Κα Λιάπη υπάρχει μία ευρωπαϊκή οδηγία, για θέματα προστασίας των προσωπικών δεδομένων, με παγκόσμια ισχύ. Τι σημαίνει αυτό για τις ελληνικές επιχειρήσεις και πόσο δύσκολο είναι να εφαρμοστεί η οδηγία στη χώρα μας;
Ο νέος Γενικός Κανονισμός για την Προστασία των Δεδομένων (General Data Protection Regulation – GDPR) της Ευρωπαϊκής Ένωσης, ψηφίστηκε τον Απρίλιο 2017 και πρόκειται να τεθεί σε πλήρη εφαρμογή στις 25 Μαΐου 2018, σε όλες τις χώρες – μέλη της Ευρωπαϊκής Ένωσης. Έρχεται να ενισχύσει τη στρατηγική της Ένωσης για την Ενιαία Ψηφιακή Αγορά, να προσφέρει νέες ευκαιρίες στους ανθρώπους και τις επιχειρήσεις, καθώς και να ενισχύσει τη θέση της Ευρώπης ως παγκόσμιο ηγέτη της ψηφιακής οικονομίας.
Στοχεύει στην προστασία των προσωπικών δεδομένων και της ιδιωτικότητας των πολιτών και των κατοίκων της Ευρωπαϊκής Ένωσης, ανεξάρτητα από το που φυλάσσονται τα δεδομένα. Θέτει αρχές για την προστασία των δεδομένων, απαιτεί την ασφάλειά τους εξ’ ορισμού και από το σχεδιασμό, αναμένει από τις επιχειρήσεις τεχνικά και οργανωτικά μέτρα που να αποδεικνύουν τη συμμόρφωσή τους με τον Κανονισμό.
Οι Ελληνικές επιχειρήσεις πρέπει να προετοιμαστούν εγκαίρως, να αναγνωρίσουν τα προσωπικά δεδομένα που έχουν στην κατοχή τους, να τα διαβαθμίσουν κατάλληλα και να καταρτίσουν Πρόγραμμα Προστασίας τους. Πρέπει, επίσης, να ευαισθητοποιήσουν και να εκπαιδεύσουν όλο το προσωπικό τους που συμμετέχει στη συλλογή ή επεξεργασία τους, και γενικότερα στον κύκλο ζωής των δεδομένων.
Είναι έτοιμες οι εταιρίες να ανταπεξέλθουν στα νέα δεδομένα και τι απαιτείται για να εφαρμοστεί η οδηγία;
Οι εταιρίες που έχουν ήδη υλοποιήσει Σύστημα Διαχείρισης Ασφάλειας Πληροφοριών και πιστοποιηθεί με ISO 27001 βρίσκονται αρκετά κοντά στην υλοποίηση των απαιτήσεων του Κανονισμού.
Σε κάθε περίπτωση, οι επιχειρήσεις πρέπει να προετοιμαστούν να αποδείξουν τη συμμόρφωσή τους με τον Κανονισμό (Αρχή της Λογοδοσίας – Accountability Principle) κι αυτό συνεπάγεται μια σειρά από εργασίες, όπως, σε κάποιες περιπτώσεις, ανάδειξη Υπευθύνου Προστασίας Δεδομένων, σύνταξη Μελέτης Αντικτύπου για την Προστασία των Δεδομένων (Data Protection Impact Assessment – DPIA) κ.α.
Σε περίπτωση μη τήρησης των νέων δεδομένων στη ψηφιακή επιχειρηματικότητα, τι σημαίνει; Ποια είναι τα πρόστιμα;
Τα πρόστιμα είναι πολύ μεγάλα και μπορούν να φτάσουν το 4% του ετήσιου παγκόσμιου κύκλου εργασιών μιας εταιρίας ή τα 20.000.000 €, όποιο από τα δύο είναι μεγαλύτερο. Βεβαίως, το ύψος του προστίμου εξαρτάται από μια σειρά κριτήρια που θέτει ο Κανονισμός, ανάμεσα στα οποία είναι η προετοιμασία του για την υλοποίηση των απαιτήσεων του GDPR, η έκταση του συμβάντος -αν πρόκειται για διαρροή δεδομένων-, η συνεργασία με την Αρχή Προστασίας Δεδομένων Προσωπικού Χαρακτήρα (ΑΠΔΠΧ), ο τρόπος που αυτό έγινε γνωστό στην Αρχή κ.α.
Συγκριτικά με το εξωτερικό, σε τι στάδιο βρίσκεται η Ελλάδα και ποιά είναι η διαδικασία τήρησης της ευρωπαϊκής οδηγίας. Δηλ. πού πρέπει να απευθυνθούν οι εταιρίες;
Κάποιες ελληνικές επιχειρήσεις έχουν ήδη ξεκινήσει την υλοποίηση των απαιτήσεων του Κανονισμού, έχουν ορίσει τον Υπεύθυνο Προστασίας Δεδομένων και την ομάδα του, έχουν προχωρήσει στην κατάρτιση Προγράμματος Προστασίας Προσωπικών Δεδομένων. Οι επιχειρήσεις αυτές θα είναι έτοιμες τον Μάιο του 2018, από τον οποίο άλλωστε μας χωρίζουν λίγοι μήνες.
Κάποιες άλλες επιχειρήσεις ακόμη διερευνούν το θέμα ή δεν έχουν ακόμη ενημερωθεί κατάλληλα. Είναι προφανές ότι ο χρόνος πιέζει, καθώς ένα πολύ σημαντικό ζητούμενο του Κανονισμού είναι η δημιουργία μιας κουλτούρας ασφάλειας και προστασίας των προσωπικών δεδομένων κι αυτό χρειάζεται καιρό για να ωριμάσει σε ένα οργανισμό.
Η εταιρία μας, η Space Hellas, παρέχει υπηρεσίες υλοποίησης των απαιτήσεων του κανονισμού και δημιουργίας συστήματος διαχείρισης ασφάλειας πληροφοριών με σκοπό οι πελάτες της να προστατεύσουν τόσο ένα βασικό περιουσιακό τους στοιχείο, που είναι η πληροφορία, όσο και να συμμορφωθούν με το νέο Κανονισμό.
ΔΕΙΤΕ ΑΠΟΛΟΓΙΣΜΟΥΣ ΠΡΟΗΓΟΥΜΕΝΩΝ ΠΟΛΥΣΥΝΕΔΡΙΩΝ
Το ka-business.gr διοργανώνει το 13ο πολυσυνέδριο «ΚΑΙΝΟΤΟΜΙΑ & ΑΝΑΠΤΥΞΗ» με θέμα την ‘Ψηφιακή Επιχειρηματικότητα’
ΔΗΛΩΣΤΕ ΣΥΜΜΕΤΟΧΗ στο 13ο Πολυσυνέδριο «ΚΑΙΝΟΤΟΜΙΑ & ΑΝΑΠΤΥΞΗ» του ka-business.gr
Το www.ka-business.gr και το 13ο Πολυσυνέδριο “ΚΑΙΝΟΤΟΜΙΑ & ΑΝΑΠΤΥΞΗ” δίπλα στο σωματείο και την μονάδα “ΕΛΠΙΔΑ”
Το 13ο Πολυσυνέδριο “ΚΑΙΝΟΤΟΜΙΑ & ΑΝΑΠΤΥΞΗ” πραγματοποιείται υπό την αιγίδα πολλών υπουργείων και φορέων
