Менее 50% компаний в Европе готовы к введению регламента по защите данных

Лишь 46% компаний, работающих на европейском рынке, считают, что успеют подготовиться к выполнению требований Общего регламента по защите данных (General Data Protection Regulation, GDPR), который  усиливает и унифицирует защиту персональных данных на территории ЕС и должен вступить в силу с 25 мая 2018 года. Таковы результаты исследования, проведенного компанией SAS.

 

Действие GDPR распространяется на любые организации, которые оперируют персональными данными физических лиц, находящихся на территории Евросоюза, – не только его граждан, но и резидентов других государств. Это значит, что требования GDPR придется выполнять и компаниям из стран постсоветского пространства, которые предоставляют свои услуги на территории Евросоюза, а также дочерним предприятиям европейских компаний, действующих в таких странах, если они обладают доступом к общей базе данных предприятия.

 

Вступлению нормативов в силу предшествовал двухлетний переходный период. Однако меньше половины респондентов, принявших участие в исследовании SAS (46%), выразили уверенность в том, что к 25 мая 2018 года их компании будут соответствовать требованиям регламента. При этом в самом Евросоюзе ситуация в целом чуть лучше, чем в глобальной перспективе – там этот показатель составил 53%. Для сравнения, в США лишь 30% компаний будут соответствовать новым требованиям к упомянутому дедлайну. Уже готовы к нововведениям вообще только 7% компаний.

 

 

При этом бизнес поддерживает внедрение регламента. В частности, этому способствовал ряд крупных скандалов, связанных с утечкой персональных данных, в том числе казус с Facebook и Cambridge Analytics, когда произошла неправомерная передача персональных данных пользователей, затронувшая, по разным данным, от 50 до 87 млн человек. Такие ситуации, помимо прочего, снижают лояльность клиентов, и 68% респондентов ожидают, что регламент поможет улучшить имидж организации. 84% участников опроса также сообщили, что GDPR поможет им эффективнее управлять данными. 63% ожидают, что правила окажут заметный эффект на бизнес-процессы в целом, а 49% видят их прямое влияние на проекты, связанные с искусственным интеллектом.

 

 

Как показывает исследование, 58% компаний уже разработали структурированный план перехода на новые правила, а еще 35% компаний собираются это сделать в ближайшее время. Согласно результатам прошлогоднего опроса SAS, еще год назад таких компаний было всего 45%. Однако для создания подобного плана представителям бизнеса требуется помощь экспертов – 75% организаций получили или собираются получить ее от консалтинговых компаний или вендоров, обладающих соответствующим специализированным опытом.

 

В опросе приняли участие 183 специалиста, отвечающих за подготовку своих организаций к внедрению GDPR, при этом в число респондентов вошли представители компаний из разных стран мира, действующих в разных сферах бизнеса.