4p
Május 25-én lép életbe az Egységes Európai Adatvédelmi Rendelet, vagy ahgy jobban ismerjük, a GDPR. IT-biztonsági szakértők szerint egy szervezet sem tud rá 100 százalékosan felkészülni és a jogszabály minden pontjának megfelelni - A hátralévő bő 1 hónap már nem sok mindenre elég. Aki azt hiszi, az informatikusok majd gondoskodnak az adatok védelméről, nagyon rossz úton járnak.

Elég messze vannak a magyar cégek a felkészültségtől

A mai digitális világban mindenhol személyes adatok vesznek körbe minket, így ha egy cég vagy szervezet életében ezek védelme nem kap kiemelt szerepet, komoly veszélyek fenyegethetik nemcsak az ügyfeleket, de magát a céget is. Éppen ezért vezetik be május 25-től a GDPR-t, vagyis az Egységes Európai Adatvédelmi Rendeletet, amely a nemzeti jogszabályokat felülírva egységesíti az uniós tagállamok adatkezelési szabályait. Az új határozatra nem mindenki áll készen: becslések szerint a hazai cégek és szervezetek 30 százaléka soha nem hallott még a szabályozásról, a maradék 70 százalék több mint fele pedig halott ugyan róla, de fogalmuk sincs, mihez kellene kezdeniük vele.

A GDPR-ral kapcsolatban az a rossz hír, hogy soha senki nem fogja tudni kijelenteni azt, hogy márpedig a szervezet 100 százalékig felkészült és a jogszabály minden pontjának megfelel. Ez azért van, mert a személyes adatok védelme – hasonlóan az információvédelemhez – egy kockázatalapú megközelítésen nyugszik: ahogy a szervezet, úgy a fenyegető tényezők is változnak. Mindössze annyi várható el, hogy a szervezet elfogadható kockázati szinten működjön. Ahogy nincs 100 százalékos biztonság, úgy nincs 100 százalékos GDPR megfelelés sem – véli Solymos Ákos, a QUADRON Kibervédelmi Kft. szakértője.

Ez nem az informatikusok feladata - de akkor kié?

Szintén rossz hír, hogy a maradék közel egy hónap már nem sok mindenre elég. Azok a cégek, akik eddig is úgy gondolták, hogy a rendszergazda megoldja az adatok és információk védelmét, nagyon rossz úton járnak. A személyes adatok védelme, hasonlóan a szervezet egyéb információs vagyonának védelméhez nem az IT feladata, bár sokan úgy gondolják – ők azzal érvelnek, hogy hozzájuk áll legközelebb. Ez csak abból a szempontból igaz, hogy az adattárolókhoz és szerverekhez az informatikusok vannak a legközelebb, hiszen ezek fizikailag a gépteremben vagy a szerverszobában vannak.

A szervereken lévő adatokat, információkat és fájlokat azonban nem az informatikusok teszik oda és használják, hanem üzleti, szervezeti folyamatokon keresztül a teljes cég. Éppen ezért van a GDPR-ben is megfogalmazva az adatkezelő és az adatfeldolgozó közötti különbség: elsősorban az adatkezelő felel az adatokért, mivel ő dönt, ő határozza meg a kezelés módját. Az informatikus vagy programozó csupán adatfeldolgozó: nem ő mondja meg, hogy egy üzleti folyamatot támogató rendszer milyen funkciókkal és adatokkal működjön.

Nem az informatikusok dolga – és nem is a jogászoké – annak eldöntése, hogy egy-egy személyes adat, vagy az azt kezelő rendszer mennyire fontos a szervezetnek és hogyan kell megvédeni azokat. Sok helyen az informatikára van ez a szerep kényszerítve, ám ez problémás: az IT saját működése mellett, a saját biztonsági szakértelme és kockázatérzékenysége szintjén fogja ezt a témát kezelni. Az adatok és információk védelme a teljes szervezetet át kell, hogy járja. Mi akkor a megoldás?

Az információvédelem egy külön szakma, ami tanulható, viszont egy szervezet nem tud egy tollvonással a megfelelő információ- és személyes adat védelmi szintre eljutni. Ez egy hosszú folyamat, amelynek komoly hatása kell, hogy legyen a szervezet egészére, sőt a cégkultúrára is. Hasonlóan a DPO, vagyis adatvédelmi tisztviselő szerepköre mellett a vállalatoknak ki kell alakítaniuk egy információvédelmi felelősi szerepkört is. Ha ezt komolyan veszik, – és muszáj lesz nekik – ez előbb utóbb egy szervezetté fogja kinőni magát. A jövőben ezt mindenkinek szem előtt kell tartania, mert adatvédelmi incidens vagy a jogszabály megszegése esetén komoly büntetés várható – emelte ki a QUADRON szakértője.

A GDPR miatt tűnik el a magyar kkv-k harmada?

Szakérők korábban úgy értékelték a GDPR-t: a multinacionális, nagy cégeknek eddig is keményen fizetniük kellett az adatpolitikájuk miatt. A mostani rendeleten elsősorban a kis- és középvállalkozói piac hasalhat el - a cégek 30-40 százaléka is eltűnhet a rendelet életbe lépését követően. Korábbi összeállításunk >>

A rovat támogatója:
A rovat támogatója az MVM

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Vállalat Vérszegénynek ígérkezik a párizsi Airshow vásár, de nem az Airbus számára
Privátbankár.hu | 2025. június 16. 13:41
Az Airbus 3,5 milliárd dolláros repülőgép-megrendelést kapott a szaúd-arábiai AviLease-től a vásár hétfői megnyitóján
Vállalat Faktoring: gyors, rugalmas és egyre népszerűbb finanszírozási megoldás
PR | 2025. június 16. 13:21
Ha a vállalatnak finanszírozásra van szüksége, nem mindig a hitel a leggyorsabb és legegyszerűbb megoldás. Egyre többen választják a faktoringot, amely mind gazdasági fellendülés, mind visszaesés idején jól teljesít, és számos ügyfél igényeire megoldást jelenthet. A szolgáltatás előnyeiről és az esetleges tévhitekről osztotta meg velünk gondolatait dr. Molnár Tamás, az MBH Bank Faktoring és Üzletfinanszírozás üzletágának ügyvezető igazgatója, a Magyar Faktoring Szövetség frissen kinevezett elnöke.
Vállalat Milliárdokat fizet az INA – elégedett lehet a Mol
Privátbankár.hu | 2025. június 13. 15:29
Megtartották az INA közgyűlését.
Vállalat A Wizz Air nem repül Tel-Avivba és Ammanba
Privátbankár.hu | 2025. június 13. 12:59
A felfüggesztés június 20-áig szól a közel-keleti helyzet eszkalálódása, és a térség több lezárt légtere miatt.
Vállalat Az iPhone az ázsiai óriást választja
Privátbankár.hu | 2025. június 13. 11:41
A Foxconn az indiai iPhone-export 97 százalékát az Egyesült Államokba szállítja, ami messze meghaladja a 2024-es 50 százalékos átlagot.
Vállalat Hull a pénz a kkv-kra a Demján programban
Privátbankár.hu | 2025. június 13. 10:41
Most a fejletlen régiókon volt a sor.
Vállalat Az Opus 17 százalékkal növelte adózott eredményét
Privátbankár.hu | 2025. június 13. 08:01
Az Opus Globál szép eredményt ért el az első negyedévben. Az adózott eredmény 13,2 milliárd forint lett.
Vállalat Meglepő, mely termékek pörögnek jól a Tescónál
Privátbankár.hu | 2025. június 12. 17:34
Jelentősen nőtt a Tesco forgalma a cég jelenlegi, 2025-2026-os pénzügyi évének első negyedében. A legnagyobb brit kiskereskedelmi hálózat csütörtöki beszámolója szerint jól teljesített a cég közép-európai üzletága is.
Vállalat Zuckerberg nagy kockázatot vállalva húzná ki a Metát az MI-mocsárból
Privátbankár.hu | 2025. június 12. 07:11
Azt hallani a zuhanyhíradóban, hogy Mark Zuckerberg, a Meta vezérigazgatója frusztrált, miután cége mesterséges intelligencia-fejlesztései gyengén muzsikálnak a versenytársakéhoz képest. Ezért nagy húzásra készül.
Vállalat Gigantikus védelmi ipari holding jön létre Magyarországon
Privátbankár.hu | 2025. június 11. 17:52
A 4iG Csoport önálló holdingvállalata, a 4iG Űr és Védelmi Technológiák Zrt. (4iG SDT), valamint az N7 Holding Nemzeti Védelmi Ipari Innovációs Zrt. (N7 Holding) előzetes megállapodást kötött Magyarország első állami és magántulajdonban lévő, „nemzetstratégiai jelentőségű” védelmi ipari holdingvállalatának létrehozásáról.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG