Više od polovice tvrtki nespremno za uvođenje europske regulative o zaštiti osobnih podataka

Fotografija članka: Više od polovice tvrtki nespremno za uvođenje europske regulative o zaštiti osobnih podataka

Tvrtke koje se ne usklade na vrijeme s novom europskom regulativom o zaštiti osobnih podataka korisnika (GDPR) izlažu se visokim, dosad nezabilježenim kaznama, a za prilagodbu novoj regulativi ostalo je sada već tek nešto više od 15 mjeseci.

Oglas

Novo istraživanje čije je rezultate upravo predstavila tvrtka Veritas Technologies, vodeća na području upravljanja podacima, pokazuje kako više od polovice organizacija još nije počelo raditi na usklađivanju svojeg poslovanja s General Data Protection Regulation (GDPR, Opća uredba o zaštiti podataka), novom regulativom Europske unije.

GDPR je zamišljen s ciljem da uskladi pristup sigurnosti podataka, pravilima o čuvanju podataka i upravljanju njima na razini svih članica Europske unije. GDPR tako zahtijeva veću razinu nadzora nad cijelim procesom pohranjivanja i prenošenja osjetljivih podataka – poput osobnih podataka, brojeva kreditnih kartica, financijskih informacija i podataka o zdravstvenom stanju – kako bi se znalo gdje se i kako oni pohranjuju i prenose, te na koji način organizacije nadziru tko uopće u cijelom procesu ima pristup takvim podacima. GDPR neće utjecati isključivo na tvrtke koje se nalaze u EU, već će imati i globalan utjecaj na tvrtke iz SAD-a i drugih zemalja jer zahvaća sve tvrtke koje imaju poslovne aktivnosti unutar Europske unije ili posluju s organizacijom iz EU.

Rezultati istraživanja iz Global Databerg Reporta – koje je obuhvatilo više od 2500 tehnoloških menadžera koji donose odluke u Europi, Srednjem istoku, Africi, SAD-u i azijsko-pacifičkoj regiji – pokazuju kako 54 posto organizacija još uopće nije napredovalo s usklađivanjem vlastitog poslovanja s GDPR-om. Budući da je iza nas već četvrtina grace perioda koji je Europska unija dala prije stupanja GDPR-a na snagu u svibnju 2018., to znači da polovica tvrtki ima problema s operativnim odlukama, planiranjem i općenito postizanjem usklađenosti s GDPR-om, a posebice u području određivanja tko je odgovoran za implementaciju cijelog procesa unutar organizacije te tko će biti ovlašten za uvođenje i primjenu procesa “čišćenja” podataka i donošenje odluke o njihovoj zastarjelosti.

Istraživanje je za Veritas provela tvrtka Vanson Bourne s ciljem da se istraži kako organizacije spremaju svoje podatke i kako upravljaju njima, pri čemu je poseban naglasak stavljen na ponašanja i stavove koji u konačnici dovode do eksplozivnog rasta količine podataka.

Nejasno je tko će od menadžmenta rukovoditi projektom GDPR-a u organizacijama
Rezultati istraživanja jasno pokazuju nedostatak pripremljenosti za uvođenje GDPR-a te konfuzno shvaćanje uloga i tko je uopće odgovoran za postizanje usklađenosti s GDPR-om u tvrtkama. Gotovo jedna trećina ispitanika (njih 32 posto) vjeruje da bi se tim procesom trebao baviti glavni menadžer za informacijske tehnologije (CIO, chief information officer), 21 posto misli da je to zadaća za glavnog stručnjaka za računalnu sigurnost, 14 posto da procesom mora upravljati glavni izvršni direktor tvrtke (CEO), a 10 posto misli kako je ovo zadatak za glavnog stručnjaka koji se u tvrtki brine o podacima.

Istraživanje jasno pokazuje da bi oni pojedinci koji su odgovorni za uvođenje GDPR regulacije u organizaciju mogli biti suočeni s brojnim rizicima ukoliko organizacija neće odgovarajuće postupati s prikupljenim podacima. Nešto manje od trećine ispitanika (31 posto) zabrinuto je za ugled tvrtke ako one se one ne usklade s GDPR-om na odgovarajući način i ne implementiraju odgovarajuće politike postupanja s podacima, a njih gotovo 40 posto plaši se kako njihova tvrtka neće proći preglede usklađenosti s GDPR-om jer neće biti dovoljno dobro pripremljene.

Kritične točke na kojima se javljaju problemi

Fragmentacija podataka i gubitak vidljivosti, odnosno mogućnosti uvida u podatke, najveći su izazovi koji se, barem kada se govori o postupanju prikupljenim podacima, danas nalaze pred organizacijama. Zbog svih tih razloga, organizacijama je teško prilagoditi se GDPR regulativi. Veritasova je procjena kako oko 35 posto ispitanika upravo ovo smatra najvećim problemom. Vjeru u uspješno usklađivanje s GDPR-om najviše ugrožava sve veća prisutnost sustava za pohranu podataka u oblaku, kojima tvrtke teško same upravljaju, i drugih korisničkih servisa za dijeljenje datoteka.

Četvrtina ispitanika priznala je da koristi servise za pohranu podataka u oblaku poput Boxa, Google Drivea, Dropboxa, EMC Simplicityja ili Microsoftovog OneDrivea, unatoč tome što aktualna politika njihove tvrtke to trenutačno ne dopušta. Sljedećih 25 posto ispitanika reklo je da koristi druge sustave koji podatke pohranjuju izvan tvrtke, a zbog čega je IT odjelima tvrtki sve teže nadzirati cijeli taj proces korištenjem alata koje danas koriste.

Osim ovih izazova koji se pojavljuju u području pohrane podataka, ispitanici su ukazali i na druge faktore rizika koji moraju biti obuhvaćeni svakim postupkom usklađivanja sa sigurnosnim pravilima ili regulativom. Više od polovice ispitanih (52 posto) reklo je kako ih zabrinjava mogućnost gubitka poslovnih podataka, a 48 posto je posebno zabrinuto da će se podaci izgubiti tijekom prenošenja između sustava ili lokacija. Četiri od deset ispitanika također je zabrinuto zbog mogućnosti da zaposlenici tvrtke neće s osobnim podacima postupati na odgovarajući način te da će zbog toga potkopati napore cijele organizacije da se uskladi s GDPR-om.

Pravo na zaborav

Kada GDPR stupi na snagu, tvrtke će morati analizirati zahtjeve dobivene u sklopu mogućnosti “prava na zaborav” te će legitimnim zahtjevima morati udovoljiti tako što će ukloniti osobne podatke korisnika iz sustava tvrtke ukoliko ti podaci više nisu relevantni ili potrebni. Međutim, uz kombinaciju fragmentacije podataka i masovnog prikupljanja nestrukturiranih podataka unutar organizacija, tvrtkama će biti gotovo nemoguće udovoljavati ovakvim zahtjevima.

Nedostatak uvida u nestrukturirane, “tamne” podatke i informacije koje su pohranjene izvan tvrtkinih IT sustava dodatno komplicira nastojanja da se tvrtke usklade s ovim propisima, a ujedno izlažu tvrtke potencijalno vrlo velikim financijskim i pravnim rizicima. Neusklađenost s GDPR-om može rezultirati i vrlo strogim kaznama za tvrtke: maksimalna je kazna od 20 milijuna eura ili do 4 posto globalnih prihoda tvrtke, što god da je viši iznos.

Više informacija o Veritasovim naporima i rješenjima na području olakšavanja primjene GDPR-a u organizacijama te GDPR-u općenito možete pronaći na .

Oglas
Pretplatite se na BESPLATNE
Tjedni pregled najzanimljivijih tehnoloških informacija
Poveznica se otvara u novom prozoru
Sigurnosna provjera: Upišite rezultat  7+9=

KOMENTARI


Neprimjerene komentare, poveznice, reklamiranje/promoviranje i komentare koji tematski nisu vezani uz vijest odmah ćemo ukloniti.