Artikel fra Erhverv+

Erhverv+ billede

To HR-konsulenter frem for en ny forordning

Link til oprindelig artikel

Lene Lundquist og Per Løkken har gennem en årrække arbejdet som selvstændige konsulenter med base i Horsens. Nu har de slået sig sammen i virksomheden PersondataSupport, hvor de udover det IT-tekniske og juridiske også vil tænke det forretningsmæssige og menneskelige aspekt ind i forberedelserne til de nye EU-regler.

Det handler om IT. Det handler om jura. Men EU's persondataforordning, der træder i kraft 25. maj 2018 som afløser for persondataloven, handler i høj grad også om mennesker og processer i virksomhederne.

Det mener de to selvstændige HR-konsulenter fra Horsens, Lene Lundquist og Per Løkken, som derfor har startet et nyt firma, PersondataSupport, sammen med fokus på den nye EU-forordning, der ikke blot skal hjælpe virksomhederne sikkert i mål, så alle regler bliver overholdt, men også kortlægge og optimere IT-systemerne og de styrende procedurer i forretningen.

- Vi forsøger at samle og binde alle kompetencer sammen, som vedrører forordningen, og vi vil gerne have virksomhederne til at se det som et optimeringsprojekt bygget på de bedste lean-principper. Umiddelbart kan EU-lovgivning jo godt få folk til at tænke, at det er både bureaukratisk og tungt, men implementeringen af persondataforordningen giver også virksomhederne nogle forretningsmæssige muligheder. For udover at få bedre styr på sin IT-sikkerhed er der mange sideeffekter. For eksempel i form af en kortlægning af alle de arbejdsprocesser, som håndterer kunder, medarbejdere og leverandører, forklarer Per Løkken.

- Og så er der hele det menneskelige aspekt i implementeringen, som egentlig er almen HR og som handler om at ændre kultur, adfærd og samarbejdet i virksomheden. En kortlægning af arbejdsgangene kan være med til at minimere stress, fordi det giver et bedre overblik i dagligdagen, supplerer Lene Lundquist.

Hyrer eksperter ind

Selve persondataforordningen handler om generel databeskyttelse - herunder registreredes rettigheder og styrkelse ved dataudveksling - og kommer til at gælde alle virksomheder, som behandler personoplysninger - det vil sige oplysninger, der kan identificere en person. Samtidig bliver bødeniveau for overskridelser og manglende sikkerhed væsentligt forhøjet i forhold til den nuværende persondatalov - op til 20 mio. euro eller fire procent af virksomhedens globale omsætning.

Hverken Lene Lundquist eller Per Løkken er uddannet jurister eller har en IT-teknisk baggrund. Hun har dog Certifikat i Persondataret, og han er auditor i Informationssikkerhed.

Derfor er de også på vej til at gå ind i et formelt samarbejde med en IT-teknisk virksomhed i Aarhus, ligesom de har indgået aftale med et eksternt advokatfirma - Horsens' største advokatvirksomhed, LRP - tidligere Ladegaard, Rasmussen & Partnere. Og så har en IT-revisor med to års erfaring i arbejdet med forordningen første arbejdsdag hos PersondataSupport 1. september for at male paletten fuld.

- Vi vil gerne angribe Persondataforordningen ud fra en helhedsbetragtning, og der adskiller vi os fra de mange aktører i markedet. Vi ved, hvad vi er gode til, og så hiver vi eksterne kompetencer ind andre steder. For os er kvaliteten vigtigere end prisen, fordi vi skal give kundernes virksomheder et løft, så vi er ikke de billigste, men vi er heller ikke de dyreste, siger Per Løkken.

Masser af HR-erfaring

Udover udgangspunktet på Strandkærvej i Horsens har PersondataSupport desuden siden opstarten 1. maj ansat en konsulent og åbnet kontor i Skovlunde uden for København. På den måde dækker virksomheden hele landet.

- Vi er foreløbig foran vores budget og plan. Vi har fået flere kunder og udviklet mere på forretningen, end vi havde forventet. Vi ser et stort potentiale hos vores målgruppe, der er mindre og mellemstore virksomheder i privatmarkedet, men der er også selskaber med op til 1500 ansatte iblandt. Vi vækster i takt med de opgaver, som vi får ind og søger lige nu en konsulent mere til kontoret her i Horsens, fortæller Per Løkken.

Han har baggrund som HR-chef hos Grundfos og Schur og drevet eget firma - Løkken Consult - siden 2005 med fokus på ledelsesrådgivning og udvikling, mens Lene Lundquist har fungeret som ekstern HR-chef i SMV-segmentet via Lundquist Human Resource siden 2006. Tidligere har hun været chef i det offentlige uddannelsessystem og arbejdet med leder-, medarbejder- og organisationsudvikling fra 1994.

- Vi har begge været i konsulentmarkedet i mange år og ofte arbejdet sammen her, så vi kender hinandens styrker og svagheder. Det synes vi er et godt fundament at arbejde videre sammen ud fra, og det vil også være naturligt, at vi på et tidspunkt kører vores andre virksomheder sammen, siger Lene Lundquist.

Krav om dokumentation

Kunderne hos PersondataSupport kan vælge mellem tre løsninger: Et gør-det-selv projekt, en step-by-step-vejledning, der viser vejen eller en all inclusive-pakke. Det hele bliver styret fra pds-portalen, der fungerer som informationskilde med løbende opdateringer til kunderne, forklarer hvordan processen skal gennemføres, og endelig som et sted, hvor virksomheden kan samle alle sine dokumenter.

Samtidig tilbyder PersondataSupport at spille rollen som DPO - Data Protection Officer. En uafhængig partner, som er et krav i den nye forordning til virksomheder, der behandler mange og følsomme personoplysninger.

- Det er ikke sikkert, at man skal gøre så meget anderledes, end man gør i dag. Men ét af de nye krav er, at man skal kunne dokumentere det, som man gør. Det bliver en udfordring for virksomhederne, ligesom det kan være svært at holde overblikket med hensyn til, hvad der skal gøres hvornår, fordi tid er en væsentlig ressource, forklarer Lene Lundquist.

De to stiftere af PersondataSupport er i øvrigt ikke bange for at blive arbejdsløse efter forordningens ikrafttrædelse næste år.

- Det er formentlig ikke alle, der når at få forordningen fuldt implementeret om ni måneder. Der bliver snarere tale om en to-tre årig proces, og efterfølgende skal databeskyttelsen jo vedligeholdes. De virksomheder, som er gået i gang nu, er de, der er modne til det, men efter 25. maj 2018 vil der stadig være behov for både en serviceaftale, DPO-rollen og portalen, spår Per Løkken.