4p
Május 25-én lép életbe az Egységes Európai Adatvédelmi Rendelet, vagy ahgy jobban ismerjük, a GDPR. IT-biztonsági szakértők szerint egy szervezet sem tud rá 100 százalékosan felkészülni és a jogszabály minden pontjának megfelelni - A hátralévő bő 1 hónap már nem sok mindenre elég. Aki azt hiszi, az informatikusok majd gondoskodnak az adatok védelméről, nagyon rossz úton járnak.

Elég messze vannak a magyar cégek a felkészültségtől

A mai digitális világban mindenhol személyes adatok vesznek körbe minket, így ha egy cég vagy szervezet életében ezek védelme nem kap kiemelt szerepet, komoly veszélyek fenyegethetik nemcsak az ügyfeleket, de magát a céget is. Éppen ezért vezetik be május 25-től a GDPR-t, vagyis az Egységes Európai Adatvédelmi Rendeletet, amely a nemzeti jogszabályokat felülírva egységesíti az uniós tagállamok adatkezelési szabályait. Az új határozatra nem mindenki áll készen: becslések szerint a hazai cégek és szervezetek 30 százaléka soha nem hallott még a szabályozásról, a maradék 70 százalék több mint fele pedig halott ugyan róla, de fogalmuk sincs, mihez kellene kezdeniük vele.

A GDPR-ral kapcsolatban az a rossz hír, hogy soha senki nem fogja tudni kijelenteni azt, hogy márpedig a szervezet 100 százalékig felkészült és a jogszabály minden pontjának megfelel. Ez azért van, mert a személyes adatok védelme – hasonlóan az információvédelemhez – egy kockázatalapú megközelítésen nyugszik: ahogy a szervezet, úgy a fenyegető tényezők is változnak. Mindössze annyi várható el, hogy a szervezet elfogadható kockázati szinten működjön. Ahogy nincs 100 százalékos biztonság, úgy nincs 100 százalékos GDPR megfelelés sem – véli Solymos Ákos, a QUADRON Kibervédelmi Kft. szakértője.

Ez nem az informatikusok feladata - de akkor kié?

Szintén rossz hír, hogy a maradék közel egy hónap már nem sok mindenre elég. Azok a cégek, akik eddig is úgy gondolták, hogy a rendszergazda megoldja az adatok és információk védelmét, nagyon rossz úton járnak. A személyes adatok védelme, hasonlóan a szervezet egyéb információs vagyonának védelméhez nem az IT feladata, bár sokan úgy gondolják – ők azzal érvelnek, hogy hozzájuk áll legközelebb. Ez csak abból a szempontból igaz, hogy az adattárolókhoz és szerverekhez az informatikusok vannak a legközelebb, hiszen ezek fizikailag a gépteremben vagy a szerverszobában vannak.

A szervereken lévő adatokat, információkat és fájlokat azonban nem az informatikusok teszik oda és használják, hanem üzleti, szervezeti folyamatokon keresztül a teljes cég. Éppen ezért van a GDPR-ben is megfogalmazva az adatkezelő és az adatfeldolgozó közötti különbség: elsősorban az adatkezelő felel az adatokért, mivel ő dönt, ő határozza meg a kezelés módját. Az informatikus vagy programozó csupán adatfeldolgozó: nem ő mondja meg, hogy egy üzleti folyamatot támogató rendszer milyen funkciókkal és adatokkal működjön.

Nem az informatikusok dolga – és nem is a jogászoké – annak eldöntése, hogy egy-egy személyes adat, vagy az azt kezelő rendszer mennyire fontos a szervezetnek és hogyan kell megvédeni azokat. Sok helyen az informatikára van ez a szerep kényszerítve, ám ez problémás: az IT saját működése mellett, a saját biztonsági szakértelme és kockázatérzékenysége szintjén fogja ezt a témát kezelni. Az adatok és információk védelme a teljes szervezetet át kell, hogy járja. Mi akkor a megoldás?

Az információvédelem egy külön szakma, ami tanulható, viszont egy szervezet nem tud egy tollvonással a megfelelő információ- és személyes adat védelmi szintre eljutni. Ez egy hosszú folyamat, amelynek komoly hatása kell, hogy legyen a szervezet egészére, sőt a cégkultúrára is. Hasonlóan a DPO, vagyis adatvédelmi tisztviselő szerepköre mellett a vállalatoknak ki kell alakítaniuk egy információvédelmi felelősi szerepkört is. Ha ezt komolyan veszik, – és muszáj lesz nekik – ez előbb utóbb egy szervezetté fogja kinőni magát. A jövőben ezt mindenkinek szem előtt kell tartania, mert adatvédelmi incidens vagy a jogszabály megszegése esetén komoly büntetés várható – emelte ki a QUADRON szakértője.

A GDPR miatt tűnik el a magyar kkv-k harmada?

Szakérők korábban úgy értékelték a GDPR-t: a multinacionális, nagy cégeknek eddig is keményen fizetniük kellett az adatpolitikájuk miatt. A mostani rendeleten elsősorban a kis- és középvállalkozói piac hasalhat el - a cégek 30-40 százaléka is eltűnhet a rendelet életbe lépését követően. Korábbi összeállításunk >>

A rovat támogatója:
A rovat támogatója a Vegas.hu A rovat támogatója a 4iG

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Vállalat Ezek a kínaiak Bahiába mentek, de a BYD gyárépítés „rabszolgái” lettek
Privátbankár.hu | 2024. december 24. 15:45
A brazil tisztviselők 163 kínai állampolgárt találtak, akik „rabszolgasághoz hasonló körülmények között” dolgoztak a BYD kínai elektromos járműgyártó gyárának építkezésén a brazil Bahia államban.
Vállalat Ha ebben tétovázik Joe Biden, az felbosszanthatja Donald Trumpot
Privátbankár.hu | 2024. december 24. 13:15
A Nippon Steel és az U.S. Steel egyesülési terve, amely 15 milliárd dolláros üzletet jelent, az amerikai elnök elé került, aki a következő 15 napban dönthet a megállapodás sorsáról.
Vállalat Ezért zár be rengeteg amerikai Starbucks karácsonykor
Privátbankár.hu | 2024. december 24. 09:13
Nem azért, hogy kedveskedjen a cég dolgozóinak, épp ellenkezőleg.
Vállalat Bizony, ekkora forgalommal indult a Gránit Bank kereskedése a tőzsdén
Privátbankár.hu | 2024. december 24. 08:29
A bank részvényeinek kereskedelme ünnepélyes keretek között kezdődött hétfőn.
Vállalat Tovább terjeszkedik a 4iG
Privátbankár.hu | 2024. december 20. 17:51
A cég ezúttal a Rotors & Cams Zrt.-ben szerzett részesedést.
Vállalat Nem bukott akkorát a Nike, mint várták, de a jövő továbbra is borús
Privátbankár.hu | 2024. december 20. 11:04
Nem szépek a Nike számai, de ennél is rosszabbra számítottak az elemzők. Az új vezérigazgató viszont továbbra is hűti a kedélyeket.
Vállalat Amazon-dolgozók ezért váltak harcos amazonokká az ünnepek előtt
Privátbankár.hu | 2024. december 19. 17:48
A munkavállalók hét egyesült államokbeli raktárban kezdtek sztrájkba csütörtökön, hogy a cég végre elkezdje a bértárgyalásokat velük.
Vállalat A CIB párbeszédre buzdít a jó munkahely összetevőiről
PR | 2024. december 17. 17:35
Minden tizedik magyar munkavállaló aktívan állást keres, mert a jelenlegi munkahelyén nem érzi jól magát – ez is kiderült a CIB Banknak a Mélylevegő Projekttel közösen készített, a munkahellyel való elégedettségre vonatkozó reprezentatív felméréséből. Az eredményekről és a tanulságokról Tóth Györgyit, a pénzintézet HR vezetőjét kérdeztük.
Vállalat Az INA szíriai olajmezői most Hernádi Zsolték ölébe hullhatnak
Bózsó Péter | 2024. december 17. 15:39
A magyar olajcég horvát leányvállalatának, az INA-nak a polgárháború előtt jelentős olaj- és gázmezői voltak az ország közepén.
Vállalat A BGE üzleti partnerei az egyetemi közösség meghatározó szereplői is egyben
Natív tartalom | 2024. december 17. 13:33
Izgalmas változások előtt áll a Budapesti Gazdasági Egyetem (BGE). Magyarország legnagyobb gazdaságtudományi egyetemén célunk, hogy lépést tartsunk a piaci elvárásokkal és a hallgatói igényekkel. Üzleti partnereinkkel tananyagfejlesztésbe kezdtünk, korszerűsítjük az oktatást, jelenlegi és végzett hallgatóinknak pedig álláskereső portált indítunk. Tovább építjük a BGE Alumnit, melynek hatalmas mérföldköve volt az idén megrendezésre került nagy sikerű első BGE Alumni Fest. Az eseményen a jó hangulatú networking mellett BGE-s alumnik, akik ma már sikeres vállalkozók és üzleti szakemberek osztották meg saját tapasztalataikat a sikerhez vezető útról – mondja Vértesy Eszter, a BGE üzleti partnerségért és alumni kapcsolatokért felelős vezetője, akivel közel egy éve beszélgettünk még a formabontó rendezvény megrendezése előtt. Azóta számos előrelépés, jelentős esemény történt az egyetem és az üzleti szféra kapcsolatának erősítésében: új vállalati együttműködések születtek, többek között az EY-jal és a KPMG-vel, és tovább folytatódott a BGE Vállalati Mentorprogram is, melyben a hallgatók vállalati környezetben, vezető kollégák bevonásával ismerhetik meg egy vezető mindennapjait.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG