EUs personvernforordning (GDPR): Utfordringer ved implementering i HRM-sammenheng

Abstract

Studiens problemstilling er: Hvilke utfordringer kan HRM1-enheten i en virksomhet møte ved implementering av EUs personvernforordning, GDPR?2 Digitalisering av virksomhetenes HRM-enhet har medført økte strømmer av personopplysninger, økt risiko for opplysninger på avveie og behov for sterkere styring av sikkerheten, herunder personvernet. Som teoribasis for den foreliggende studien gis en kort introduksjon til Europaparlaments- og rådsdirektiv 95/46/ef fra 1995 og GDPR-forordningen fra 2018. Noen sentrale forskjeller blir analysert og diskutert. Deretter diskuteres sentrale utfordringer ved implementering av GDPR-forordningen i HRM-sammenheng. Utgangspunktet for diskusjonen er det ressursbaserte perspektivet3 som brukes til å belyse hvilke kapabiliteter og ressurser som bør på plass for en vellykket GDPR-implementering. Studiens empiriske del omfatter dybdeintervju med informanter i ni bedrifter fra ulike bransjer. Informantenes fellestrekk er at de har vært aktive i implementeringen av GDPR. De empiriske funnene viser at små bedrifter sliter i større grad enn de store med å implementere GDPR på grunn av mangel på ressurser, for eksempel personvernrutiner og IT-løsninger som er utviklet i overensstemmelse med GDPR-forordningen. Viktige utfordringer for HRM-enhetene er rekrutteringsbyråer som ikke etterlever GDPR og mangel på kunnskap om GDPR-forordningen i bedriften. Tiltak som kan iverksettes er å investere i IT-løsninger som gjør det enklere å etterleve GDPR, sette av tid og personalressurser til etablering av rutiner for håndtering av personopplysninger, ikke ta for gitt at samarbeidspartnere etterlever GDPR, og endelig; investere i kunnskap om GDPR og deling av denne i virksomheten.