”Dataskydd och säkerhet behöver inte stå i motsats till utveckling”
Ett uppdrag som gett många nya insikter och som hittills har överträffat förväntningarna. Så beskriver Tommy Säll sin nya roll som digitaliseringschef på Integritetsskyddsmyndigheten, IMY. Men efter den första tiden av att lära känna organisationen är det på många sätt nu det nya uppdraget börjar på riktigt.
I våras klev Tommy Säll in som avdelningschef för digitalisering och IT på IMY. Och när han blickar tillbaka på sina 100 första dagar slås han av att det har hunnit hända mycket, även om det på många sätt också är nu det nya uppdraget börjar på riktigt.
– Det är alltid massa saker. Det var förväntat, det är så det är när man kommer in ny. Det ser ofta ut så i de flesta organisationer. Många är i förändring och ofta är man inte klar med den gamla digitaliseringen. Nu kommer jag in mitt i, och ingen har egentligen haft någon förväntan på mig att jag ska vara en messias. Men det är samtidigt rimligt att de har en förväntan, säger han.
IMY:s it-avdelning består av cirka 20 personer, myndigheten har outsourcat it-produktionen. Han har inget emot att det finns förväntningar på honom, men betonar också att det är en myndighet som varit i rejäl tillväxt de senaste tio åren och att det ställer helt nya krav och ger nya utmaningar jämfört med en mindre organisation.
– Man kan behöva ta två steg tillbaka ibland. Det här är en myndighet som har vuxit kraftigt under många år och då har både behoven och utmaningarna följt med. Det är en stor skillnad, är man bara 40-50 personer funkar det ganska långt med välvilliga personer och ganska enkla lösningar. Där vi är nu ser det lite annorlunda ut.
Tommy Säll kom till IMY från en roll som digitaliserings- och it-direktör på Botkyrka kommun och dessförinnan var han chef för digitalisering av stödverksamheten på Arbetsförmedlingen. Han säger att det här är den minsta organisation han varit chef för, och han kan se både skillnader och likheter.
– Frågorna är lika komplicerade här som i en stor organisation, skillnaden är att vår storlek gör det lite mer greppbart och möjligt att korta tiden från analys till handling och hemtagen effekt. För mig är det motiverande.
Från analys till handling
Det gör att han till stor del förstår den förändringsresa som IMY redan har gjort, och nu när den nya digitaliseringschefen finns på plats är han medveten om att det finns förväntningar på att myndigheten ska ta nästa steg i sin digitala utveckling.
– Den förväntan är bekväm de första 100 dagarna. Men från dag 101 måste man på riktigt börja med de pedagogiska förklaringarna och lägga upp planen för det närmaste kvartalet och för de kommande tre åren. I just de här frågorna har jag blivit en samlande kraft och förväntan på mig är att jag både bär och tar ägarskap av myndighetens digitaliseringsresa. De riktigt svåra frågorna på en digitaliseringsresa handlar enligt mig om informationssäkerhet, dataskydd, digital suveränitet och upphandling. Tekniken har vi ägnat de senaste 20 åren åt så den utmaningen upplever jag som mindre nu än förr, om än inte oproblematisk. Att prata dataskydd och säkerhet betraktades tidigare ofta som något som stod i motsats till utveckling. Numera behöver det inte göra det, givet att man har ordning på sin information och jobbar riskbaserat.
AI är inget självändamål
Ett omfattande utvecklingsarbete pågår redan, och det ska så klart fortsätta framöver. Ett område som ofrånkomligen står högt på agendan för alla nu är AI. Som dataskyddsmyndighet har IMY bland annat som uppdrag att säkra individens fri- och rättigheter i förhållande till sin egen information.
Hur kan det uppdraget kombineras med att använda AI? Tommy Säll betonar att myndighetsuppdraget är detsamma, oavsett val av teknik. Men han ser också att det finns många områden där man kan ha nytta av AI, men att det är ett arbete som kräver noggrannhet.
– Det finns stora fördelar med digital teknik, och det är viktigt att förstå hur man ska lyfta in till exempel AI i verksamheten, säger han och lyfter att det finns många gamla saker man kan göra på nya sätt, bara man gör det rätt.
– Det mesta går att lösa så länge man jobbar effektstyrt, riskavvägt och har ordning på sin information. AI har en fantastisk potential men det förändrar inte myndighetsuppdraget. För oss handlar det om att använda till exempel AI för att bli ännu bättre på vårt uppdrag. Det finns egentligen inget egenvärde i AI, värdet måste mätas i effektivisering av våra verksamhetsprocesser.
Mandatet var en förutsättning
Uppdraget som chef för digitalisering innebär också att han sitter med i myndighetens ledningsgrupp. Tommy Säll säger att det alltid är speciellt att komma in i en ledningsgrupp, men när det gäller den ofta debatterade frågan huruvida CIO:n ska sitta med i ledningsgruppen eller inte, så är det glasklart på IMY.
– GD tog beslutet att CIO-rollen ska vara en del i ledningsgruppen. Så klart är det fantastiskt smickrande att de valde mig, säger han och konstaterar att en plats i ledningsgruppen var en förutsättning för att uppdraget skulle vara lockande.
– Jag kan inte göra så mycket nytt utan ett tydligt mandat från ledningen. Och jag har blivit riktigt varmt välkomnad i ledningsgruppen. Det kan ta ett tag innan man verkligen kommer in i en ledningsgrupp, i synnerhet om uppdraget är helt nytt och man inte ersätter någon. Jag upplever både värme och en hög ambition i gruppen. Det gör det mesta lättare. Jag är van vid att sitta i ledningsgruppen på hög nivå. Det är då man verkligen kan utöva långsiktig styrning på längre sikt.
Känner du att du har fått ett bra gehör för det du vill göra?
– Ja, verkligen. Jag vill gärna motsvara förväntningarna och inte svika det förtroende som jag fått. Det är lättare att vara handlingskraftig om det finns en hög ambition och ett öppet och välkomnande sätt.
En vinstlott med höga förväntningar
Om man tittar på de 100 första dagarna, har uppdraget motsvarat förväntningarna då?
– Med råge. Jag hade höga förväntningar, och om det är någon lyx med att bli äldre och att ha jobbat med det här i många år, så är det att man kan vara lite kräsen. Man får fler valmöjligheter senare i sin karriär. När jag, i samband med rekryteringen, fick träffa generaldirektören och ledningen så gav det mig höga förväntningar. Och de har verkligen motsvarats. Jag upplever det som lite av en vinstlott.
Vad har inte varit som du väntat dig?
– Man kan inte förutspå varenda del. Men jag har gjort det här så länge att det egentligen inte är någonting som har överraskat mig än så länge. Det är viktigt att vara flexibel och samtidigt tydlig i hur vägen framåt ser ut.
Ser IMY:s uppdrag från andra sidan
Har du fått några nya insikter sedan du kom hit?
– Jag får nya insikter hela tiden. Det var också en del av varför jag valde att börja just här. IMY sitter mitt i skärningspunkten mellan den potential till förbättrad välfärd som finns i digital teknik och behovet att hantera personlig integritet i ett demokratiskt samhälle.
Några av de nya insikterna gäller IMY:s uppdrag, och hur man jobbar med tillsyn i de frågor han och många andra tidigare har upplevt ett krav att leva upp till. När han nu ser myndigheten från insidan är han full av beundran för hur man jobbar.
– Det här är verkligen en kunskapsintensiv organisation inom ett område som jag tidigare bara upplevt från andra sidan. Vi är ytterst en möjliggörande myndighet. Just det upplever jag inte är tillräckligt känt i den bransch jag jobbar inom. Där har jag mer upplevt att det finns en rädsla för att hantera personuppgifter.
När han blickar framåt säger han att det finns en hel del att ta tag i, men det är också ett arbete han ser fram emot.
– Jag skulle säga att strukturera upp digitaliseringsarbetet som helhet, och att fortsätta bygga vår AI-förmåga, få en riktigt god digital arbetsmiljö på plats och arbeta strukturerat med att omvandla tekniska potential till verksamhetsnytta i våra verksamhetsprocesser.
Text och foto: Joakim Arstad Djurberg
I vår vinjett "100 dagar" träffar vi medarbetare som vi rekryterat och frågar hur den första tiden på det nya jobbet har varit.