Sådan kvalitetssikrer du en lokal oversigt over virksomheder

Afklar formålet med den lokale virksomhedsoversigt

Afklar først, hvem der skal bruge oversigten, og hvilke beslutninger den skal understøtte: skal borgerne finde åbningstider og adresser, skal sælgere bruge den til opsøgende arbejde, eller skal indkøb bruge den til leverandørvurdering? Formålet fastlægger, hvilke felter der er obligatoriske, hvor gamle oplysningerne må være, og hvad der regnes for en fejl. En offentlig oversigt kræver typisk verificeret adresse og telefonnummer; en intern liste kan måske kun bruges som udgangspunkt for videre kontakt.

Omsæt formålet til et kort skriftligt kvalitetsrammeværk med fire elementer: en feltliste, der viser obligatoriske og frivillige felter; en definition af, hvornår en post er komplet; en opdateringsfrekvens pr. felttype, fx årlig genverificering af åbningstider og øjeblikkelig rettelse ved returmail; og en angivelse af, hvem der må oprette, rette og lukke poster. Der findes færdige rammeværker: Danmarks Statistik har Quality Assurance Framework, som understøtter kvalitetskravene i officiel statistik. Det kan være forbillede for, at krav skal nedskrives og ikke kun bygge på stikprøver.

Regn med, at oversigten ofte indeholder personoplysninger som navn, telefonnummer og mailadresse på en kontaktperson. Databeskyttelsesforordningen fik virkning 25. maj 2018. Læg derfor formål og retligt grundlag ind i kvalitetsrammeværket fra starten i stedet for at tilføje det bagefter.

Fastlæg kilder og dokumentation for hver virksomhedspost

Knyt kilden til hvert felt, ikke til hele posten. Navn og adresse hentes typisk fra virksomhedens egen registrering eller et offentligt virksomhedsregister; kategori kan bygges på en branchekode; åbningstider kommer oftest fra virksomhedens hjemmeside; telefon og mail bekræftes ved telefonisk eller skriftlig kontakt. Notér kildetype og hentedato ud for hvert felt, så det senere er muligt at se, om en fejl stammer fra kilden eller fra indtastningen.

Dokumentationen skal også vise, hvor oplysningerne ligger, og hvordan de flytter sig. For oversigten betyder det: skriv ned, hvilket system eller regneark posten ligger i, hvem der har adgang, og hvilke eventuelle tredjeparter data deles med.

Tilføj feltet "sidst verificeret" og en regel for, hvornår en post skal tjekkes igen. Vælg verifikationsmetode efter, hvad der er muligt: et opkald, en mail med anmodning om bekræftelse, et besøg på adressen eller opslag i et register. Uden en dateret verifikation kan ingen vurdere, om oversigten er opdateret, og gamle oplysninger opdages først, når en bruger klager.

Opdaterings- og verifikationscyklus for virksomhedsposter

Brug tjeklister til at validere hver post ensartet

Byg tjeklisten op om de felter, der skal kontrolleres for hver virksomhed: navn, eventuelt CVR-nummer, adresse, telefon, e-mail, hjemmeside, kategori og åbningstider. Formulér punkterne som ja/nej-spørgsmål eller som "felt udfyldt / ikke udfyldt", så to personer når samme resultat. Medtag et bemærkningsfelt, hvor det kan skrives, hvorfor en oplysning ikke kunne bekræftes.

En digital tjekliste gør det muligt at dokumentere arbejdet i marken. Microbizz beskriver, at medarbejdere kan udfylde tjeklister, tage billeder og registrere afvigelser direkte fra en app, og at oplysningerne straks bliver tilgængelige i systemet. Billeder kan fx dokumentere et skilt, en facade eller en åbningstidstavle, og noter kan forklare, hvorfor en post afviger fra standarden. Ifølge Microbizz kan skemaer oprettes både standardiserede og skræddersyede.

Undgå én tjekliste til alle virksomhedstyper. Milientsoftware advarer mod at bruge samme opskrift til alle processer, fordi det, der er korrekt i én arbejdsproces, kan være besværligt i en anden. En restaurant med åbningstider, sæsonudsving og booking kræver andre kontrolpunkter end en håndværksvirksomhed med fast adresse og telefon — men begge skal følge de samme grundfelter, hvis posterne skal kunne sammenlignes i oversigten.

Fordele og ulemper ved manuel vs. digital tjekliste

Registrér og følg op på afvigelser

Definér på forhånd, hvad der tæller som en afvigelse, så den ikke ender som en uformel mundtlig bemærkning. Typiske afvigelser i en virksomhedsoversigt er manglende telefonnummer, adresse der ikke kan bekræftes, forkert kategori, lukket virksomhed og dubletter, hvor samme virksomhed optræder to gange. Registrér for hver afvigelse: hvilket felt den vedrører, hvor alvorlig den er, hvem der fandt den, dato, hvilken handling der iværksættes, og hvornår den er lukket.

Dubletter kræver en særlig rutine, fordi de sjældent opdages ved almindelig feltkontrol. Søg systematisk på et entydigt felt — fx CVR-nummer eller kombinationen af navn og adresse — før en ny post oprettes, og gennemgå hele oversigten med faste mellemrum for sammenfald. Når en afvigelse er rettet, skal rettelsen verificeres af en anden end den, der indtastede den, hvis fejlen er gået ud til brugerne.

Brug afvigelserne som input til forbedring i stedet for kun at rette post for post. Hvis et bestemt felt ofte er tomt eller forkert, er svaret sjældent flere manuelle rettelser, men fx at skifte kilde, gøre feltet obligatorisk ved oprettelse eller ændre tjeklistens spørgsmål. En månedlig gennemgang af afvigelser efter type og felt viser, hvor fejlene opstår.

Skab overblik i realtid og placér ansvaret

Navngiv en ejer af oversigten, og fordel ansvaret for grupper af poster, fx pr. kategori eller geografisk område. Skriv samtidig ned, hvem der må oprette nye poster, rette eksisterende oplysninger og lukke en afvigelse. Uden den fordeling bliver kvaliteten afhængig af én persons hukommelse og personlige liste.

Status skal kunne ses uden at spørge nogen. Microbizz beskriver, at status på kvalitetssikringen kan følges i realtid: hvem har udført hvilke tjek, hvilke afvigelser er registreret, og hvor der kræves opfølgning. Dashboards kan vise kommende tjek, afsluttede inspektioner og åbne afvigelser i én samlet visning. Målet er, at ledelsen med ét klik kan se, om kvaliteten overholdes, og reagere, hvis der opstår problemer.

Erstat manuelle papirlister og løse regneark med ét samlet sted for skemaer, tjeklister og dokumentation. Microbizz fremhæver, at man slipper for manuelle papirlister og tidskrævende Excel-ark, og at dokumentationen dermed bliver tilgængelig for alle. Fordelen er ikke kun overblik: en samlet løsning giver historik over, hvem der har ændret hvad og hvornår, hvilket er nødvendigt, når kvaliteten skal forklares over for ledelsen, kunder eller eksterne samarbejdspartnere.

Tilpas kvalitetssikringen til brugerne og forbedr den løbende

Milientsoftware peger på fire faktorer, der afgør, om kvalitetsarbejdet lykkes: kvalitetssystemet tilpasses brugerne og ikke omvendt; man tager små skridt for hele tiden at blive lidt bedre; alle i organisationen er enige om at bruge kvalitetssystemet; og afvigelseskontrol bruges som værktøj til struktureret læring. De fire punkter kan bruges direkte som tjekliste, når kvalitetssikringen af den lokale virksomhedsoversigt skal redesignes.

Design derfor processerne efter dem, der faktisk vedligeholder oversigten — ikke efter, hvad der er nemmest at styre bagudrettet. I Milientsoftwares artikel påpeges det, at alle vælger den nemmeste måde at udføre en opgave på, og at medarbejdere ikke nødvendigvis bør finde sig i et par ekstra klik eller manuel indtastning af de samme oplysninger flere steder. Konkret betyder det, at tjeklisten skal kunne besvares uden at skifte system flere gange, og at oplysninger kun skal indtastes ét sted.

Forbedr i små trin frem for store omvæltninger. Samme artikel beskriver, at drivkraften i kvalitetsarbejdet er de mange små forbedringer, der samlet set har stor effekt, og at en lærende organisation handler om at lave små ændringer ofte frem for store forstyrrende omvæltninger. Test derfor en ny tjekliste eller et nyt felt på én kategori eller ét område først, evaluér om felterne reelt kan besvares ude hos virksomhederne, og rul først derefter ændringen ud på hele oversigten.

Håndtér personoplysninger korrekt i oversigten

Samtykke er ikke den eneste vej til at behandle oplysninger om en kontaktperson. Datatilsynet slår fast, at samtykke er ét af flere retlige grundlag for behandling af personoplysninger, og at grundlaget fx også kan være at opfylde en kontrakt eller en retlig forpligtelse. I en virksomhedsoversigt betyder det, at man skal identificere og dokumentere det grundlag, der faktisk gælder, i stedet for automatisk at indhente samtykke fra hver enkelt person.

Retten til sletning er heller ikke ubetinget. Datatilsynet svarer selv "Nej, ikke altid" på påstanden "Jeg har ret til at få slettet alt, I har på mig". En dataansvarlig skal slette, når oplysningerne ikke længere er nødvendige for formålet med indsamlingen; når et samtykke trækkes tilbage uden anden hjemmel; når behandlingen er ulovlig; når EU-lovgivning eller national lovgivning kræver sletning; når den registrerede har gjort indsigelse med den konsekvens; eller i særlige tilfælde om informationssamfundstjenester og samtykke fra forældremyndighedsindehavere. En post kan derfor ikke slettes alene, fordi nogen beder om det.

Man bliver heller ikke "godkendt af Datatilsynet". Datatilsynet oplyser, at man i udgangspunktet ikke bliver godkendt eller får tilladelse af myndigheden, og at det kun i meget få tilfælde er nødvendigt at indhente tilladelse. Ansvaret for at leve op til reglerne ligger hos den dataansvarlige selv, og dokumentationen er afgørende: Ifølge Dansk Industri skal alle virksomheder kunne dokumentere deres behandling, og DI peger på værktøjer som databehandleraftaler, procesafdækning og dokumentation af databehandlingsaktiviteter. Man skal også have styr på, hvor data lagres og bevæger sig hen. Begræns samtidig indholdet til det nødvendige — fx en fælles mailadresse eller hovednummer frem for en privat kontaktpersons oplysninger, hvor det er muligt.

Rettigheder til sletning af personoplysninger – hvad gælder?