Tylko 13 proc. polskich menedżerów zna dokładnie termin wejścia RODO

Od 25 maja 2018 r. zacznie obowiązywać unijne Ogólne Rozporządzenie o Ochronie Danych Osobowych (RODO), które zastąpi przepisy dotychczasowej ustawy o ochronie danych osobowych. Przepisy RODO, zwane także GDPR (General Data Protection Regulation) będą dotyczyć wszystkich, którzy przetwarzają dane osobowe w związku z prowadzoną działalnością gospodarczą. Obejmą przede wszystkim firmy, które gromadzą i przetwarzają dane dotyczące osób fizycznych, a więc być zarówno duże korporacje, jak na przykład firmy ubezpieczeniowe czy instytucje finansowe, ale także niewielkie rodzinne przedsiębiorstwa, jak sklep internetowy czy salon kosmetyczny.

Dzięki tym zapisom objęte zostaną ochroną wszystkie informacje, które mogłyby doprowadzić do identyfikacji osoby, m.in. nazwisko, adres, wszelkie numery identyfikacyjne, adresy mailowe, adres IP, pliki cookies, dokumentację zdrowotną, a nawet informacje o poglądach politycznych czy orientacji seksualnej.

Przepisy RODO budzą wiele kontrowersji, a spora część przedsiębiorców obawia się czy w prawidłowy sposób zdoła przystosować się do planowanych regulacji. Poważne konsekwencje w związku z RODO mogą dotknąć m.in. branżę marketingową, co w rozmowach z serwisem Wirtualnemedia.pl podkreślali eksperci tego segmentu.

Tylko 13 proc. polskich menedżerów zna dokładnie termin wejścia RODO

Polscy menedżerowie mają bardzo wysoką świadomość istnienia Rozporządzenia o Ochronie Danych Osobowych (RODO) oraz konieczności sprostania wynikającym z niego wytycznym, w porównaniu z ich kolegami reprezentującymi spółki z innych krajów europejskich. Badanie dotyczące RODO, przeprowadzone przez Ipsos dla Microsoft pokazało również, że przedstawiciele biznesu, poza ogólną wiedzą nie znają szczegółowych wytycznych, terminów, kar, czy konkretnych procedur zgodności z RODO.

Kluczowe statystyki dotyczące Polski:

- Tylko 13% menedżerów zna dokładnie termin wejścia w życie RODO, podczas gdy 87% respondentów błędnie wskazuje lub nie zna tego terminu.

- 33% uczestników badania wskazało poprawnie, że rozporządzenie dotyczy firm z UE oraz wszystkich spółek, które prowadzą wymianę handlową z UE.

- Plany w zakresie szkoleń dla pracowników na temat RODO mają 3 na 4 firmy.

- 73% firm chce podnieść inwestycje związane z bezpieczeństwem IT w związku z RODO.

- 40% firm uczestniczących w badaniu planuje zatrudnić eksperta ds. ochrony danych osobowych, wymieniono również.

"W Polsce wszystkie ankietowane firmy miały świadomość istnienia RODO (100 proc). To napawa optymizmem szczególnie w kontekście poziomu świadomości w innych spośród badanych krajów, gdzie wyniki te wynoszą: 98% dla Rosji, 90% dla Czech, 88% dla Grecji i 66% dla Węgier" - czytamy dalej.

Jednak pomimo wysokiego stopnia świadomości wprowadzanych zmian prawnych wśród polskich firm, jedynie 38% respondentów poprawnie określiło wysokość kar związanych z naruszeniem zapisów o ochronie danych osobowych, które mogą sięgnąć aż 4% obrotów. 62% jest przekonana, że kary są mniejsze, albo nie mają oni szczegółowej wiedzy na temat ich obowiązywania, wskazano także.

- Z badań wynika również, że wiele organizacji wciąż nie ma pewności kogo dotyczą zmiany określone przez RODO. W przypadku polskich firm jedynie 33% wskazało poprawnie, że rozporządzenie dotyczy firm z UE oraz wszystkich spółek, które prowadzą wymianę handlową z UE. Reszta respondentów albo nie znała odpowiedzi na to pytanie, albo ograniczała te zasady tylko do firm z obszaru Unii Europejskiej. Dla porównania, poprawną odpowiedź na to pytanie wskazało aż 94% menedżerów w Rosji - podano także.

Przedstawiciele polskich organizacji mają najmniejszą wiedzę spośród wszystkich uczestników badania w zakresie terminu obowiązywania zapisów RODO. Jedynie 13% respondentów z Polski wskazało, że na przygotowanie ma mniej niż 4 miesiące. 64% uczestników badania deklaruje, że zostało od 6 do 12 miesięcy lub więcej czasu. Całkowity brak wiedzy w kwestii terminów wykazuje 19% respondentów z Polski. Najbardziej świadomi w tym zakresie są Grecy (77% właściwych odpowiedzi).

-Wprowadzenie Rozporządzenia o Ochronie Danych Osobowych wiąże się z koniecznością spełnienia rozmaitych wymogów nałożonych przez ustawodawcę. Sama świadomość istnienia RODO jednak nie wystarcza. Niezbędne jest zrozumienie tego złożonego zapisu prawnego i przede wszystkim podjęcie konkretnych działań w organizacjach. Mowa tu o konieczności wprowadzenia lub dostosowania stosownych procedur, szkolenia pracowników, ale również dostosowania infrastruktury informatycznej do wytycznych RODO. Kluczem do sprawnego wypełnienia oczekiwań prawodawcy mogą okazać się rozwiązania chmurowe, które zapewnią bezpieczeństwo, dostarczą narzędzi i pozwolą najniższym kosztem być gotowym na czas - powiedział członek zarządu, dyrektor strategii technologicznej w polskim oddziale Microsoft Michał Jaworski.

W badaniu wzięło udział 250 firm z 5 krajów europejskich (Węgry, Czechy, Grecja, Rosja, Polska), które zatrudniają powyżej 250 pracowników. Badanie było prowadzone wśród menedżerów wysokiego szczebla odpowiedzialnych za ochronę danych osobowych w firmie. Polskę reprezentowały 52 firmy. Badania były realizowane w listopadzie 2017 r.