4p
Május 25-én lép életbe az Egységes Európai Adatvédelmi Rendelet, vagy ahgy jobban ismerjük, a GDPR. IT-biztonsági szakértők szerint egy szervezet sem tud rá 100 százalékosan felkészülni és a jogszabály minden pontjának megfelelni - A hátralévő bő 1 hónap már nem sok mindenre elég. Aki azt hiszi, az informatikusok majd gondoskodnak az adatok védelméről, nagyon rossz úton járnak.

Elég messze vannak a magyar cégek a felkészültségtől

A mai digitális világban mindenhol személyes adatok vesznek körbe minket, így ha egy cég vagy szervezet életében ezek védelme nem kap kiemelt szerepet, komoly veszélyek fenyegethetik nemcsak az ügyfeleket, de magát a céget is. Éppen ezért vezetik be május 25-től a GDPR-t, vagyis az Egységes Európai Adatvédelmi Rendeletet, amely a nemzeti jogszabályokat felülírva egységesíti az uniós tagállamok adatkezelési szabályait. Az új határozatra nem mindenki áll készen: becslések szerint a hazai cégek és szervezetek 30 százaléka soha nem hallott még a szabályozásról, a maradék 70 százalék több mint fele pedig halott ugyan róla, de fogalmuk sincs, mihez kellene kezdeniük vele.

A GDPR-ral kapcsolatban az a rossz hír, hogy soha senki nem fogja tudni kijelenteni azt, hogy márpedig a szervezet 100 százalékig felkészült és a jogszabály minden pontjának megfelel. Ez azért van, mert a személyes adatok védelme – hasonlóan az információvédelemhez – egy kockázatalapú megközelítésen nyugszik: ahogy a szervezet, úgy a fenyegető tényezők is változnak. Mindössze annyi várható el, hogy a szervezet elfogadható kockázati szinten működjön. Ahogy nincs 100 százalékos biztonság, úgy nincs 100 százalékos GDPR megfelelés sem – véli Solymos Ákos, a QUADRON Kibervédelmi Kft. szakértője.

Ez nem az informatikusok feladata - de akkor kié?

Szintén rossz hír, hogy a maradék közel egy hónap már nem sok mindenre elég. Azok a cégek, akik eddig is úgy gondolták, hogy a rendszergazda megoldja az adatok és információk védelmét, nagyon rossz úton járnak. A személyes adatok védelme, hasonlóan a szervezet egyéb információs vagyonának védelméhez nem az IT feladata, bár sokan úgy gondolják – ők azzal érvelnek, hogy hozzájuk áll legközelebb. Ez csak abból a szempontból igaz, hogy az adattárolókhoz és szerverekhez az informatikusok vannak a legközelebb, hiszen ezek fizikailag a gépteremben vagy a szerverszobában vannak.

A szervereken lévő adatokat, információkat és fájlokat azonban nem az informatikusok teszik oda és használják, hanem üzleti, szervezeti folyamatokon keresztül a teljes cég. Éppen ezért van a GDPR-ben is megfogalmazva az adatkezelő és az adatfeldolgozó közötti különbség: elsősorban az adatkezelő felel az adatokért, mivel ő dönt, ő határozza meg a kezelés módját. Az informatikus vagy programozó csupán adatfeldolgozó: nem ő mondja meg, hogy egy üzleti folyamatot támogató rendszer milyen funkciókkal és adatokkal működjön.

Nem az informatikusok dolga – és nem is a jogászoké – annak eldöntése, hogy egy-egy személyes adat, vagy az azt kezelő rendszer mennyire fontos a szervezetnek és hogyan kell megvédeni azokat. Sok helyen az informatikára van ez a szerep kényszerítve, ám ez problémás: az IT saját működése mellett, a saját biztonsági szakértelme és kockázatérzékenysége szintjén fogja ezt a témát kezelni. Az adatok és információk védelme a teljes szervezetet át kell, hogy járja. Mi akkor a megoldás?

Az információvédelem egy külön szakma, ami tanulható, viszont egy szervezet nem tud egy tollvonással a megfelelő információ- és személyes adat védelmi szintre eljutni. Ez egy hosszú folyamat, amelynek komoly hatása kell, hogy legyen a szervezet egészére, sőt a cégkultúrára is. Hasonlóan a DPO, vagyis adatvédelmi tisztviselő szerepköre mellett a vállalatoknak ki kell alakítaniuk egy információvédelmi felelősi szerepkört is. Ha ezt komolyan veszik, – és muszáj lesz nekik – ez előbb utóbb egy szervezetté fogja kinőni magát. A jövőben ezt mindenkinek szem előtt kell tartania, mert adatvédelmi incidens vagy a jogszabály megszegése esetén komoly büntetés várható – emelte ki a QUADRON szakértője.

A GDPR miatt tűnik el a magyar kkv-k harmada?

Szakérők korábban úgy értékelték a GDPR-t: a multinacionális, nagy cégeknek eddig is keményen fizetniük kellett az adatpolitikájuk miatt. A mostani rendeleten elsősorban a kis- és középvállalkozói piac hasalhat el - a cégek 30-40 százaléka is eltűnhet a rendelet életbe lépését követően. Korábbi összeállításunk >>

A rovat támogatója:
A rovat támogatója az MVM

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Vállalat Befuccsolt a Tesla romániai üzeme
Privátbankár.hu | 2025. október 9. 14:36
Nem épül meg a cseh Tesla romániai üzeme – írja az economedia.ro a bukaresti pénzügyminisztérium közleménye alapján.
Vállalat Berobbant a Széchenyi hitel iránti érdeklődés
Privátbankár.hu | 2025. október 9. 12:58
A Bankmonitornál egyetlen hétvége alatt annyian regisztráltak a szombaton bejelentett új, fix, évi 3 százalékos kamatozású vállalkozói hitelre, mint az azt megelőző teljes hónapban összesen.
Vállalat Elhagyná a Slovnaftot Világi Oszkár vezérigazgató
Privátbankár.hu | 2025. október 9. 11:01
Már 22 éve irányítja a szlovák olajvállalatot, 2006-tól vezérigazgatóként, és most beszélt először nyilvánosan a távozás lehetőségéről.
Vállalat Példátlan összefogás a Magyar Kereskedelmi és Iparkamara és a Magyar Biztosítási Tanácsadók Szövetsége között
Privátbankár.hu | 2025. október 9. 10:45
A Magyar Kereskedelmi és Iparkamara (MKIK) és a Magyar Biztosítási Tanácsadók Szövetsége (MBTSZ) stratégiai együttműködést kötött a biztosításközvetítői szektor digitalizációjának előmozdítása érdekében. Nagy Elek, az MKIK és Keszthelyi Erik, az MBTSZ elnöke hangsúlyozta: a két szervezet olyan közös fellépésre készül, amely hosszú távon segíti a hazai biztosításközvetítői szektorban tevékenykedő kis- és középvállalkozásokat, fokozva az ágazat fejlődését, fenntartható növekedését és versenyképességét.
Vállalat Az önkormányzatokat ünnepelte az OTP
Privátbankár.hu | 2025. október 9. 09:42
Megrendezte Önkormányzati Fórum rendezvényét az OTP.  
Vállalat A 4iG SDT új vezetőket nevez ki divíziói élére
Privátbankár.hu | 2025. október 9. 08:55
A 4iG Space and Defence (4iG SDT) az elmúlt időszak intenzív növekedési stratégájának megfelelően két új területtel kiegészülve, a piaci igényekhez és tevékenységébe illeszkedő öt különálló üzletágat hozott létre, amelyek élére további hazai és nemzetközi tapasztalattal rendelkező szakemberek érkeznek.
Vállalat A TSMC remek számot közölt a harmadik negyedévre
Privátbankár.hu | 2025. október 9. 08:25
Árbevétele 32,5 milliárd dollár volt, ami meghaladja az előrejelzéseket.
Vállalat A Delta Group árbevételcsökkenéssel zárta az üzleti évét
Privátbankár.hu | 2025. október 9. 06:40
Az IT cég üzleti évének első felében még megközelítette a tavalyi első féléves kiugró üzleti teljesítményt, azonban az üzleti év második felét az IT piac további szűkülése jellemezte, ami a vállalati szektor stagnálására és az állami beruházások elhalasztása miatti keresletcsökkenésre vezethető vissza.
Vállalat Üzent a Mol: ezt várják a horvátoktól
Privátbankár.hu | 2025. október 8. 17:37
Megint üzenget a Mol és a Janaf. 
Vállalat Nagy dobás: megérkezett a Huawei legújabb termékcsaládja
Privátbankár.hu | 2025. október 8. 14:44
A Huawei új fejezetet nyitott Magyarországon.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG