Reforma v ochraně osobních dat GDPR je pro firmy výzvou - CFOworld.cz\nCFOworld » Reforma v ochraně osobních dat GDPR je pro firmy výzvou\nZa méně jak rok a půl vstoupí v platnost Obecné nařízení na ochranu osobních údajů (General Data Protection Regulation – GDPR). Jedná se o aktuálně nejkomplexnější soubor pravidel na ochranu dat a týká se každého subjektu, který shromažďuje nebo zpracovává osobní údaje občanů EU, bez ohledu na jeho geografickou lokalitu.\nVe zkratce: Nařízení se i v Česku dotkne prakticky všech firem, nebo jednotlivců, kteří zpracovávají osobní údaje zaměstnanců, zákazníků, klientů či dodavatelů. „Ať už jde o bankovní instituce, zdravotnictví, veřejnou správu, nebo e-shopy, všichni se budou v dohledné době potýkat s nutností upravit metodiku zpracovávání osobních údajů. V případě porušení nařízení budou firmám hrozit vysoké pokuty, které pro ně mohou být až likvidační,“ varuje Eva Škorničková, právní konzultantka pro IT bezpečnost a ochranu osobních údajů.\nSoučasná legislativa EU z roku 1995, kterou se doposud řídily zákony na ochranu osobních údajů, je zastaralá a nedokáže se efektivně vypořádat s moderními fenomény, jako jsou například sociální sítě či cloudová úložiště. GDPR začne být v celé EU účinné od května 2018. Protože byla nová pravidla přijata formou „nařízení“, budou platit ve všech státech EU jednotně a konzistentně. Nařízení s sebou přinese rovnocennou vymahatelnost práva, stejné sankce a mnohem intenzivnější spolupráci dozorových orgánů. Pokuty mohou být pro české firmy až likvidační – dosahují i 20 milionům eur, případně až čtyř procent celosvětového obratu.\nCo dál? Jak postupovat? Čím začít?\n„Za prvé musejí firmy zajistit samotnou ochranu dat, která o lidech shromažďují, ať už se jedná například o šifrování nebo zabezpečení přístupu k datům zvnějšku i zevnitř firmy. Zde pomůže především vhodně zvolené softwarové řešení, v některých případech to bude znamenat zásadní změny spojené s přestupem na novou verzi software, nebo i změnou dodavatele. Druhou stránkou jsou pak systémové a procesní prostředky, díky kterým dokáže firma vhodným způsobem vyškolit a vzdělat v oblasti ochrany osobních dat vlastní personál i pracovníky třetích stran, se kterými spolupracuje,“ upozorňuje Tomáš Belák, Chief Design Architect ve společnosti Intelligent Studios.\n„Technicky lze systémy zabezpečit poměrně snadno, je k tomu možné využít i různé systémové nadstavby, které se zaměří pouze na ochranu dat. Na druhé straně ale softwarová firma nedodá různé směrnice a smlouvy, ať už s vlastními zaměstnanci nebo pracovníky třetích stran. Společnosti budou přitom muset evidovat, že všechny zainteresované osoby informovaly a proškolily ohledně ochrany osobních dat a zároveň, že to zaměstnanci berou na vědomí. Toto jsou aspekty, se kterými budou mít firmy velké problémy z procesního hlediska,“ varuje Tomáš Belák. Dodává, že v tomto ohledu může být účinným řešením například pořízení aplikace, která řízení takových firemních procesů bude speciálně věnovat.\nOdborníci se shodují, že ideální je přizvat k výše popsaným krokům zkušeného partnera, který provede komplexní datovou analýzu a následně doporučí technické, právní a organizační opatření, která zajistí plnou kompatibilitu a soulad s novými pravidly plynoucími z GDPR.\n„Pokud se některá firma odhodlává k větším změnám ve využívaných IT řešeních, otevírá se jí k tomu nyní ideální příležitost. Zároveň je vhodné, aby společnosti analyzovaly, zda neuchovávají zbytečně i taková data, která nepotřebují, a případně objem zpracovávaných osobních údajů minimalizovaly,“ dodává Tomáš Belák z Intelligent Studios.\nZdroj: Intelligent Studios