Många som söker ett dataskyddsombud letar efter en titel. Men dataskyddsombud är ingen jobbtitel, det är en lagstadgad funktion enligt GDPR, med krav på oberoende, rätt kompetens och en direkt rapporteringsväg till högsta ledningen. Det förändrar vad rekryteringen egentligen handlar om.
Blaq Specialist Search rekryterar dataskyddsombud till bank, finans och försäkring, där funktionen möter både stora datamängder och aktiv tillsyn.
Dataskyddsombudets uppgift är att övervaka att organisationen följer dataskyddsförordningen, ge råd i dataskyddsfrågor och fungera som kontaktpunkt gentemot Integritetsskyddsmyndigheten (IMY) och de registrerade. Ombudet informerar och utbildar verksamheten, följer upp konsekvensbedömningar och bevakar hur personuppgifter faktiskt hanteras i det dagliga arbetet.
Det som skiljer funktionen från andra dataskyddsroller är oberoendekravet. Ombudet får inte ta emot instruktioner om hur uppgifterna ska utföras, får inte hamna i intressekonflikt med andra arbetsuppgifter och ska rapportera till organisationens högsta ledning. Den som samtidigt fattar beslut om ändamål och medel för behandlingen kan inte vara ombud.
För rekryteringen betyder det att kravprofilen behöver ta hänsyn till mer än kompetens. Placeringen i organisationen, gränsdragningen mot andra roller och mandatet att lyfta frågor till ledningen avgör om funktionen fungerar i praktiken.
Finansiella verksamheter hanterar persondata i stor skala: kunddata, transaktionshistorik, kredituppgifter och hälsouppgifter i försäkringssammanhang. Behandlingen sker ofta i komplexa systemmiljöer med utlagd verksamhet och externa leverantörer, vilket gör frågor om personuppgiftsbiträden och tredjelandsöverföringar till en löpande del av arbetet.
Ombudet i en bank eller ett försäkringsbolag behöver därför förstå den reglerade kontexten, inte bara dataskyddsreglerna. Kraven från GDPR samspelar med sektorsregelverk, utlagd verksamhet och informationssäkerhet, där ombudet arbetar nära funktioner som CISO och compliance utan att förlora sitt oberoende.
Kandidater som kombinerar dataskyddskompetens med erfarenhet från finansiell sektor är en begränsad grupp. De vet vad tillsyn innebär i praktiken och kan väga integritetsskydd mot verksamhetens regulatoriska helhetsbild.
Dataskyddsombud, dataskyddsjurist och DPO på konsultbasis löser olika behov, och valet styr vilken profil som ska sökas.
En dataskyddsjurist är en bredare juridisk roll som arbetar operativt med avtal, biträdesfrågor och rådgivning, ofta som del av en juridikfunktion. Juristen kan utses till ombud, men rollerna är inte samma sak, och i större verksamheter finns ofta båda.
När behovet är tidsavgränsat, till exempel vid en vakans eller under uppbyggnaden av dataskyddsarbetet, kan en interim DPO fylla funktionen medan rekryteringen av en permanent lösning pågår. GDPR tillåter att ombudsrollen fylls externt på tjänstekontrakt, vilket gör interimlösningen fullt förenlig med regelverket.
Den här sidan handlar om den permanenta rekryteringen: att tillsätta ett dataskyddsombud som blir en varaktig del av organisationen.
Joel Robling som ansvarar för Blaq Specialist Search driver processen från behovsanalys till tillsättning. Nätverket är byggt inom bank, finans och försäkring, vilket gör skillnad när kravprofilen kombinerar dataskydd med förståelse för reglerad verksamhet.
Hör av dig för en konfidentiell dialog om ert behov.
Joel Robling Head of Specialist Search 070-764 58 18
Är du själv verksam inom dataskydd och nyfiken på nya möjligheter? Se våra aktuella tjänster.
