REKLAMA

REKLAMA

Kategorie
Zaloguj się

Zarejestruj się

Proszę podać poprawny adres e-mail Hasło musi zawierać min. 3 znaki i max. 12 znaków
* - pole obowiązkowe
Przypomnij hasło
Witaj
Usuń konto
Aktualizacja danych
  Informacja
Twoje dane będą wykorzystywane do certyfikatów.

Firmy nie gotowe na zmiany w przepisach o ochronie danych osobowych

Firmy nie gotowe na zmiany w przepisach o ochronie danych osobowych
Firmy nie gotowe na zmiany w przepisach o ochronie danych osobowych
Fotolia

REKLAMA

REKLAMA

Regulacja unijna o ochronie danych osobowych GDPR wejdzie w życie już za 14 miesięcy. Wiele polskich firm wciąż nie zdaje sobie jednak sprawy z tego, jakie niesie ona konsekwencje dla zarządzania danymi ich klientów czy skali potencjalnych kar za niedostosowanie się do warunków rozporządzenia. Nie mówiąc już o niezbędnych inwestycjach w tym zakresie.

– W kwietniu 2016 roku ogłoszono na forum Unii Europejskiej wprowadzenie nowej regulacji związanej z ochroną danych osobowych. Ta regulacja będzie obowiązywać od maja 2018 roku i wprowadza bardzo poważne zmiany w dostępie do danych osobowych i ich przetwarzaniu. Wprowadza też wiele technologicznych implikacji z tym związanych – mówi Przemysław Mazurkiewicz, szef presales firmy Commvault na obszar Europy Wschodniej.

REKLAMA

Autopromocja

Ogólne rozporządzenie o ochronie danych osobowych, czyli GDPR (General Data Protection Regulation), wejdzie w życie 25 maja 2018 r. Eksperci przestrzegają, że do tego czasu firmy muszą przejść przez żmudny proces weryfikacji wewnętrznych procedur cyberbezpieczeństwa.

– Wydaje się, że polskie firmy nie są jeszcze dobrze przygotowane do wprowadzenia tej regulacji. Wynika to również z tego, że nie do końca wiadomo, jak będą wyglądać akty wykonawcze czy pojawi się ustawa z tym związana – ocenia Mazurkiewicz. – Jest takie oczekiwanie i prawdopodobnie to wszystko będzie miało miejsce wiosną tego roku tak, żeby firmy miały jakiekolwiek szanse z punktu widzenia technologicznego na przygotowanie się do obligatoryjnego wypełnienia postanowień regulacji w maju 2018 roku.

Według badania ARC Rynek i Opinia dla Trend Micro i VMware z końca ubiegłego roku ponad połowa polskich firm nigdy nie słyszała o GDPR, natomiast dwie trzecie nie zdaje sobie sprawy z tego, ile czasu pozostało na wdrożenie rozporządzenia.

– Należy pomyśleć o inwestycjach w rozwiązania, które pozwolą określić, gdzie dane osobowe się znajdują, w jaki sposób są chronione czy zapewniona jest ich prywatność i ich wysoka dostępność. Regulacja wprowadza wiele nowych praw, np. prawo do zapomnienia – zaznacza ekspert Commvault.

Dalszy ciąg materiału pod wideo

REKLAMA

Rozporządzenie GDPR przyznaje osobom fizycznym prawo do bycia zapomnianym, czyli zażądania niezwłocznego usunięcia danych osobowych. W efekcie organizacje będą musiały na życzenie usunąć wszystkie dane osobowe i związane z nimi odnośniki.

– Bez odpowiednich rozwiązań firmie będzie naprawdę trudno takie dane odnaleźć i usunąć zarówno z kopii produkcyjnych, jak i z kopii backupowych czy z archiwów. Będzie to długotrwały proces. Myślę, że należy zacząć od dokładnej analizy danych i określenia, w jakich obszarach brakuje nam rozwiązań informatycznych, żeby zapewnić bezpieczeństwo, ochronę danych i wyszukiwanie takich danych. Trzeba się też przygotować do procesu udostępniania danych na żądanie użytkowników końcowych – wymienia Mazurkiewicz.

Badanie dla Trend Micro i VMware wskazuje, że połowa ankietowanych firm nie dysponuje procedurami i technologiami zapewniającymi konsumentowi prawo do bycia zapomnianym. Z kolei 42 proc. organizacji nie ma wdrożonych żadnych procedur informowania organu ochrony danych o zaistniałych naruszeniach. A takie są niezbędne do tego, aby realizować założenia nowego prawa. Obliguje ono firmy do zgłoszenia incydentu w ciągu maksymalnie 72 godzin od jego wystąpienia. W razie zaniechania takiego działania przedsiębiorstwa mogą być ukarane grzywną w wysokości nawet 4 proc. rocznych obrotów.

– Inteligentne zarządzanie danymi w tym momencie nie jest luksusem, jest obowiązkiem. Proszę pamiętać o tym, że będą bardzo wysokie kary za niewypełnienie postanowień GDPR. Będą one wynosić max. 4 proc. globalnego obrotu firmy lub 20 mln euro. Więc żeby tego uniknąć, powinniśmy pomyśleć o procesach i odpowiednich narzędziach, które pozwolą nam wypełnić to, co wprowadza GDPR – podkreśla Mazurkiewicz.

Sprawdź: INFORLEX SUPERPREMIUM

Eksperci wskazują ponadto, że GDPR skupia się na „problemie jawności bezpieczeństwa zbioru danych”. W efekcie każdy przypadek naruszenia bezpieczeństwa, wyciek lub modyfikacja będzie musiał być ujawniany klientom firmy, a odpowiednie organa powiadamiane o fakcie włamania. Ma to na celu skończenie z dotychczasową praktyką ukrywania faktów naruszeń bezpieczeństwa przed opinią publiczną.

Kolejną nowością wprowadzaną przez GDPR jest konieczność zastosowania adekwatnych zabezpieczeń technologicznych z wymogiem ich odpowiedniej jakości.

– Myślę, że branża telekomunikacyjna, bankowa oraz instytucje publiczne, które również przetwarzają dane osobowe użytkowników, powinny najbardziej skupić się na wprowadzeniu postanowień GDPR. W większych firmach prawdopodobnie działy bezpieczeństwa i ochrony mają już pewne procesy, które są zbliżone do tego, co postuluje GDPR, więc dostosowanie do nowego prawa będzie łatwiejsze – ocenia ekspert. – Natomiast firmy produkcyjne, czy takie, które przyjmują informacje od użytkowników końcowych, będą miały z tym spory problem.

Zobacz więcej aktualności na IFK Platformie Księgowych i Kadrowych >>

Zobacz także: Moja firma

Źródło: Newseria.pl

Oceń jakość naszego artykułu

Dziękujemy za Twoją ocenę!

Twoja opinia jest dla nas bardzo ważna

Powiedz nam, jak możemy poprawić artykuł.
Zaznacz określenie, które dotyczy przeczytanej treści:
Autopromocja

REKLAMA

QR Code

REKLAMA

Księgowość
Zapisz się na newsletter
Zobacz przykładowy newsletter
Zapisz się
Wpisz poprawny e-mail
Sądy masowo popierają przedsiębiorców w sporze o Mały ZUS Plus

Sądy Okręgowe w całej Polsce wydały ponad 60 wyroków zgodnych z interpretacją Rzecznika MŚP, uznając, że przedsiębiorcy mogą ponownie skorzystać z Małego ZUS Plus po dwóch latach przerwy. ZUS stoi na stanowisku, że okres ten powinien wynosić trzy lata. Spór trwa, a część spraw trafia do Sądu Najwyższego.

Czy komputery kwantowe są zagrożeniem dla blockchaina i bezpieczeństwa cyfrowych transakcji?

Blockchain od lat jest symbolem bezpieczeństwa i niezmienności danych. Jego zastosowanie wykracza daleko poza kryptowaluty – wykorzystuje się go w finansach, administracji, logistyce czy ochronie zdrowia. Jednak pojawienie się komputerów kwantowych, zdolnych do przeprowadzania obliczeń niewyobrażalnych dla klasycznych komputerów, rodzi pytanie: czy blockchain przestanie być odporny na złamanie? A jeśli tak, jakie będą tego konsekwencje dla transakcji, danych i całej gospodarki cyfrowej?

Przelewy natychmiastowe – czy europejskie banki są gotowe do zmian?

Zgodnie z decyzją Parlamentu Europejskiego przelewy w euro mają docierać na konta klientów w UE w ciągu 10 sekund. Bankom, które nie spełnią tego wymogu, mogą grozić nie tylko kary, ale i utrata klientów.

Przedsiębiorców niepokoją podatki i niestabilność prawa. Dużym problemem są też rosnące koszty energii

Rosnące koszty energii, wysokie podatki i niestabilność prawa to największe obawy polskich przedsiębiorców. Firmy mierzą się także z problemem braków kadrowych, a większość nie spodziewa się poprawy warunków gospodarczych w najbliższym czasie.

REKLAMA

W którym banku można dostać 4%, 5% a nawet 8% na lokacie lub koncie oszczędnościowym pod koniec stycznia 2025 r. [ranking depozytów bankowych]

W styczniu 2025 r. nastąpiły zmiany w czołówce promocyjnych depozytów bankowych. Dwa banki przestały oferować 8% w skali roku. Ale inna instytucja postanowiła właśnie na początku 2025 r. taką ofertę udostępnić. Mimo licznych promocji lokat i rachunków oszczędnościowych widoczny jest trend stopniowego pogarszania się oferty depozytowej - już od 2 lat. Skutkiem tego - jak pokazują dane NBP - przeciętna lokata zakładana jest z oprocentowaniem mniejszym niż 4% w skali roku.

Obligacje skarbowe - luty 2025 r. Oprocentowanie do 6,80% w skali roku. Oferta obligacji nowych emisji

Ministerstwo Finansów w komunikacie z 27 stycznia 2025 r. przekazało informacje o oprocentowaniu i ofercie obligacji oszczędnościowych (detalicznych) Skarbu Państwa nowych emisji, które będą sprzedawane w lutym 20245 r. Oprocentowanie i marże tych obligacji nie zmienią się w porównaniu do oferowanych w styczniu br. Od 28 stycznia br. można nabywać nowe (lutowe) emisje obligacji skarbowych w drodze zamiany z niewielkim dyskontem. 

Nowe stawki podatku od środków transportowych w 2025 r. Kto i kiedy płaci ten podatek?

Przewoźnicy mogą odetchnąć z ulgą. Po sporych podwyżkach podatku od środków transportowych w 2024 roku, w obecnym 2025 r. ich poziom wzrósł tylko nieznacznie. Zgodnie z wytycznymi Ministerstwa Finansów, w 2025 roku maksymalna stawka opłaty zwiększy się o niecałe 3 proc., podczas gdy w 2024 roku podwyżka wyniosła aż 15 proc.

Nowe przepisy dla firm transportowych od 2025 roku: polscy przewoźnicy mogą wynająć pojazd za granicą

Początek 2025 r. zapowiada zmiany wpływające na funkcjonowanie polskich firm transportowych. Jedną z nich jest nowelizacja ustawy o transporcie drogowym z 21 listopada 2024 r., zgodnie z którą polscy przewoźnicy od niedawna mogą wypożyczyć ciężarówkę zarejestrowaną za granicą. Rozwiązanie to może przynieść korzyści firmie transportowej i zwiększyć np. elastyczność operacyjną czy ograniczyć liczbę przestojów, ale ma też swoje ograniczenia. Jakie? Co ważniejsze, nieprzestrzeganie nowych regulacji niesie ryzyko dotkliwych kar finansowych dla przewoźników.

REKLAMA

Rewolucja w branży finansowej: Konferencja dla Biur Rachunkowych i Księgowych

W dynamicznie zmieniającym się świecie finansów, bycie na bieżąco z trendami i nowymi regulacjami to klucz do sukcesu. Dlatego już w marcu 2025 roku odbędzie się jedno z najważniejszych wydarzeń w branży – Konferencja dla Biur Rachunkowych i Księgowych – KONEL. To niepowtarzalna okazja, by poszerzyć wiedzę, nawiązać kontakty i zyskać przewagę konkurencyjną.

Urojona podmiotowość podatników - skutki. Błędne przekonanie, czy świadome oszustwo?

Czy można mieć urojenia podatkowe? Oczywiście tak i mogą z nich wynikać nawet realne w sensie prawnym zobowiązania podatkowe. Nie jest to również zjawisko na wskroś marginalne, bo owe urojenia wynikają z błędnego odczytania i zastosowania norm prawnych, przy czym ów błąd wcale nie musi być czymś nieuświadomionym – pisze prof. dr hab. Witold Modzelewski.

REKLAMA