4p
Május 25-én lép életbe az Egységes Európai Adatvédelmi Rendelet, vagy ahgy jobban ismerjük, a GDPR. IT-biztonsági szakértők szerint egy szervezet sem tud rá 100 százalékosan felkészülni és a jogszabály minden pontjának megfelelni - A hátralévő bő 1 hónap már nem sok mindenre elég. Aki azt hiszi, az informatikusok majd gondoskodnak az adatok védelméről, nagyon rossz úton járnak.

Elég messze vannak a magyar cégek a felkészültségtől

A mai digitális világban mindenhol személyes adatok vesznek körbe minket, így ha egy cég vagy szervezet életében ezek védelme nem kap kiemelt szerepet, komoly veszélyek fenyegethetik nemcsak az ügyfeleket, de magát a céget is. Éppen ezért vezetik be május 25-től a GDPR-t, vagyis az Egységes Európai Adatvédelmi Rendeletet, amely a nemzeti jogszabályokat felülírva egységesíti az uniós tagállamok adatkezelési szabályait. Az új határozatra nem mindenki áll készen: becslések szerint a hazai cégek és szervezetek 30 százaléka soha nem hallott még a szabályozásról, a maradék 70 százalék több mint fele pedig halott ugyan róla, de fogalmuk sincs, mihez kellene kezdeniük vele.

A GDPR-ral kapcsolatban az a rossz hír, hogy soha senki nem fogja tudni kijelenteni azt, hogy márpedig a szervezet 100 százalékig felkészült és a jogszabály minden pontjának megfelel. Ez azért van, mert a személyes adatok védelme – hasonlóan az információvédelemhez – egy kockázatalapú megközelítésen nyugszik: ahogy a szervezet, úgy a fenyegető tényezők is változnak. Mindössze annyi várható el, hogy a szervezet elfogadható kockázati szinten működjön. Ahogy nincs 100 százalékos biztonság, úgy nincs 100 százalékos GDPR megfelelés sem – véli Solymos Ákos, a QUADRON Kibervédelmi Kft. szakértője.

Ez nem az informatikusok feladata - de akkor kié?

Szintén rossz hír, hogy a maradék közel egy hónap már nem sok mindenre elég. Azok a cégek, akik eddig is úgy gondolták, hogy a rendszergazda megoldja az adatok és információk védelmét, nagyon rossz úton járnak. A személyes adatok védelme, hasonlóan a szervezet egyéb információs vagyonának védelméhez nem az IT feladata, bár sokan úgy gondolják – ők azzal érvelnek, hogy hozzájuk áll legközelebb. Ez csak abból a szempontból igaz, hogy az adattárolókhoz és szerverekhez az informatikusok vannak a legközelebb, hiszen ezek fizikailag a gépteremben vagy a szerverszobában vannak.

A szervereken lévő adatokat, információkat és fájlokat azonban nem az informatikusok teszik oda és használják, hanem üzleti, szervezeti folyamatokon keresztül a teljes cég. Éppen ezért van a GDPR-ben is megfogalmazva az adatkezelő és az adatfeldolgozó közötti különbség: elsősorban az adatkezelő felel az adatokért, mivel ő dönt, ő határozza meg a kezelés módját. Az informatikus vagy programozó csupán adatfeldolgozó: nem ő mondja meg, hogy egy üzleti folyamatot támogató rendszer milyen funkciókkal és adatokkal működjön.

Nem az informatikusok dolga – és nem is a jogászoké – annak eldöntése, hogy egy-egy személyes adat, vagy az azt kezelő rendszer mennyire fontos a szervezetnek és hogyan kell megvédeni azokat. Sok helyen az informatikára van ez a szerep kényszerítve, ám ez problémás: az IT saját működése mellett, a saját biztonsági szakértelme és kockázatérzékenysége szintjén fogja ezt a témát kezelni. Az adatok és információk védelme a teljes szervezetet át kell, hogy járja. Mi akkor a megoldás?

Az információvédelem egy külön szakma, ami tanulható, viszont egy szervezet nem tud egy tollvonással a megfelelő információ- és személyes adat védelmi szintre eljutni. Ez egy hosszú folyamat, amelynek komoly hatása kell, hogy legyen a szervezet egészére, sőt a cégkultúrára is. Hasonlóan a DPO, vagyis adatvédelmi tisztviselő szerepköre mellett a vállalatoknak ki kell alakítaniuk egy információvédelmi felelősi szerepkört is. Ha ezt komolyan veszik, – és muszáj lesz nekik – ez előbb utóbb egy szervezetté fogja kinőni magát. A jövőben ezt mindenkinek szem előtt kell tartania, mert adatvédelmi incidens vagy a jogszabály megszegése esetén komoly büntetés várható – emelte ki a QUADRON szakértője.

A GDPR miatt tűnik el a magyar kkv-k harmada?

Szakérők korábban úgy értékelték a GDPR-t: a multinacionális, nagy cégeknek eddig is keményen fizetniük kellett az adatpolitikájuk miatt. A mostani rendeleten elsősorban a kis- és középvállalkozói piac hasalhat el - a cégek 30-40 százaléka is eltűnhet a rendelet életbe lépését követően. Korábbi összeállításunk >>

A rovat támogatója:
A rovat támogatója az MVM

LEGYEN ÖN IS ELŐFIZETŐNK!

Előfizetőink máshol nem olvasott, higgadt hangvételű, tárgyilagos és
magas szakmai színvonalú tartalomhoz jutnak hozzá havonta már 1490 forintért.
Korlátlan hozzáférést adunk az Mfor.hu és a Privátbankár.hu tartalmaihoz is, a Klub csomag pedig a hirdetés nélküli olvasási lehetőséget is tartalmazza.
Mi nap mint nap bizonyítani fogunk! Legyen Ön is előfizetőnk!

Vállalat Nem áll csehül a Toyota – ilyet se láttunk még Európában
Privátbankár.hu | 2025. július 31. 12:57
Kiderült, hol fog először Európában elektromos autót gyártani a cég – de a modellnek még csak a kategóriáját tudjuk.
Vállalat A Ford örül, a Porsche szomorkodik, a BMW közömbös
Privátbankár.hu | 2025. július 31. 11:39
Mérleget vont három nagy autógyártó is a vámháború árnyékában.
Vállalat Magyarországi áruházakat is érinthet Kína újabb nagybevásárlása
Privátbankár.hu | 2025. július 31. 06:39
Megvenné a Mediamarkt és a Saturn anyacégét a kínai óriásvállalat.
Vállalat Jó hírt hozott a Mol horvát érdekeltsége
Privátbankár.hu | 2025. július 30. 18:30
Az INA horvát olajipari vállalat nettó nyeresége az idei első fél évben elérte a 54,3 millió eurót, ami 21 százalékkal több az egy évvel korábbinál.
Vállalat Degeszre keresték magukat a fogyasztószerekkel, mégis bajban a dán csodagyógyszergyár
Litván Dániel | 2025. július 30. 15:21
A csúcshoz képest most alig harmadannyit érnek a Novo Nordisk részvényei, miközben nem tudnak eleget gyártani fogyasztószereikből. Hol csúszott félre a sikertörténet és mit hozhat a jövő?
Vállalat Rossz hír Magyarországnak: a Mercedes megkongatta a vészharangot
Privátbankár.hu | 2025. július 30. 10:51
Nem csak pocsék eredményekről számolt be a Kecskeméten is jelen lévő Mercedes – a kilátások is romlottak, jelentősen csökkenő eladásokkal számolnak.
Vállalat A világ legnagyobb fogyasztásicikk-gyártója jó számokat közölt
Privátbankár.hu | 2025. július 29. 17:40
Az amerikai Procter & Gamble Co negyedéves bevétele és nyeresége is meghaladta az elemzői várakozásokat.
Vállalat Az Aeroflot további járatokat töröl, de stabilizálódásról beszél a kibertámadás után
Privátbankár.hu | 2025. július 29. 13:50
Az orosz Aeroflot légitársaság kedden újabb tucatnyi járatot törölt, ugyanakkor közölte, hogy menetrendje „stabilizálódott” a hétfői jelentős kibertámadást követően.
Vállalat Segítséggel bővül az esztergomi Suzuki
Privátbankár.hu | 2025. július 29. 13:20
A Magyar Suzuki Zrt. gyártásfejlesztési és energiahatékonysági beruházása nyomán tovább javul a japán autógyártó esztergomi üzemének versenyképessége.
Vállalat Donald Trump váratlan területen vitt be pofont
Privátbankár.hu | 2025. július 29. 12:00
A kanadai nemzeti légitársaság is bánja.
hírlevél
Ingatlantájoló
Együttműködő partnerünk: 4iG