Do wejścia w życie Rozporządzenia o Ochronie Danych Osobowych (ang. General Data Protection Regulation – GDPR) pozostały niewiele ponad dwa miesiące. Dla przedsiębiorców są to ostatnie chwile na dostosowanie polityki firmy do wymogów regulacji. Większość respondentów badania przeprowadzonego przez SAS uważa, że rozporządzenie istotnie wpłynie na ich organizacje. Nie dziwi zatem fakt, że już wiosną zeszłego roku 56% ankietowanych zadeklarowało rozpoczęcie przygotowań do GDPR. Oprócz licznych obaw, które towarzyszą tak istotnym zmianom prawnym, przedstawiciele biznesu i organizacji rządowych dostrzegają również szanse na rozwój.

Wyniki badania przeprowadzonego przez SAS i Insites Consulting wskazują, że niemal wszyscy respondenci (98%) napotykają trudności związane z przygotowaniami do implementacji GDPR. Stanowi to największy problem dla ekspertów zatrudnionych na terenie Unii Europejskiej w sektorze publicznym i ochrony zdrowia, ale także w branży IT czy w usługach. Ponieważ rozporządzenie ma bardzo ogólny charakter, ogromnym wyzwaniem jest ocena, czy podjęte działania są wystarczające. Sytuacja jest szczególnie trudna dla podmiotów z państw spoza UE, ponieważ do tej pory miały one mniejszą styczność z regulacjami dotyczącymi ochrony danych niż organizacje z krajów Wspólnoty.

Duzi są już gotowi

Analizując stopień gotowości do wejścia w życie GDPR, można stwierdzić, że duże organizacje radzą sobie znacznie lepiej niż mniejsze podmioty. Jest to związane ze stopniem świadomości, jaki wpływ nowe rozporządzenie będzie miało na ich działalność. Jak wynika z badania SAS, 54% dużych organizacji rozumie, jakie skutki niosą ze sobą zmiany prawne, podczas gdy wśród mniejszych podmiotów wiedzę taką deklaruje jedynie 37% respondentów.

Badanie przeprowadzone przez SAS i Insites Consulting pokazuje, że 67% firm zatrudniających powyżej 5000 pracowników podejmuje już niezbędne kroki by przygotować się do wejścia w życie GDPR, a w przypadku mniejszych organizacji odsetek ten wynosi 47%. Ponadto aż 60% z nich dysponuje uporządkowanym zestawem procesów mających na celu uzyskanie zgodności z rozporządzeniem. Korporacyjne podejście do przygotowań na wejście w życie nowych regulacji charakteryzuje wszystkie duże organizacje, niezależnie od branży w jakiej działają.

Większy stopień gotowości dużych organizacji, względem średnich i małych, na wejście w życie GDPR wynika z faktu, że w większości przypadków od dawna dysponowały one rozwiązaniami, które obecnie umożliwiają im stosunkowo łatwe dostosowanie się do nowej sytuacji prawnej. Przetwarzanie ogromnych ilości danych wymagało implementacji narzędzi data management ułatwiających skuteczne przetwarzanie i zarządzanie informacjami. Gorzej sytuacja wygląda w podmiotach, które nie dysponują takimi systemami. Staną one w obliczu wyzwania, jakim będzie w pierwszej kolejności zlokalizowanie danych osobowych w gąszczu zasobów firmowych oraz powiązanie ich z procesami biznesowymi i odpowiednie zabezpieczenie celem minimalizacji ich ekspozycji – mówi Łukasz Leszewski, Architekt Rozwiązań Biznesowych w SAS Polska.

Biznes obawia się wyzwań i widzi korzyści GDPR

Wejście w życie GDPR budzi liczne wątpliwości. Aż 71% organizacji spoza UE zastanawia się, czy podjęte działania będą wystarczające. Wśród przedstawicieli Unii Europejskiej największe obawy wzbudza Poradzenie sobie z przenoszeniem danych i prawem do bycia zapomnianym (59%). Na kolejnym miejscu znalazła się Kontrola dostępu do danych osobowych, która przysparza szczególnych trudności średnim przedsiębiorstwom zatrudniającym od 51 do 500 osób. Z kolei duże organizacje i instytucje finansowe mają większe problemy z odnajdywaniem przechowywanych przez nie danych osobowych. Wynika to po części z faktu, że po raz pierwszy stają przed potrzebą konsolidacji i zmapowania pełnych zasobów danych osób fizycznych do celów regulacyjnych.

Mimo że skrót GDPR wzbudza trwogę niejednego prawnika czy administratora danych osobowych, przedstawiciele biznesu dostrzegają również korzyści płynące z wejścia w życie tego rozporządzenia. Do najważniejszych z nich należą:

• 1.       Lepsze zarządzanie danymi, co prowadzi do wzrostu efektywności biznesowej – 71% respondentów badania SAS za najważniejszą korzyść GDPR uważa możliwość usprawnienia zarządzania danymi. To z kolei przyczyni się do wzrostu efektywności organizacji. Co ciekawe, 37% organizacji uważa, że przygotowania do wdrożenia GDPR poprawią ich ogólny potencjał w zakresie IT. Ponadto, 30% podmiotów jest przekonanych, że przestrzeganie wymogów GDPR pozytywnie wpłynie na ich wizerunek.
• 2.       Uzyskanie przewagi konkurencyjnej – Wejście w życie GDPR stanowi doskonałą okazję do wdrożenia odpowiednich zasad, dzięki którym spółki mogą nie tylko zyskać zgodność z wymogami regulacyjnymi, ale również budować przewagę konkurencyjną. W konsekwencji usprawni to procesy analityczne, pozwoli optymalizować wydajność operacyjną i redukować koszty. Respondenci są świadomi tych korzyści i przyznają, że najwięcej zyskają departamenty odpowiedzialne za obszar customer intelligence i zarządzanie ryzykiem.
• 3.       Wzrost poziomu zadowolenia klienta – Według badania SAS, 29% organizacji uważa, że przygotowania związane z wprowadzeniem GDPR umożliwią im zwiększenie poziomu satysfakcji klientów. Kolejne 29% respondentów twierdzi, że ich organizacje będą mogły przedstawić lepszą ofertę i wartość dodaną dla klienta. Dzięki wiedzy o tym, czy i w jaki sposób klient chce, by firma się z nim kontaktowała – organizacje mogą poprawić doświadczenie klienta, wchodząc z nim w interakcje za pośrednictwem preferowanych przez niego kanałów, minimalizując jednocześnie niechciane komunikaty, które mogą zniechęcić do marki.

Tworzenie szczegółowych raportów dotyczących korzystania z danych osobowych i wdrożenie mechanizmów monitorujących to nie tylko wymogi GDPR, ale też sposoby na zarządzanie ekspozycją na ryzyko w całej organizacji. Dla wielu z nich wejście w życie nowego rozporządzenia stanowi impuls do wdrożenia lepszych procedur i rozwiązań z zakresu analityki biznesowej, które mogą przyczynić się do wyeliminowania błędów czy nadużyć polegających m.in. na udostępnianiu danych podmiotom trzecim – tłumaczy mówi Łukasz Leszewski, Architekt Rozwiązań Biznesowych w SAS Polska.

źródło: informacjebranzowe.pl

Najnowsze aktualności