Във всички държави членки на Европейския съюз от 25 май влиза в сила общият регламент за защита на личните данни (GDPR – General Data Protection Regulation). В България обаче са твърде малко хората, които познават в детайли документа и са наясно с подводните камъни, скрити в него. Това важи и за част от българския бизнес. Затова в различните браншове се наблюдава известна паника.
Според някои "експерти" бизнесът изобщо не е готов за приемането на еврорегламента, а и в България няма достатъчно квалифицирани кадри, които да отговарят на изискванията за защита на личните данни. От друга страна, се спекулира, че всяка фирма – независимо малка или голяма, ще трябва да назначи подготвен човек, който да отговаря за защитата на тези данни. Тези приказки се оказаха доходоносни и започна предлагането на курсове за обучение и квалификация на кадри в тази област. Работодателите се опасяват основно от солените санкции, предвидени в GDPR – до 20 млн. евро, или до 4% от годишния оборот на дадена компания, като по преценка на националните регулатори от двете възможности ще се прилага по суровата глоба.
От Асоциацията на индустриалния капитал в България (АИКБ) казаха за "БАНКЕРЪ", че не за всяка фирма ще има изискване за създаването на специална позиция, която да отговаря за защитата на личните данни. Всъщност европейската разпоредба ще важи само за дружествата, които обработват големи масиви от лични данни – над 10 хиляди. Пример за такива компании са ВиК-операторите, мобилните оператори, топлофикационните и електроразпределителните предприятия.
"Това е една спекулация в полза на фирмите, които предлагат обучение на специалисти в сферата на защитата на личните данни. Тези курсове са доста скъпи", потвърдиха от АИКБ. Оттам уточниха също така, че държавата, и по-точно Комисията за защита на личните данни, ще предложи безплатни курсове за обучение на едно лице от фирмите, засегнати от новия регламент. За всяко следващо ще се заплаща такса, която обаче ще е в пъти по-малка от тази, която искат маса некоректни "обучители", за да сертифицират администратори.
Който не знае това обаче, се насочва към интернет пространството, където има десетки обяви за курсове и семинари в областта на защитата на личните данни. В световната търсачка Googlе например рекламният текст за един от тях гласи: "Знаеш ли, че глобите достигат до над 20 мил. евро? Подготви се с най-добрия курс." Въпросната подготовка излиза 960 лв. за един човек. Натъкнахме се и на по-евтини оферти – 540 лв. без ДДС и даже на 120 лв. за семинар. Като в повечето публикации призивът бе желаещите да се записват бързо, защото местата са ограничени.
Колкото до това, дали бизнесът е готов за GDPR, от работодателската организация са спокойни. Сред членовете й е имало немалко притеснения, но те са преминали след среща с ръководството на Комисията за защита на личните данни. На нея е станало ясно, че не се предвиждат особено големи промени в действащото национално законодателство. Регламентът ще действа пряко, но в голямата си част той пренаписва изискванията на нашия закон. В тази област дори донякъде сме изпреварили Европа – и превантивно, и предварително сме сложили изисквания, които впоследствие са възприети в регламента. Така че за предприемачите няма да има особено големи промени, като изключим увеличаването на размера на санкциите.
Впрочем за малкия и микробизнеса дори могат да настъпят административни облекчения. За тях, да речем, ще отпадне задължението за регистрация в Комисията за защита на личните данни. Сега всяко дружество, което борави с такава материя, трябва да подаде декларация, в която да опише данните, които използва и защитава.
От АИКБ съобщиха и за своето намерение да разработят наръчник с добри практики в прилагането на еврорегламента, което ще е облекчение и за държавата и за бизнеса.
Иначе, след влизането в сила на новите изисквания, не би следвало оперативните разходи на фирмите да нараснат сериозно. Както стана дума, ще се охарчат предимно компаниите, които работят с големи масиви от лични данни. Допълнителни пари могат да отидат за софтуер, обучение и персонал, но според Асоциацията на индустриалния капитал това са дружества, които имат капацитет и възможности да се справят.
Големите играчи се надценяват
Основен извод от проучване на международната адвокатска кантора Paul Hastings е, че повечето от най-големите британски и американски компании продължават да надценяват готовността си за новите правила за защита на личните данни. Те също попадат в обхвата на регламента, тъй като действат и на европейските пазари.
Според допитването около 94% от фирмите от FTSE 350 (индекс, отразяващ 350-те най-големи компании по пазарна капитализация на Лондонската стокова борса) и 98% от тези във Fortune 500 смятат, че ще успеят да се съобразят с новите изисквания. Но едва 39% от британските компании и 47% от тези в САЩ са създали работна група, която да следи процеса.
Отделно се отчита липса на анализ на пробойните в подготовката. Едва една трета от допитаните са поискали външна компания да изготви такъв анализ.
На практика само 29% от водещите британски фирми са назначили администратор, който да следи за защитата на личните данни. В САЩ положението е още по-лошо, тъй като едва 18% са предприели подобни действия.
Не по-различно е положението и при малките и средните предприятия. Голяма част от тях срещат трудности в разбирането на това какво наистина включват "личните данни", както и какви са новите права на техните клиенти.
