- Řada firem, obcí nebo zájmových sdružení stále neví, jak správně zajistit citlivá data uložená v archivech.
- Do účinnosti nového evropského nařízení pro ochranu osobních údajů známého jako GDPR přitom zbývají necelé dva měsíce.
- Těm, kdo jsou nyní na začátku zavádění nových opatření, odborníci radí začít u zaměstnanců.
Pozor na zbytečné náklady
Praktické zkušenosti i aktuální problémy ochrany dat byly tématem konference Osobní údaje 2018, kterou minulý týden v Praze spolupořádaly Hospodářské noviny a měsíčník Právní rádce. Klíčovým tématem přitom byly očekávané náklady v souvislosti se změnami. U velkých firem se investice totiž mohou vyšplhat až na 100 milionů korun. Menší a střední podniky, města nebo nemocnice by měly počítat, že za vstupní posouzení zaplatí od sto tisíc do půl milionu korun. Kolik peněz následně vloží do jednotlivých řešení, je individuální. “Pokud jste na začátku, nemá smysl hledat všechny nesoulady s nařízením a snažit se je vyřešit. Snažte se ucpat díry, ať to není zvenku vidět,” radí Martin Hladík z poradenské společnosti KPMG. Podle něj je nejlepší stanovit priority a řešit problémy postupně, navzdory tomu, že se to do května nestihne.
S tím souhlasí i Michal Nulíček z advokátní kanceláře Rowan Legal. “Svět se po květnovém dni D nezhroutí a všechno poběží dál. Zpracovatelé dat je budou dál zpracovávat a nikdo nebude úplně v souladu s nařízením,” říká Nulíček.
Smazat, co není potřeba
Těm, kdo jsou nyní na začátku zavádění nových opatření, odborníci radí začít u zaměstnanců. Nadřízení by je měli poučit, jakou cenu mají informace, s nimiž pracují, a stanovit přesné postupy pro konkrétní situace. Všem ve společnosti by mělo být například jasné, co dělat, když klient pošle žádost o výmaz osobních údajů nebo když hackeři zaútočí na datové úložiště.
Podle Nulíčka lze ve vztahu k novým pravidlům ochrany osobních údajů zaměstnance vnímat třemi způsoby. “Za prvé jim patří některá data, která zpracováváme. Zaměstnanci jsou také nástroj, s jehož pomocí budeme pravidla plnit. Za třetí jsou zdrojem rizika. Mohou ztratit firemní notebook plný citlivých informací nebo kvůli slabým heslům způsobit bezpečnostní incident,” uvádí Nulíček. Mít správně proškolené zaměstnance navíc může znamenat velké úspory. Jsou ale i další způsoby, jak ušetřit. Nejvíce peněz směřuje do nákupu nových informačních technologií a softwarů.
Celý článek najdete na: https://archiv.ihned.cz/c1-66077730-s-novymi-pravidly-ochrany-dat-se-svet-nezhrouti
Fotografie z akce:
