måndag 14 oktober 2019

Lögn, Förbannad lögn och Statistik

Jag har fått nytt jobb som statistiker på en högskola i västsverige. Det var en nervkittlande dag idag. Redan från början hade jag sett de potentiella problemen projektet skulle föra med sig. Jag väntas jämföra studenternas bakgrundsdata i databasen NyA med resultatdata i en annan databas som heter LADOK. Gör man det kan man räkna på alla möjliga korrelationer, det var bara det att ingen visste om det var lagligt eller inte.

.....Det var ingen som hade utrett det, De hade drömt upp ett helt projekt och anställt någon att genomföra det utan att ens ha kollat upp själva lagligheten.

Det var jag som fick insistera på träff med högskolans dataskyddsombud, vilken jag för övrigt blev ombedd att ombesörja själv. Vi hade bokat träff idag, och det hade mycket väl kunnat stanna där. Jag hade kunnat bli förpassad till att copy-pasta aggregerad data från olika officiella hemsidor, likt någon slags glorifierad praoelev. Jag hade kunnat få sitta resterande tre månader och rullat tummarna, medan människor undrat vad fan jag egentligen gjorde där.

.....Det fanns illavarslande tecken. Han hade inte varit där de sista två gångerna jag försökt, det tydde på en oengagerad människa med tidsbrist, och föga eller inget tålamod med sådant han potentiellt kan komma att lastas för. En människa som varken kan eller vill sätta sig in i alla de detaljer som krävs för ett sådant här ärende. Det var för övrigt det intryck jag fick när jag diskuterade detta med min handledare.

Lyckligtvis visade sig alla dessa farhågor vara felaktiga. Egentligen vet jag att GDPR är just en avvägningslagstiftning, och att den låter mycket mer skrämmande än vad den egentligen är. Det välvilliga dataskyddsombudet ifråga ögnade igenom mitt upplägg och menade det nog ändå verkade vara rätt rimligt. Han propsade mest bara på att jag så snart som det blev tekniskt möjligt borde avlägsna känsliga personuppgifter i materialet.

Det var i princip den eftergift jag redan själv bedömt kunde bli nödvändig efter att översiktligt ha satt in mig i lagtexten. Dataskyddsombudet ondgjorde sig sedan över den skräckstämning enligt honom "piskats upp av onödiga människor som bara vill saluföra sina konsulttjänster".

Jag får erkänna jag satt med hjärtat i halsgropen resten av dagen, det trevliga samtalet till trots. Det hade på allvar kunnat sluta här.  Programmodulen jag skulle använda krävde genomläsning av en styck introduktion och (helst) två vetenskapliga artiklar, vilket inte passade särdeles bra ihop med min sinnesstämning den dagen.