Hvorfor lover og regler er viktigere enn mange tror

Lover og regler blir ofte sett på som noe man må forholde seg til for å unngå bøter, konflikter eller andre problemer. Min erfaring er at virksomheter som forstår hensikten bak regelverket, oppnår noe mer. De bygger tillit, reduserer risiko og skaper konkurransefortrinn som er vanskeligere å kopiere enn både produkter og priser.

Gjennom yrkeslivet har jeg møtt regelverk fra mange ulike vinkler, fra presseetikk og opphavsrett til personvern, kontrakter og teknologiplattformer. Erfaringene har lært meg å forstå hvorfor de finnes, hva de skal beskytte og hvordan de kan brukes i praksis.

Min første erfaring med lover, regler og ansvar

Som 14-åring i Skjervøy Nærradio lærte jeg tidlig at ytringsfrihet også innebærer ansvar. Selv om vi var unge og entusiastiske, måtte vi forholde oss til Vær Varsom-plakaten og de etiske reglene som gjelder for norsk presse.

Det var første gang jeg forsto at regler ikke bare er begrensninger. Vær Varsom-plakaten handlet ikke om å gjøre journalistikken vanskeligere, men om å sikre at mennesker ble behandlet rettferdig og at informasjon som ble publisert var etterrettelig. Reglene ga oss et rammeverk for et ansvar som var større enn vi forsto som tenåringer.

Vi måtte også loggføre musikken som ble spilt på radioen slik at rettighetshaverne fikk korrekt rapportering og vederlag. For en tenåring som helst ville lage radio, kunne det virke unødvendig byråkratisk. I ettertid ser jeg at det var en tidlig innføring i dokumentasjon, sporbarhet og ansvarlighet.

Et eksempel mange ikke kjenner til, er at norsk lov tillater at du tar opp en samtale du selv deltar i uten å informere den andre parten. Det betyr likevel ikke at opptaket kan brukes fritt. Personvernregler, arbeidsrett og etiske hensyn kan fortsatt sette klare grenser for hvordan slike opptak kan brukes.

Personvern i praksis: Da jeg misforsto regelverket

Senere i karrieren, da jeg jobbet på avdeling for helsefag ved Høgskolen i Tromsø, fikk jeg oppleve en helt annen side av regelverk. Her ble jeg kjent med hvor omfattende og detaljerte reglene i offentlig sektor kan være, spesielt når det gjelder håndtering av sensitive opplysninger.

Siden jeg som IT/AV-konsulent ved helsefag, i tillegg til Høgskolens systemer, hadde tilgang til mange rom og systemer ved Universitetssykehuset i Tromsø, var jeg også godt kjent med ansvaret som fulgte med. Selv om jeg teknisk sett hadde tilgang til store mengder sensitiv informasjon, var det aldri aktuelt å gå inn i systemer eller se opplysninger uten at det var nødvendig for arbeidet og godkjent av brukeren.

Jeg jobbet mye med videoopptak og forskning, og var godt kjent med hvor strenge kravene til personvern var. Vi måtte tenke på alt fra samtykker og anonymisering til hva filer het og hvordan opptak ble merket. Derfor trodde jeg også at jeg hadde ganske god forståelse for regelverket.

Nettopp derfor kom påminnelsen som fulgte litt overraskende.

Etter en paragliderulykke i 2004 ble jeg nysgjerrig på mine egne røntgenbilder og logget meg inn i systemet for å hente dem frem. For meg virket det helt uskyldig. Bildene var jo mine egne, og jeg tenkte det kunne være interessant å vise dem til en radiograflærer.

Det viste seg å være en feilvurdering.

Ikke lenge etter kom sjefen inn på kontoret mitt og forklarte ganske tydelig at jeg hadde brutt regelverket. Selv om bildene var mine egne, hadde jeg ikke lov til å hente dem ut på den måten. Reglene handlet ikke om hvem opplysningene gjaldt, men om hvordan systemene skulle brukes og hvem som hadde rett til å hente ut informasjon.

Det ble en nyttig vekker. Jeg hadde ikke forsøkt å omgå reglene, og jeg hadde heller ikke hentet informasjon om andre. Likevel hadde jeg brutt regelverket fordi jeg ikke fullt ut forsto hvordan det skulle praktiseres.

Hvordan vi gjorde GDPR til et konkurransefortrinn

Da jeg senere jobbet med videokonferanseløsninger, opplevde jeg hvordan regelverk kunne påvirke langt mer enn juridiske forhold. Det påvirket produktutvikling, kundedialog og konkurransekraft.

Da GDPR nærmet seg, valgte vi å være tidlig ute med å tilpasse både løsningene og prosessene våre. Vi jobbet systematisk med hvordan personopplysninger ble lagret, behandlet og dokumentert, samtidig som vi var åpne med kundene om hvordan dataene deres ble håndtert.

Mens mange virksomheter opplevde GDPR som en byrde og ventet til siste liten med å gjøre nødvendige tilpasninger, så vi en mulighet til å skille oss ut. Transparens rundt personvern og datasikkerhet ble en viktig del av budskapet vårt.

Resultatet var at GDPR ikke bare handlet om etterlevelse. Det ble et konkurransefortrinn. I et marked preget av usikkerhet rundt personvern og datalagring kunne vi dokumentere at løsningene våre allerede var bygget med de kravene kundene var opptatt av. Vi ga også kundene kontroll over egne data, noe som gjorde det enklere å vise at personvern ikke bare var noe vi snakket om, men noe vi faktisk hadde bygget inn i løsningene.

Hvordan juridiske formuleringer påvirker ansvar og risiko

Lover og regler påvirker også hvordan ansvar fordeles mellom partene, og hvordan små formuleringer kan få store konsekvenser dersom noe går galt. Det ble særlig tydelig da vi arbeidet med å utforme en SLA (Service Level Agreement) for en teknologitjeneste.

For mange kunder er en SLA bare enda et dokument blant mange andre. For leverandøren er det ofte et av de viktigste dokumentene som finnes. Det er her forventninger, ansvar og konsekvenser blir definert.

På overflaten kan forskjellen mellom to formuleringer virke ubetydelig. Det er likevel stor forskjell på å love at en tjeneste skal være tilgjengelig 24 timer i døgnet, og å forplikte seg til å gjøre sitt beste for å sikre tilgjengelighet 24 timer i døgnet.

Den første formuleringen er et absolutt løfte. Den andre uttrykker den samme ambisjonen, men tar samtidig høyde for at teknologi kan feile, systemer må vedlikeholdes og uforutsette hendelser kan oppstå.

For kunden kan forskjellen virke liten. Juridisk og kommersielt kan den være enorm.

Det var også her jeg for alvor forsto hvor viktig det er å kjenne både regelverket og mekanismene rundt det. Ikke for å omgå reglene, men for å sikre at avtaler beskriver virkeligheten slik den faktisk er. En god kontrakt beskytter ikke bare leverandøren. Den beskytter også kunden ved å skape realistiske forventninger og tydelige ansvarsforhold.

Hvordan personvern og datasikkerhet ble et konkurransefortrinn

I teknologibransjen handler konkurranse ofte om funksjoner, pris og brukervennlighet. Likevel opplevde jeg flere ganger at det var personvern, datasikkerhet og dokumentert etterlevelse som avgjorde hvem kunden valgte. Dette ble særlig tydelig i arbeidet med StarLeaf, der GDPR og ulike ISO-standarder etter hvert ble en viktig del av budskapet vårt i markedet.

På den tiden var mange offentlige virksomheter, særlig i Sverige, skeptiske til hvordan amerikanske skytjenester håndterte personopplysninger. Dette ga oss en naturlig anledning til å forklare hvordan vår løsning var bygget for å møte europeiske krav til personvern og datasikkerhet.

Ved å dokumentere hvordan vi håndterte sikkerhet, personvern og tilgjengelighet, blant annet gjennom en SLA med 99,999 prosent oppetid, kunne vi møte kundenes behov for trygghet i tillegg til funksjonalitet.

Det interessante var at regelverket ikke lenger fremstod som en utfordring. Det ble et konkurransefortrinn. Kundene kjøpte ikke bare en videokonferanseløsning. De kjøpte også tilliten til at dataene deres ble håndtert på en forsvarlig måte.

Hva virksomheter kan lære av lover og regler

Gjennom årene har jeg oppdaget at de mest verdifulle egenskapene ved lover og regler ofte er de samme som gjør dem frustrerende. De stiller krav, setter grenser og tvinger oss til å tenke gjennom konsekvensene av det vi gjør.

Samtidig er det nettopp disse rammene som skaper tillit. Kunder må kunne stole på at personopplysninger håndteres forsvarlig, ansatte må kunne stole på at arbeidsplassen følger spillereglene, og samarbeidspartnere må kunne stole på at avtaler betyr det de sier.

Virksomheter som bare ser regelverk som en plikt, går ofte glipp av noe viktig. De som forstår hensikten bak reglene, oppdager gjerne at de også kan brukes strategisk. God etterlevelse reduserer risiko, styrker omdømmet, bygger tillit og kan i mange tilfeller bli et konkurransefortrinn.

Det betyr ikke at alle regler er perfekte, eller at alt byråkrati er fornuftig. Min erfaring er likevel at de fleste regelverk er laget for å løse et problem, beskytte noen eller skape forutsigbarhet der konflikter ellers ville oppstått.