8 z 10 firem ví o GDPR, o výších pokut ale netuší

8 z 10 firem ví o GDPR, o výších pokut ale netuší

ChannelWorld.cz: Pouze jedna z deseti lokálních firem ví o pokutách, které mohou padnout při nedodržení požadavků GDPR

Článek magazínu ChannelWorld.cz sepsaný na základě průzkumu a tiskové konference společností VMware a Trend Micro

Pouze jedna z deseti lokálních firem ví o pokutách, které mohou padnout při nedodržení požadavků Obecného nařízení o ochraně osobních údajů. Vyplývá to z průzkumu agentury Ipsos.

Průzkum agentury Ipsos z února a března letošního roku odhalil, že čeští a slovenští manažeři jsou informováni o GDPR, avšak většina z nich nemá znalosti o důsledcích případného nedodržení nového nařízení a často netuší, jaký je termín nabytí jeho účinnosti.

Telefonické (CATI) dotazování mezi 151 zástupci českých (60 %) a slovenských (40 %) firem nad 100 zaměstnanců zadaly společnosti Trend Micro a VMware. Do průzkumu se zapojili manažeři, kteří mají na starost osobní údaje a jejich bezpečnosti (IT, právní, HR oddělení a management).

Výzkum ukázal, že téměř osm firem z deseti firem o nařízení ví, přičemž jeho znalost je o něco vyšší na Slovensku (89 %) než v České republice (69 %). Jenže sotva jedna z deseti obeznámených firem správně rozumí potenciální výši pokut za porušení předpisu. Přitom 57 % obeznámených firem tvrdí, že požadavky nařízení vidělo.

Souběžně zveřejněný průzkum agentury Arlington Research pro Kaspersky Lab z dubna 2017 mezi více než 2 300 IT specialisty z evropských firem o více než 50 zaměstnancích ukázal, že jedna pětina z nich má stále nízké nebo žádné povědomí o tom, co GDPR obnáší.

O tom, že pokuta může dosáhnout až 4 % z celkového celosvětového ročního obratu společnosti, ví pouze 8 % dotázaných českých a slovenských společností. Téměř 30 % firem neumí odhadnout, kolik času na přijetí potřebných opatření mají.

Kolik času má společnost na přijetí opatření v souladu s GDPR?

GDPR nabyde účinnosti 25. 5. 2018. Do té doby by měly organizace zpracovávající osobní údaje lidí v Evropském hospodářství provézt nezbytná technická, organizační a procesní opatření k jejich dostatečnému zabezpečení. Změnou prošly zásady registrování, uchovávání, zpracovávání a zpřístupňování údajů všech fyzických osob.

Více se dozvíte na http://channelworld.cz/analyzy/ipsos-8-z-10-ceskych-a-slovenskych-firem-vi-o-gdpr-o-vysich-pokut-ale-netusi-18443