Üzlet

A cégek harmada még mindig nem felel meg a GDPR-szabályoknak

Portfolio
Előremutató "jó gyakorlatok" a piaci szereplők részéről, sok esetben igen aktív adatvédelmi hatóságok és komoly kihívások - többek között ezek jellemezték a GDPR első félévét a kelet-közép-európai régióban a Deloitte elemzése szerint. A cég egy kutatást is végzett a témában, amiből kiderült, hogy a fogyasztók 44 százaléka pozitív változásokat tapasztalt az adatai védelmében a jogszabály életbe lépése óta - olvasható a Deloitte közleményében.
Több mint fél évvel az új európai uniós általános adatvédelmi irányelv, a GDPR bevezetését követően vizsgálta meg a Deloitte, hogy a kelet-közép-európai régió országaiban hogyan sikerült alkalmazni az új előírásokat, milyen kihívásokkal szembesültek az érintett piaci szereplők és mely területeken lenne szükség további előrelépésre. Az elemzés keretében 10, a régióban található tagországban (Bulgária, Csehország, Horvátország, Lengyelország, Lettország, Litvánia, Magyarország, Románia, Szlovákia, Szlovénia) mérte fel a társaság az eddigi tapasztalatokat.

Nyugat-Európában számos jelentős horderejű adatvédelmi incidens vizsgálata van folyamatban, amelyek eredménye jelentős hatással lehet a bírságolási gyakorlatra, ami azonban még egyelőre nem alakult ki a régióban. Egészen január 21-ig csupán kisebb elmarasztalások voltak, azonban ahogyan az várható volt, az első példaértékű elmarasztalást egy technológiai mamutvállalat, a Google kapta. A francia adatvédelmi hatóság ("CNIL") 50 millió euróra bírságolta a Google-t a megfelelő tájékoztatás, a transzparencia hiánya és megfelelő hozzájárulás nélküli adatkezelés miatt. Az ügy érdekessége egyébként, hogy a CNIL nemzeti hatáskörben a “one-stop-shop mechanizmus" alkalmazása nélkül szabta ki a bírságot, tekintve, hogy a Google nem rendelkezik Uniós fő letelepedési hellyel

- fejtette ki dr. Majoros Gábor T. a Deloitte Legal adatvédelmi csoportjának vezető ügyvédje.

A Deloitte elemzése megállapította, hogy szinte minden megvizsgált tagállamban ágazati kezdeményezések is indultak és akadnak köztük már olyanok is, amelyeket sikeresen lezártak. Jellemzően a bankszektorban, az egészségügyben, a humán erőforrás menedzsmenttel foglalkozó szegmensekben volt erre példa, és ezek a kezdeményezések a legtöbb esetben valamilyen magatartási kódex elfogadását is magukban foglalták. Emellett megjelentek olyan vállalati jó gyakorlatok, amikor egy-egy cég elérhetővé tette az adatvédelmi értesítéseket, illetve olyan felületeket hozott létre, amelyeken az ügyfeleik maguk rendelkezhettek arról, hogyan használják fel adataikat.

A Deloitte a GDPR első félévének tapasztalatairól egy 11 országra kiterjedő, vállalati képviselőket és fogyasztókat egyaránt kérdező kutatást is végzett. Ebből kiderült, hogy a fogyasztók 44 százaléka úgy értékeli, hogy a cégek jobban odafigyelnek a személyes adataik védelmére a jogszabály életbe lépése óta. Érdekesség, hogy az Európai Unióban (EU) élők szkeptikusabbak az ügyben, 19 százalékuk szerint ugyanis a vállalatok egyáltalán nem törődnek a fogyasztók adatainak védelmével. A GDPR egyik hatása a fogyasztóknál, hogy óvatosabbá váltak az érzékeny adatok megosztásában: az EU-ban 55 százalékuk jelezte ezt, az EU-n kívül pedig 61 százalékuk.

A megkérdezett cégek 33 százaléka nem rendelkezik elegendő erőforrással, hogy teljes mértékben megfeleljen a GDPR elvárásainak, és mindössze 15 százalékuk véli úgy, hogy sikerült befejeznie a GDPR felkészülési programját. Ennek ellenére igen magabiztosak az európai uniós cégek abból a szempontból, hogy képesek-e megfelelni a jogszabálynak, 92 százalék nyilatkozta azt, hogy hosszabb távon sem lesz gondjuk az új adatvédelmi előírások betartásával. A kutatásból az is kiderült, hogy a cégek 87 százalékánál már kijelöltek adatvédelmi tisztviselőt. Érdekes módon Indiában 99 százalékos ez az arány, míg az EU-n belül Spanyolország vezet 96 százalékkal.

A válaszadók 70%-a jelentős befektetésekről számolt be a folyamatok átalakítása és a technológiai megoldások alkalmazása terén, annak érdekében, hogy a hosszú távú, hatékony és részben automatizált GDPR megfelelőség biztosítható legyen. A felmérésben szereplő társaságok harmada jelezte, hogy 2018. május 25. után is további erőforrásokat fordít arra, hogy megfeleljen a GDPR előírásoknak.

A szervezetek 80%-a adatszivárgást megelőző rendszer (DLP) bevezetését tervezi, illetve keresik a GDPR megfelelés technológiai támogatásának különböző lehetőségeit is. A fokozott védekezésre szükség is van, hiszen a kutatásból is jól látszik, hogy a fogyasztók jelentős része nem venne igénybe szolgáltatást olyan vállalkozástól, ahol adatvédelmi incidensek történnek

- hangsúlyozta Szöllősi Zoltán, a Deloitte Magyarország technológiai tanácsadás csoportjának szenior menedzsere.
Westminster brexit brit kilepes tortenelmi dontes
Furjes Balazs Budapest Liget projekt1500
100 forint shutter
onlinevásárláse-kereskedelem
mexikói katonák
wall street_shutterstock
Népszerű
Friss hírek TÖBB FRISS HÍR
2019. november 6.
Portfolio Private Health Forum 2019
2019. november 7.
Energy Investment Forum 2019
2019. november 14.
Portfolio Banking Technology 2019
2019. november 20.
Office Stage - Út a hatékony irodához
Portfolio hírlevél
Ne maradjon le a friss hírekről!
Iratkozzon fel megújult, mobilbarát
hírleveleinkre és járjon mindenki előtt.

Kiadó modern irodaházak

Az iroda ma már több, mint egy munkahely. Találják meg most cégük új otthonát.

Infostart.hu

Junior elemző/elemző

Junior elemző/elemző

Szerkesztő-újságíró

Szerkesztő-újságíró
Online előadás
Befektetési termékek a magas hozam reményében.
A tőzsdei tankönyv
Az alapoktól a trendkövető kereskedési stratégiákig kísér a könyv.
Alteo klub