W 2018 roku wejdą w życie nowe unijne przepisy o ochronie danych osobowych. Firmy w Polsce nie są przygotowane do ich wdrożenia

0


Unijne rozporządzenie GDPR, które zacznie obowiązywać za półtora roku, nałoży na przedsiębiorstwa szereg nowych regulacji w zakresie pozyskiwania danych osobowych i zarządzania nimi. Ponad połowa firm wciąż nie wie o  istnieniu rozporządzenia, a tylko 11 proc. zna szczegółowe zapisy. Eksperci podkreślają, że dopóki wiedza dotycząca zapisów GDPR nie będzie odpowiednio rozpowszechniona, dopóty firmy nie będą się w stanie przygotować na nadchodzące zmiany. Kary za nieprzestrzeganie nowych wytycznych będą wysokie i mogą sięgać nawet 4 proc. rocznych obrotów przedsiębiorstwa.

GDPR (ang. General Data Protection Regulation) to unijne rozporządzenie, którego celem jest ujednolicenie przepisów o ochronie danych osobowych na terenie całej Unii Europejskiej. Ma ono również wzmocnić kontrolę użytkowników nad ich danymi osobowymi. Nowe przepisy obejmą wszystkie organizacje, które przetwarzają dane osób przebywających na terenie Unii (również te, które zarejestrowane są poza jej terytorium) i zaczną obowiązywać w 2018 roku. Jak wynika z badań przeprowadzonych na zlecenie VMwareTrend Micro, półtora roku przed wejściem w życie nowych przepisów świadomość dotycząca GDPR jest bardzo niska.

– Ponad połowa firm nie wie, że istnieje takie rozporządzenie, mimo że zacznie ono obowiązywać już za półtora roku. Sprawa wydaje się poważna, ponieważ kary finansowe za nieprzestrzeganie zapisów rozporządzenia GDPR są olbrzymie, liczone w milionach euro. Kara może sięgać nawet 4 proc. obrotu nie tylko danej firmy, lecz także całej grupy kapitałowej. Dlatego przedsiębiorstwa muszą zdawać sobie z tego sprawę i już dzisiaj podjąć odpowiednie działania – podkreśla w rozmowie z agencją Newseria Biznes Paweł Korzec, Regional Presales Manager, Eastern Europe w firmie VMware, będącej dostawcą rozwiązań IT z dziedziny infrastruktury chmury obliczeniowej i mobilności dla biznesu.

Według przeprowadzonego w październiku badania niespełna połowa przedsiębiorstw słyszała o rozporządzeniu GDPR, jednak mniej niż 2/3 spośród nich zapoznało się z treścią nowych przepisów. Tylko w 1/3 przebadanych firm pracownicy zajmujący się ochroną danych mają podstawową wiedzę na temat nowego prawa. Odsetek tych, którzy znają szczegółowe zapisy rozporządzenia, jest jeszcze mniejszy – tylko 11 proc. badanych prawidłowo wskazało, że kara finansowa za nieprzestrzeganie nowych wytycznych może wynosić nawet 4 proc. rocznego obrotu firmy. Największą wiedzę dotyczącą rozporządzenia GDPR mają duże firmy, zatrudniające ponad 250 osób.

Czytaj również:  Trwa boom inwestycyjny w małych i średnich firmach. Zakup samochodów lub maszyn najchętniej finansują leasingiem

Jednocześnie tylko 11 proc. badanych firm deklaruje, że są przygotowane na wdrożenie nowych przepisów i nie muszą podejmować w tym celu żadnych działań. Pozostałe wskazują na konieczność zwiększenia liczby szkoleń dla pracowników, inwestycji w systemy informatyczne i ochronę IT, zatrudnienia administratora ds. bezpieczeństwa informacji czy zwiększenia wartości polisy ubezpieczeniowej na wypadek naruszenia danych.

Michał Jarski, dyrektor regionalny firmy Trend Micro, która działa w obszarze zabezpieczeń internetowych, podkreśla jednak, że dopóki przedsiębiorcy nie mają szczegółowej wiedzy o nowych przepisach, dopóty nie będą w stanie skutecznie ich wdrożyć.