant for en hel yrkesgruppe. Som en lærer, en lege, en sykepleier, en advokat osv osv.

Det å reagere på denne måten på f.eks. tilgangskontroll, er veldig defensivt. Det som skjer er at personen går i forsvar. Føler seg angrepet. Tilgangsstyring blir personlig. Det blir en historie om at hvis du hadde hatt tillit til vedkommende, hvis hen var til å stole på, hadde vi ikke trengt tilgangsstyring.

Og kanskje heller ikke personvern.

Og i stedet for å adressere de vonde følelsene som kommer opp rundt den historien som fortelles om at personverntiltak på arbeidsplassen blir (enda) et tegn på at virksomheten ikke har tillit til den enkelte arbeidstaker, blir du som personvernrådgiver problemet.

Det handler ikke om kjøleskapet

I familien min har vi et ordtak: «Det handler ikke om kjøleskapet». Det kommer fra en opplevelse jeg har hatt med en tidligere samboer.

Hen hadde akkurat flyttet til Oslo og startet på universitetet. Og ut over høsten var det hens første eksamen på et nytt studium. Hen var stressa og jeg som samboer var det største håret i suppa noensinne.

En dag begynte hen å kjefte fordi vi (aka jeg) måtte se til å vaske kjøleskapet. Kjøleskapet var ikke egentlig skittent, og hvis dette virkelig var et behov, kunne hen gjøre det.

Men det var ikke poenget. Poenget var at dette ikke handlet om kjøleskapet i det hele tatt. Det handlet om at eksamen nærmet seg. Hen hadde aldri hatt muntlig eksamen før, og det var skummelt.

Det var mye enklere å kanalisere de vanskelige og stressa følelsene i å kjefte på meg om et vikarierende problem, enn å innrømme for seg selv at den gryende eksamen var skummel og at hen trengte litt trøst og omsorg.

Det handlet ikke om kjøleskapet. Kjøleskapet var en proxy for noe annet.

Og slik er det også når folk du som personvernrådgiver møter blir defensive idet du foreslår personverntiltak.

Det å implementere personverntiltak betyr ofte at folk må begynne å jobbe på en ny måte. Da er det veldig lett å tenke at den måten folk jobbet på før var «feil».

Og det kan man jo si, men en mer hensiktsmessig måte å se dette på, er at vi nå vet mer, og da også kan jobbe på måter som bedre ivaretar personvernet.

Poenget er: det å gå i forsvar i møte med personverntiltak, handler aldri om tiltakene i seg selv. Det handler om den fortellingen som ligger bak.

Som vi sier i min familie: det handler aldri om kjøleskapet!

Jobben min er ikke å stole på deg, jobben min er å lage systemer slik at jeg slipper

Jeg har tenkt mye på hvordan jeg ønsker å møte mennesker som går i forsvar og som reagerer på personvernetterlevelse med å spørre «stoler du ikke på meg».

Og jeg har kommet til at jeg ønsker å være ærlig selv om det betyr at jeg sier noe de ikke kommer til å like.

For sannheten er at det ikke er min – eller din – jobb som personvernrådgiver å stole på enkeltpersoner.

Jobben vår er å sette personvern i system slik at vi nettopp slipper å stole på enkeltpersoner. Som kjent setter vi personvern i system ved å etablere internkontroll.

Hele poenget med internkontroll er at det skal gjøre personvernetterlevelse være personuavhengig. Det vil si at det ikke skal ha noe å si om DU er til å stole på eller spesielt opptatt av personvernetterlevelse. Det skal være så enkelt og sømløst for deg å gjøre jobben din at du slipper å tenke på personvern.

Jeg som personvernrådgiver skal ha tatt høyde for gode systemer slik at du slipper å tenke så mye på det.

Det at det ikke er jobben min som personvernrådgiver å stole på deg, kan være provoserende å høre. Men det er også sannheten. Nå er jeg nå trygg nok til å stå i det, og jeg håper at dette nyhetsbrevet også gjør DEG trygg nok til å gjøre det samme.

Denne bloggposten er basert på nyhetsbrevet mitt om personvern. Driver du med personvern og kunne tenke deg støtte i form av et ukentlig nyhetsbrev? Meld deg på her!