Firmy świadome zmian w ochronie danych, ale nieprzygotowane

Kancelaria CMS Cameron McKenna Greszta i Sawicki przeprowadziła badanie wśród ponad 100 przedstawicieli polskich przedsiębiorstw z branż, na które nowe unijne przepisy będą miały największy wpływ – ubezpieczenia, banki, firmy technologiczne, telekomunikacja, e-commerce, motoryzacja i FCMG.

Wynik badania potwierdza, że przedsiębiorcy w zdecydowanej większości są świadomi nadchodzących zmian w unijnym prawie ochrony danych osobowych, stwierdziło tak 76% z nich. Jednak jak wynika z badania, wiedza przedsiębiorców na temat istoty nowej regulacji i jej konsekwencji dla prowadzonego biznesu jest raczej powierzchowna. Przede wszystkim są świadomi, że zmiany zaczną obowiązywać za 2 lata i że przyniosą wysokie kary finansowe za nieprzestrzeganie przepisów. Kary będą stosowane w prawie 30 sytuacjach, na przykład w przypadku niedochowania obowiązków związanych z warunkami uzyskania zgody na przetwarzanie danych czy niedoinformowania organu nadzoru o wycieku danych.

Jak wynika z badania przedsiębiorcy poprawnie identyfikują sfery działalności gospodarczej, które są najbardziej podatne na nadchodzące zmiany. Obszary te można sprowadzić do wspólnego mianownika: dane osobowe klientów. Działy sprzedaży, marketingu, obsługi klienta, bezpośrednio przetwarzające dane klientów, były najczęściej wymieniane jako te, które wymagają największych zmian w związku z nowymi regulacjami. Znaczna grupa badanych zaznaczyła również działy HR przetwarzające dane pracowników.

Nowe rozporządzenie unijne znacznie rozszerzy obowiązki podmiotów przetwarzających dane osobowe. Zdaniem ankietowanych może wiązać się to ze zwiększeniem kosztów prowadzonej działalności, choćby ze względu na konieczność wdrożenia profesjonalnych systemów ochrony przetwarzanych danych czy bardziej starannego dobierania podmiotów, które przetwarzają dane na zlecenie. Zwolennicy zmiany pozytywnie oceniają ujednolicenie i spójność przepisów oraz urealnienie ochrony danych osobowych. Sceptycy wyrażają swoje zaniepokojenie potencjalnym wpływem rozporządzenia unijnego na zmniejszenie zaufania klientów. Ich zdaniem przepisy są za ogólne, nakładają na firmy zbyt wiele obowiązków, a konieczność przekazywania klientom rozbudowanych, zawiłych klauzul może spowodować spadek ich zaufania.

Ankietowani przedsiębiorcy intensywnie zapoznają się z nowymi regulacjami, ale większość z nich na tym poprzestaje. Niewiele firm już teraz zaczęło przygotowywać się do obowiązywania nowych przepisów. Przedsiębiorcy planują natomiast podnoszenie poziomu świadomości i wiedzy personelu – zarówno poprzez wewnętrzne kanały komunikacji, jak i na przykład przez wysłanie pracownika na studia podyplomowe w zakresie ochrony danych osobowych.

Większość ankietowanych przedsiębiorców widzi potrzebę dalszego informowania o nadchodzących zmianach. W większości są oni zgodni co do tego, dlaczego warto przestrzegać nowych przepisów: przede wszystkim ze względu na ryzyko finansowe i możliwe sankcje, jak też ryzyko reputacyjne. Z drugiej strony, jedynie połowa z nich uważa, że klienci oczekują poszanowania swojej prywatności.

Nowe unijne przepisy wprowadzą wiele zmian istotnych dla funkcjonowania przedsiębiorstw. Już teraz trzeba zacząć się przygotowywać do jego obowiązywania. „Tylko niezwłoczna i trafna identyfikacja potencjalnych ryzyk związanych z przetwarzaniem danych pozwoli zareagować na nie skutecznie i z odpowiednim wyprzedzeniem. W tym celu niezbędna jest precyzyjna analiza procesów biznesowych i zestawienie ich z wymogami nowej regulacji” – podkreślają autorzy raportu i rekomendują utworzenia w firmach zespołów, które przeanalizują, jakie zmiany należy wprowadzić.

Źródło: Raport „Zmiany w unijnym prawie ochrony danych osobowych – nowe wyzwania i szanse dla przedsiębiorstw”