Newsy

Od maja 2018 r. dane osobowe w UE będą lepiej chronione. Firmy już teraz powinny rozpocząć przygotowania do wdrożenia nowych przepisów

2016-12-22  |  06:50
Mówi:Paweł Korzec, regional presales manager, Eastern Europe, VMware

Michał Jarski, dyrektor regionalny ds. sprzedaży Trend Micro

  • MP4
  • Ogólne rozporządzenie o ochronie danych osobowych (GDPR) zacznie obowiązywać w maju 2018 roku. Nowe przepisy nadają konsumentom szereg uprawnień, które obejmują m.in. prawo do bycia zapomnianym oraz prawo do informacji o tym, jak wykorzystywane są ich dane osobowe. Z drugiej strony unijne regulacje wymuszą ogrom zmian na wszystkich podmiotach, które gromadzą i przetwarzają dane osobowe. Dotyczyć one będą systemów informatycznych, działań marketingowych i obsługi klientów oraz tworzenia nowych procedur. Na ich wdrożenie firmom pozostało półtora roku.

    – Firmy mają tylko 18 miesięcy na dostosowanie się do wymogów rozporządzenia. Świadomość tego faktu jest bardzo niska. Przedsiębiorcy staną przed ogromnym wyzwaniem ewidencji wszystkich danych osobowych, ich lokalizacji, miejsca przetwarzania. Na tak długie procedury, dostosowanie kwestii formalnych i wdrożenie rozwiązań technologicznych pozostało bardzo mało czasu – wyjaśnia w rozmowie z agencją Newseria Biznes Michał Jarski, dyrektor regionalny Trend Micro.

    Ogólne rozporządzenie o ochronie danych osobowych zacznie obowiązywać w Polsce w maju 2018 roku. Z badań przeprowadzonych w tym roku na zlecenie firm VMware i Trend Micro wynika jednak, że ponad połowa polskich przedsiębiorstw wciąż nie wie o jego istnieniu. Zaledwie w jednej trzeciej firm pracownicy, którzy zajmują się ochroną danych, mają przynajmniej podstawową wiedzę o nowych przepisach.

    – Przygotowanie się do wdrożenia rozporządzenia GDPR, które zacznie obowiązywać za półtora roku, jest wielowymiarowe i obejmuje zagadnienia zarówno legislacyjne, jak i technologiczne. W obszarze technologicznym są to przede wszystkim dwa elementy: system CRM związany z obsługą klienta oraz część infrastrukturalna – mówi Paweł Korzec, regional presales manager w firmie VMware, dostawcy rozwiązań IT z dziedziny infrastruktury chmury obliczeniowej i mobilności w biznesie.

    Tym, którzy nie dostosują się do wymogów rozporządzenia GDPR (ang. General Data Protection Regulation), grożą duże kary finansowe, których wysokość może sięgnąć nawet 2–4 proc. rocznych obrotów całego przedsiębiorstwa.

    – Obawiam się scenariusza, w którym na początku obowiązywania nowych przepisów ktoś będzie przysłowiową ofiarą i będzie musiał zapłacić ogromną karę. Wtedy wszystkie firmy zaczną panicznie wdrażać wymogi rozporządzenia GDPR. To stwarza zagrożenie, że te rozwiązania nie będą bezpieczne ani wystarczająco dobre pod kątem zabezpieczenia danych – mówi Michał Jarski.  

    Celem uchwalonego w tym roku rozporządzenia GDPR jest ujednolicenie przepisów o ochronie danych osobowych na terenie całej Unii Europejskiej. Nowe przepisy mają również zwiększyć kontrolę osób fizycznych nad ich danymi osobowymi i nałożą szereg nowych wymogów na wszystkie podmioty, które gromadzą i przetwarzają takie dane. Eksperci podkreślają, że wyzwań jest bardzo dużo.

    – GDPR narzuca konieczność wdrożenia tzw. systemu bycia zapomnianym. Każdy obywatel w Unii Europejskiej będzie mógł zażądać od firmy, z którą współpracuje, aby jego dane zostały wykasowane z systemów informatycznych. My, jako administratorzy danych, musimy więc dysponować systemami, które po pierwsze zapewnią nam możliwość trwałego usunięcia tej informacji, niezależnie od tego, czy znajduje się ona w wewnętrznym data center, czy w zewnętrznej chmurze. Po drugie, musimy być w stanie udowodnić w przypadku urzędowej kontroli, że takie dane faktycznie usunęliśmy – wyjaśnia Paweł Korzec.

    Nowe przepisy wprowadzą również zasadę ochrony „by default”. Oznacza to, że firmy i przedsiębiorcy mogą wykorzystywać dane osobowe klientów tylko i wyłącznie w celu, w którym zostały one pobrane. Przedsiębiorstwa muszą zbudować mechanizmy, które udowodnią, że pozyskane przez nie informacje nie były przetwarzane ani wykorzystywane niezgodnie z przeznaczeniem.

    Rozporządzenie wymusi również na przedsiębiorstwach, aby zadbały o ochronę danych osobowych już na etapie projektowania swoich systemów informatycznych. W przypadku naruszenia baz danych albo wycieku informacji administratorzy będą zmuszeni każdorazowo zgłaszać taki incydent do organów nadzorujących.

    – Firmy mogą się spodziewać kontroli urzędników, którzy sprawdzą, czy spełnione zostały wymogi rozporządzenia GDPR. Ale nowe przepisy wprowadzają też obowiązek samooceny skutków materializacji ryzyka. To oznacza, że przedsiębiorstwa muszą wprowadzić mechanizmy, które umożliwią ocenę tego, co się stanie, jeżeli ktoś się włamie do systemu, ukradnie dane i posłuży się nimi w niecnym celu – mówi Paweł Korzec.

    Przedsiębiorców czekają ogromne zmiany i konieczność wypracowania nowych procedur. Od maja 2018 roku będą bowiem musiały każdorazowo uzyskiwać zgodę swoich klientów na przetwarzanie ich danych osobowych, powiadamiać ich o zmianie lokalizacji danych oraz o ewentualnym naruszeniu albo wycieku informacji.

    Czytaj także

    Więcej ważnych informacji

    Jedynka Newserii

    Jedynka Newserii

    Aktualne oferty pracy

    Specjalista ds. sprzedaży

    Aktualnie poszukujemy kandydatów i kandydatek na stanowisko: Specjalista ds. sprzedaży. Ze szczegółami oferty można zapoznać się na tej podstronie.

    Transport

    Centralny Port Komunikacyjny ma przynieść 290 tys. nowych miejsc pracy. Aby zrealizować inwestycję, potrzebne są pieniądze publiczne i inwestor zagraniczny

    Centralny Port Komunikacyjny „Solidarność” ma być węzłem transportowym, który zintegruje transport lotniczy, kolejowy i drogowy, a przy tym pobudzi rozwój innowacji, turystyki i przemysłu. – To nie jest zwykły projekt infrastrukturalny, to jest olbrzymi projekt cywilizacyjny – podkreśla Sławomir Majman, wiceprezes Zarządu Targów Warszawskich. Jak pokazują analizy firmy Kearney dotyczące przyszłego funkcjonowania CPK, jego powstanie pozwoli stworzyć do 2040 roku 290 tys. nowych miejsc pracy i zapewni wzrost łącznej produkcji w Polsce nawet o 90 mld zł rocznie.

    Handel

    Koronawirus nie zahamował rolniczych inwestycji. Rośnie sprzedaż ciągników i przyczep rolniczych

    Pandemia nie wstrzymała inwestycji rolników w sprzęt. We wrześniu sprzedaż ciągników wyniosła 873 sztuk i była o 123 większa niż przed rokiem. Od początku roku na pola wyjechało 7,4 tys. nowych maszyn, o ponad 20 proc. więcej niż w tym samym okresie 2019 roku. Rośnie też sprzedaż przyczep rolniczych. – Wydaje się, że trend wzrostowy zostanie utrzymany do końca roku. Szacujemy, że rynek wzrośnie o 8–12 proc. w zależności od segmentu maszyn rolniczych – ocenia Michał Spaczyński, wiceprezes Polskiej Izby Gospodarczej Maszyn i Urządzeń Rolniczych. Najnowsze badanie nastrojów w branży pokazuje większy optymizm niż to przeprowadzone w kwietniu br.

    Jak korzystać z materiałów Newserii?

    Ważne informacje dla dziennikarzy i mediów

    Wszystkie materiały publikowane w serwisach agencji informacyjnej Newseria przeznaczone są do bezpłatnej dystrybucji poprzez serwisy internetowe, stacje radiowe i telewizje, wydawców prasy oraz aplikacje pełniące funkcję agregatorów newsów. 

    Szczegóły dotyczące warunków współpracy znajdują się tutaj.

    Handel

    Gastronomia znów przed widmem bankructwa. Proponowana pomoc rządu nie rozwiązuje problemów

    Branża gastronomiczna krótko miała możliwość prowadzenia biznesu. Już pierwszy lockdown spowodował spadek obrotów rzędu 80–90 proc., a przez wakacje restauratorom nie udało się odrobić strat. Branża spodziewa się, że nowy lockdown potrwa co najmniej do końca roku, a wiele firm go nie przetrzyma. Rządową pomoc, zaproponowaną w ramach branżowej tarczy antykryzysowej, ocenia jako dalece niewystarczającą. Wątpliwości budzą niejasne zasady postojowego, które de facto ograniczą grupę beneficjentów w porównaniu do poprzednich tarcz. Zabrakło również rozwiązania kwestii czynszów w czasie lockdownu. Ograniczona reakcja rządu przyczyni się do problemów z utrzymaniem miejsc pracy w branży zatrudniającej nawet ponad pół miliona osób.

     

    Problemy społeczne

    Leczenie udarów mocno utrudnione w czasie pandemii. Mimo że są większym zagrożeniem dla życia niż COVID-19

    Udar mózgu to w Polsce przyczyna śmierci ok. 30 tys. osób rocznie i główny powód niepełnosprawności dorosłych Polaków. Jeżeli osoba z udarem szybko trafi na szpitalny oddział, ma szansę tego uniknąć. – Udar mózgu wciąż stanowi większe zagrożenie niż COVID-19 – podkreśla neurolog prof. Adam Kobayashi. W tym roku po raz kolejny wystartowała kampania ALERT UDAROWY, która ma przypomnieć Polakom, jakie są charakterystyczne objawy udaru i jak na nie reagować.