Systemutveckling är ett komplex åtagande och under framtagandet av nya tjänster fås hela tiden nya insikter kring behov och möjliga lösningar samtidigt som interna och externa förutsättningar förändras. Det är kanske därför inte så konstigt att historien är kantad av misslyckade utvecklingsprojekt i olika former - IT-projekt där kostnaderna skenat, systemen inte motsvarat användarnas förväntningar eller där projekten dragit ut på tiden och tvingats avbrytas utan leverans. En av anledningarna till att kyrkogården med misslyckade utvecklingsprojekt är så full är att man många gånger försökt angripa systemutvecklingsprocessen som om det varit ett förutsägbart husbygge som kan utföras sekventiellt bara man ...
Läs Mer
Läs Mer
Jag älskar att resa runt i USA - så mycket att vi åker hit minst en gång om året. Landet har så oerhört mycket att erbjuda både när det gäller mat oavsett preferens och en fantastisk natur med allt från öken till frodiga skogar. Sedan drygt en månad tillbaka är vi i Kalifornien och här är det aldrig långt till närmaste State- eller nationalpark. För 8-10 dollar får man under en dag parkera och ströva omkring i fantastiska miljöer och utforska både gamla hus och äta picknick i väl underhållna picknickområden. Men det finns något som skaver lite. Överallt ser ...
Läs Mer
Läs Mer
Agilt är sedan några år tillbaka ordet på allas läppar, och kan sättas i samband med såväl systemutveckling och projektledning. För att förenkla (väsentligt) kan man säga att det handlar om att leverera mindre delar istället för större, vilket medför en rad fördelar: Man kan mer i detalj planera för hur varje del ska genomföras utan att behöva ägna sig alltför mycket åt change management vilket sparar tid både för projektledaren och projektägare/styrgrupp Man får möjlighet att testa och validera ofta, vilket minskar risken att projektet drar åt fel håll Man kan kontinuerligt justera riktningen, då ett projekt per definition ...
Läs Mer
Läs Mer
En av de största utmaningarna i GDPR är den ostrukturerade datan, och allra svårast är kanske hanteringen av organisationers e-post. När det gäller e-post är det svårt, eller näst intill omöjligt, att styra över vilken information som tas emot. Man kan försöka styra in kunder och medborgare att använda kontaktformulär som styr mot olika verksamhetssystem, men det är svårt att hindra människor att använda e-postadresser till anställda som därtill är enkla att lista ut. I vården har man under flera år försökt styra in medborgare att använda "mina vårdkontakter", men trots detta förekommer fortfarande att individer istället väljer att skicka ...
Läs Mer
Läs Mer
När jag föreläser om GDPR är det många som ställer frågor kring samtycke. Anledningen till detta är att insamlingen av samtycken ofta är ganska omständig - man behöver formulera hur, vad och varför, hitta ett lämpligt tillvägagångssätt att inhämta samtycket och därtill hitta ett sätt att dokumentera exakt vad varje person har samtyckt till. Vill man vara på den säkra sidan är samtycke visserligen bra, men ibland glömmer man bort att det faktiskt finns andra rättsliga grunder att överväga. Intresseavvägning framställs lite som GDPR:s slasktratt, och exakt hur den kommer att få användas är fortfarande oklart. Jag tycker emellertid inte att den bör avskrivas, ...
Läs Mer
Läs Mer
Ett registerutdrag ska innehålla alla personuppgifter som rör den person som söker ett registerutdrag, varifrån dessa uppgifter kommer, vad som är ändamålet med behandlingen, till vilka mottagare eller kategorier av mottagare uppgifterna lämnas ut och om möjligt under vilken period uppgifterna kommer att lagras (artikel 15). Jag har ägnat en del tid åt att kontakta organisationer i syfte att ta reda på hur registerutdragen kommer att hanteras efter den 25 maj - och resultatet är, tycker jag, väldigt intressant. Till att börja med kan sägas att de flesta jag varit i kontakt med tycker att deras egen tolkning är ganska ...
Läs Mer
Läs Mer
Vi har lärt oss att vattenfallsmetoden sällan är den mest effektiva vare sig när det gäller systemförvaltning eller projekt. När vi drar igång ett projekt kan vi inte rimligtvis veta vilka hinder vi kommer att råka på, eller hur omvärlden kommer att förändras under resans gång. Trots detta verkar många driva just GDPR-projekt enligt just vattenfallsmetoden. Vi gör en förstudie, bestämmer oss för vad vi ska göra, lägger därefter upp en plan för genomförande för att därefter påbörja arbetet. Vi har kanske bestämt oss för att börja med att ta fram dokumenthanteringsplaner och systemkartläggningar och sätter igång. Men oj vad ...
Läs Mer
Läs Mer