Raport specjalny Bezpieczeństwo banków 2017: Zgodność z GDPR to niemałe wyzwanie

Ochrona danych osobowych jest istotnym problemem Unii Europejskiej (UE) od ponad 20 lat, a niedawno ratyfikowane Ogólne Rozporządzenie o Ochronie Danych (General Data Protection Regulation – GDPR) przenosi ochronę danych na zupełnie nowy poziom. Nowy zestaw wymogów prawnych, które wymuszają zarówno reakcje organizacyjne, jak i technologiczne, ma zastosowanie do prawie każdej instytucji na całym świecie, która zajmuje się zbieraniem i przetwarzaniem danych dotyczących mieszkańców UE, w tym stałych mieszkańców, turystów i emigrantów.

– Rozporządzenie opiera się na lokalizacji geograficznej osób, których dane osobowe są przechowywane, a nie na miejscu zarejestrowania organizacji gromadzącej dane osobowe. Stanowi to fundamentalną zmianę tego, w jaki sposób organizacje muszą chronić dane osobowe każdego na terenie UE, a to może mieć z kolei wpływ na sposób ochrony danych osobowych mieszkańców spoza UE. Stąd też, „Ogólne” Rozporządzenie o Ochronie Danych lepiej byłoby określić mianem „Globalnego” Rozporządzenia o Ochronie Danych – zauważa Anna Zawadzka, Team Leader Territory Manager Poland, firmy Forcepoint, specjalizującej się w ochronie danych w formie cyfrowej.

GDPR wymaga szczególnej uwagi i działań ze strony wszystkich organizacji prowadzących działalność w całej Europie (w tym w Wielkiej Brytanii po brexicie), zarówno w UE, jak i na terenie europejskiego obszaru gospodarczego. Koszt niezgodności jest znaczący, gdyż kary finansowe mogą sięgać 20 milionów euro grzywny lub 4% całkowitego światowego obrotu rocznego za poprzedni rok obrotowy, w zależności od tego, która wartość jest większa.