Mea Heikkilä, juridisk expert

• Juridisk expert vid dataombudsmannens byrå.
• Utexaminerad rättstradenom från yrkeshögskolan Laurea (inriktningen juridik på utbildningsprogrammet för företagsekonomi).
• Har i mars 2024 tre års arbetserfarenhet inom branschen.

Berätta kort vad du arbetar med.

I mitt arbete behandlar jag skriftligen och per telefon begäran om handledning och rådgivning i anslutning till dataskyddslagstiftningen, begäran som har med den registrerades dataskyddsrättigheter att göra samt anmälningar från organisationer om personuppgiftsincidenter.

Hur hamnade du i det yrke du har valt?

Jag blev intresserad av dataskydd som rättsområde redan i början av mina rättstradenomstudier, då jag samtidigt fortfarande arbetade som sjukskötare. Ibruktagandet av ett nytt patientdatasystem väckte frågor om dataskydd. Vi stod inför social- och hälsovårdsreformen och de lagstiftningsändringar den innebar, och jag ville sätta mig in i dem i mitt lärdomsprov, med utgångspunkt i dataskyddsregleringen.

I slutet av studierna behövde jag inte fundera på en praktikplats länge, eftersom dataombudsmannens byrå sökte en praktikant till en enhet där ett av de prioriterade områdena var dataskyddsfrågor inom social- och hälsovården. Efter praktiken erbjöds jag en fin möjlighet att fortsätta arbeta som juridisk expert vid dataombudsmannens byrå.

Beskriv en typisk arbetsdag eller arbetsvecka.

I mitt arbete får jag utföra mångsidiga arbetsuppgifter både självständigt och i nära samarbete med kolleger. Jag ger de registrerade, dvs. enskilda personer, personuppgiftsansvariga, dvs. organisationer, och organisationers dataskyddsansvariga, råd skriftligt och per telefon i frågor som gäller behandlingen av personuppgifter. Dessutom behandlar jag anmälningar om kränkningar av informationssäkerheten och begäran som gäller rättigheter för registrerade inom social- och hälsovårdssektorn. Begäran gäller till exempel rättelse, komplettering, radering och granskning av klient- och patientuppgifter. Jag utarbetar också olika begäran om utredningar, tilläggsuppgifter och bemötanden.

Min arbetsvecka inkluderar också ett lämpligt antal möten som kan omfatta behandling av en substansfråga, genomgång av aktuella ärenden eller intern utbildning. Jag deltar också aktivt i byråns utvecklings- och processarbete.

Hurdan är din arbetsmiljö eller vilka är dina arbetstider?

Jag arbetar enligt hybridmodellen, vilket innebär att jag kombinerar när- och distansarbete. Arbetet koncentreras till tjänstetid. På min arbetsplats tillämpas flexibel arbetstid inom vilken jag kan arbeta flexibelt om arbetsuppgifterna tillåter det.

Hurdana kunskaper eller egenskaper kräver yrket?

Uppgiften kräver intresse och kunskaper i juridiska frågor samt förmåga att förstå och uppfatta det rådande rättssystemet. Juridisk kompetens skapar också starka förutsättningar för att tillägna sig den omfattande dataskyddsreglering som handledningen, rådgivningen och övervakningen vid dataombudsmannens byrå grundar sig på.

Viktiga egenskaper i mitt arbete är goda samarbets-, interaktions- och informationssökningsfärdigheter, noggrannhet och ett öppet sinne för att lära sig nya saker. För att vara framgångsrik i uppgiften krävs även initiativförmåga att utveckla den egna yrkesskickligheten, eftersom dataskyddsregleringen ständigt förnyas för att bättre motsvara samhällets behov och olika fenomen. Avgörandepraxisen och anvisningarna utökas också kontinuerligt.

Vad är det bästa med ditt yrke?

Det bästa med mitt yrke är att jag får arbeta i kärnan av dataskyddet med dataskyddsexperter i toppklass. Som rättsområde omfattar dataskyddet både nationell och internationell nivå, såväl den offentliga som den privata sektorn och många olika branscher. Det gör arbetsuppgifterna mångsidiga.

Jag ser det också som särskilt viktigt att jag inför aktuella dataskyddsfrågor även har kunnat utnyttja min arbetserfarenhet inom hälso- och sjukvården. Det är möjligt att avancera från rollen som juridisk expert till exempel till inspektör eller överinspektör vid dataombudsmannens byrå när behörighetsvillkoren uppfylls.

Vilka avigsidor har yrket eller vad känns utmanande?

Den omfattande regleringen av behandlingen av personuppgifter kan tidvis kännas arbetsam, eftersom en juridisk expert har arbetsuppgifter som överskrider sektors- och branschgränserna. I Finland har vi över 700 bestämmelser om hur personuppgifter ska behandlas i olika situationer.

Vad skulle du berätta för en person som överväger att arbeta som juridisk expert inom dataskydd?

Dataskydd som rättsområde är fullt av möjligheter och i arbetet kan man utveckla kompetensen kring brännande dataskyddsfrågor. Dataskydd kan också enkelt kombineras med sakkunskap från olika branscher. Det lönar sig inte för den som är intresserad av arbetet som juridisk expert att låta bli att söka jobb till exempel på grund av att de saknar direkt arbetserfarenhet inom dataskydd.

Jag rekommenderar varmt dataombudsmannens byrå som arbetsplats för alla som skyddet av personuppgifter ligger varmt om hjärtat hos, och som drömmer om att arbeta som expert inom dataskydd vid vårt nationella högkvarter för dataskydd.

Hur ser du på framtiden för ditt yrke?

Dataskyddsregleringens betydelse ökar ständigt. Betydelsen av skyddet för personuppgifter som en fråga som rör de grundläggande fri- och rättigheterna och de mänskliga rättigheterna är aktuell nu och i framtiden när digitaliseringen och olika smarta lösningar utvecklas. Tillsynsmyndigheten får också en större roll i framtiden när befogenheterna ökar till exempel i och med nya databestämmelser. Efterfrågan på dataskyddskompetens och personer som arbetar inom branschen kommer alltså att öka i snabb takt såväl inom myndighetsverksamheten som utanför den i den offentliga och privata sektorn – både nationellt och internationellt.