День, которого боялись все бизнесмены, наконец настал; «День Д» для защиты данных наступил и прошел в пятницу, 25 мая, и, несмотря на ажиотаж GDPR почтовые ящики по всей стране, конец света не наступил.

Теперь, когда крайний срок истек, давайте рассмотрим влияние изменений на данный момент и рассмотрим, что изменится для бизнеса в ближайшие несколько месяцев.

Уже было выпущено множество данных, которые представляют интерес для чтения, в том числе:

• Исследование Чартерного института маркетинга (CIM) показывает, что 48 % опрошенных потребителей до сих пор не понимают, как организации используют их личные данные. Это на 31 % больше, чем два года назад.
• Только 41 % опрошенных знают о новых правилах, что свидетельствует о том, что, несмотря на шумиху, по-прежнему отсутствует понимание того, что новые правила означают для людей и каковы их права теперь.
• Что касается самих компаний, исследование, проведенное по заказу инсайдеров в области кибербезопасности, показало, что только 7 % опрошенных подтвердили, что они полностью соблюдают требования к установленному сроку. Что касается потребителей, то 25 % опрошенных признались, что не знают о новом законе или знают его в ограниченной степени.

Так что еще многое предстоит сделать, чтобы закон полностью имплементировался и был понят.

Крупные бренды в первую очередь нацелены на GDPR

Вероятно, было неизбежно, что крупные бренды окажутся в числе первых целей для регулирующих органов, и в течение нескольких часов после крайнего срока Facebook, Instagram, Google и WhatsApp станут первыми брендами, попавшими в заголовки.

Европейская группа по цифровым правам Noyb подал жалобу на эти организации, сославшись на то, что их новые условия обслуживания не соответствуют GDPR, поскольку они не позволяют пользователям свободно давать согласие. Если жалоба будет рассмотрена, это может привести к штрафу в размере более 3 млрд фунтов стерлингов.

Безусловно, статьи в прессе о размерах возможных штрафов наводили страх на малый бизнес.

Однако Элизабет Денхэм, уполномоченный по вопросам информации, подтвердила, что малые предприятия, которые не используют данные клиентов в широких масштабах, не будут подвергаться тщательному анализу.

Она также стремилась дать понять, что ICO не преследуют никаких целей, связанных с новыми правилами.

Означает ли это, что малому бизнесу не по пути? Нет, но это снимает опасения, что, пока компании предпринимают шаги для защиты данных, которые они хранят, ICO будет относиться к ним с пониманием. Осторожнее должны быть организации, которые не знают или намеренно игнорируют защиту данных.

Что дальше?

Ясно, что компаниям и потребителям еще многое предстоит сделать, чтобы полностью освоиться с изменениями, и наверняка в ближайшие месяцы в заголовках появятся новые громкие истории.

GDPR будет продолжать развиваться, и на горизонте появится еще один набор правил в виде обновленных Правил конфиденциальности и электронных коммуникаций (PECR), поэтому защита данных будет горячей темой в течение значительного времени.

PECR находится рядом с GDPR и регулирует правила электронной конфиденциальности. Официальных новостей, объясняющих, как PECR может быть обновлено в соответствии с GDPR, пока не поступало.

Это не просто вопрос маркетинга

В преддверии 25 мая основное внимание уделялось обработке маркетинговых данных, когда электронные письма с согласием отправлялись в почтовые ящики по всей стране тысячами. Однако не следует забывать, что GDPR охватывает не только личные данные, хранящиеся у бизнеса о его клиентах. Данные о сотрудниках также подпадают под действие правил, что, по-видимому, упустили многие компании. Хранение и отправка заработной платы и другой личной информации о сотрудниках (включая платежные ведомости) должны полностью соответствовать законодательству, а сотрудники должны быть проинформированы и получить согласие.

В Qtac наш новый онлайн-портал был разработан специально для этой цели. Это позволяет предприятиям безопасно управлять своими данными о заработной плате и обмениваться ими между предприятием, поставщиком заработной платы и сотрудниками. Для бесплатной демонстрации позвоните по номеру 0117 935 3500.

Этот блог изначально появился на сайте ICPA.