GDPR. До внедрения месяц. Вы готовы?
По словам опрошенных юристов, одно из основных трудновыполнимых требований – готовность к соблюдению сторонними поставщиками. Даже коммерческие поставщики компаний, собирающих данные клиентов, защищенные правилами, должны соответствовать требованиям GDPR. При этом исследование показало, что подавляющее большинство из них не подтвердили, соблюдают ли требования их поставщики.
«Удивительно, но многие компании не рассматривали свою цепочку поставок как потенциальный риск для соответствия требованиям GDPR. Это особенно сложно для глобальных организаций, с тысячами поставщиков, и может быть дорогостоящим, если его не решить с соответствующей строгостью, необходимой в рамках GDPR, — сказал Юрг Бирри, генеральный директор KPMG по юридическим услугам.
Дополнительным препятствием, с которым сталкиваются многие организации, является то, что во многих из них руководство до сих пор не понимает и не воспринимает всерьез влияние этих новых правил. Из компаний, которые сообщили о поддержке на уровне совета директоров, 69% назначили сотрудника по защите данных, 55% документируют все свои операции по обработке данных, а почти половина (49%) считают, что их сотрудники в основном или полностью осведомлены о своих обязательствах по GDPR
Другие недавние обзоры сообщают о подобных выводах. Ассоциация технологической промышленности CompTIA недавно провела опрос 400 американских компаний о своей готовности к GDPR и обнаружила, что только 22% фирм начали разрабатывать свои планы соблюдения. «Путаница в отношении правил остается важной проблемой для многих компаний», — сказал Тодд Тибодо, президент и главный исполнительный директор CompTIA.
Согласно пресс-релизу CompTIA: «Около трети опрошенных фирм не считают, что GDPR будет влиять на их нынешний или будущий подход к бизнесу в ЕС. Другая треть указывает, что GDPR может отрицательно повлиять на их желание участвовать в предпринимательской деятельности в странах ЕС. Остальные треть фирм не уверены».
Только 13% компаний, опрошенных CompTIA, сообщили, что полностью соответствуют GDPR.
Опубликовано по материалам блога Владимира Безмалого
