Överförmyndarnämnden ger kansliet uppdrag efter dataskyddstillsyn

Region Gotlands överförmyndarnämnd har beslutat att ta emot fem rapporter från dataskyddsombudet och att ge kansliet i uppdrag att genomföra nödvändiga åtgärder för att förbättra hanteringen av personuppgifter.

Beslut

Vid sitt sammanträde den 15 september 2026 beslutade överförmyndarnämnden formellt att ta emot de fem rapporterna från Region Gotlands dataskyddsombud. Nämnden beslutade också att ge kansliet i uppdrag att vidta de åtgärder som bedöms nödvändiga för att anpassa nämndens personuppgiftsbehandling till dataskyddsombudets rekommendationer. Beslutet innebär ett slutligt ställningstagande och är inte enbart ett förslag.

Bakgrund

Under hösten 2025 genomförde Region Gotlands dataskyddsombud en omfattande tillsyn av överförmyndarnämndens hantering av personuppgifter. Tillsynen resulterade i fem separata rapporter som berör flera centrala områden: användning av AI, hantering av barns uppgifter, molntjänster, rättsliga grunder och processer kring personuppgiftsbehandling.

I sin bedömning framhåller nämnden att dagens hantering av personuppgifter uppfattas som i linje med gällande dataskyddsförordning. Samtidigt ser nämnden behov av förbättringar, framför allt när det gäller dokumentation och uppföljning av hur personuppgifter behandlas.

Innehåll i rapporterna

Dataskyddsombudets rapporter beskriver inte några akuta brister som kräver omedelbara förändringar. I stället pekar de ut områden där styrning och säkerhet kan stärkas. Rapporterna omfattar bland annat:

• hur AI-lösningar används inom överförmyndarnämndens område,
• hur uppgifter om barn hanteras,
• hur molntjänster upphandlas och används,
• hur rättsliga grunder för behandling av personuppgifter dokumenteras,
• hur processer kring personuppgiftsbehandling kan förtydligas.

Tidsplan och nästa steg

Det fortsatta arbetet med åtgärder utifrån rapporterna kommer i första hand att ske internt mellan kansliet, dataskyddsombudet och Region Gotlands centrala stödfunktioner. Genom uppdraget till kansliet tydliggör nämnden att arbetet ska fortsätta inom den ordinarie verksamheten, med målet att både öka regelefterlevnaden och höja informationssäkerheten.

Konsekvenser för invånare

För enskilda invånare innebär beslutet främst att ambitionen skärps när det gäller hantering av personuppgifter inom överförmyndarnämndens område. Personuppgifter ska vara bättre dokumenterade, hanteras säkrare och följas upp mer systematiskt över tid.

Region Gotlands överförmyndarnämnd, 15 september 2026, § 56.