Nya riktlinjer ska förenkla dataskyddsarbetet i Svalöv

Kommunstyrelsen i Svalövs kommun beslutade den 14 september 2026 att anta nya riktlinjer för arbetet med dataskydd och att samtidigt upphäva flera äldre GDPR-relaterade styrdokument. Syftet är att samla reglerna och göra dem mer praktiskt användbara i den dagliga verksamheten.

Beslut om nya riktlinjer och upphävda dokument

Efter en översyn av kommunens styrdokument för dataskydd beslutade kommunstyrelsen att:

• anta nya riktlinjer för arbete med dataskydd
• upphäva riktlinjer för hantering av personuppgifter
• upphäva riktlinjer för anmälan av personuppgiftsincidenter
• upphäva riktlinjer för fritextfält
• upphäva riktlinjer för dataskyddsorganisation

De tidigare egenkontrollplanerna för GDPR ska ersättas av granskning och rapportering enligt en ny rutin. Denna rutin ska beslutas av förvaltningen och börjar gälla den 1 januari 2027.

Kommunstyrelsen föreslår också kommunfullmäktige att upphäva den dataskyddspolicy som antogs 2019. Enligt underlaget bedöms policyn i huvudsak återge innehållet i dataskyddsförordningen, som gäller oberoende av om kommunen har ett eget styrdokument.

Bakgrund till förändringen

Förvaltningen har konstaterat att kommunen haft ett stort antal överlappande styrdokument inom dataskyddsområdet. Dokumenten har i stor utsträckning återgett redan gällande lagtext, vilket gjort regelverket svåröverskådligt och svårt att tillämpa i praktiken.

Enligt tjänsteskrivelsen är målet med förändringen att ha färre men mer praktiskt inriktade dokument. Dessa ska tydligt beskriva hur nämnder och förvaltningar ska arbeta med dataskydd i vardagen.

Konsekvenser för styrning och ansvar

Framöver ska frågor som handlar om ren verkställighet – till exempel hur beslut ska genomföras, arbetsfördelning och detaljerade rutiner – i större utsträckning regleras i interna rutiner i stället för i politiskt antagna riktlinjer.

Den nya ordningen innebär fortsatt krav på systematiskt kvalitetsarbete kring dataskydd enligt GDPR. Styrningen ska dock ske via färre och tydligare dokument samt genom en gemensam rutin för uppföljning och egenkontroll från och med 2027.

Tidsplan och nästa steg

Den nya rutinen för granskning och rapportering ska beslutas av förvaltningen och börjar gälla den 1 januari 2027. Kommunstyrelsens förslag om att upphäva dataskyddspolicyn från 2019 går vidare till kommunfullmäktige för beslut.

Källa: Kommunstyrelsen i Svalövs kommun, sammanträde 2026-09-14, § 197.