Regulamentul general privind protecția datelor (GDPR) este noul text de referință care va intra în vigoare la 25 mai 2018 și care este rezultatul dorinței companiilor și a guvernelor din Uniunea Europeană de a armoniza și de a consolida normele privind protecția datelor cu caracter personal.
GDPR implică o serie de schimbări
Fie că este vorba de aspecte tehnice („security by design”), organizatorice (numirea unui responsabil cu protecția datelor), procedurale (obținerea unui consimțământ „explicit” și „pozitiv” din partea utilizatorilor) sau financiare (cu sancțiuni financiare de până la 4% din cifra de afaceri anuală globală sau 20 de milioane de euro), implementarea GDPR în cadrul companiilor va prezenta o serie de provocări.
Dar este, de asemenea, o sursă de oportunități în ceea ce privește relațiile cu clienții, capitalizarea datelor, relațiile cu furnizorii de servicii și lupta împotriva pirateriei.
Toate modificările impuse de regulament converg pentru a „reda cetățenilor controlul asupra datelor lor personale”. Astfel, va încuraja companiile să se apropie mai mult de nevoile clienților lor și să îi servească mai bine, consolidând astfel relațiile cu aceștia prin plasarea clientului în centrul activității lor.
Regulamentul va impune companiilor să întocmească o hartă detaliată atât a datelor pe care le dețin, cât și a prelucrărilor pe care le efectuează. Acesta este stimulentul pe care multe companii îl așteptau pentru a lansa, în sfârșit, proiectul major de a prelua din nou controlul asupra datelor lor. Într-o economie care devine din ce în ce mai mult axată pe date și centrată pe client, aceste date reprezintă o sursă majoră de bogăție, iar situația impusă de GDPR va permite întreprinderilor să valorifice la maximum un activ de capital pe care multe dintre ele nu l-au exploatat încă.
O altă evoluție majoră este co-responsabilitatea în lanțul de prelucrare a datelor. Aceasta înseamnă că subcontractanții vor fi răspunzători în același mod ca și partenerii lor în cazul unei încălcări. Aceste obligații comune vor stabili un lanț de încredere între diferitele părți interesate și vor crește, de asemenea, nivelul de confidențialitate și securitate pentru actorii de pe piață.
Benefic pentru persoane fizice și juridice deopotrivă
Eforturile solicitate operatorilor de date în ceea ce privește securitatea datelor, cu introducerea criptării, pseudonimizării și anonimizării, vor fi, de asemenea, în beneficiul întreprinderilor, pregătindu-le să prevină riscurile tot mai mari de piraterie informatică și de scurgeri de date.
GDPR reprezintă o oportunitate pentru întreprinderi de a redobândi controlul asupra datelor lor, de a îmbunătăți calitatea relațiilor cu clienții și de a stabili un adevărat lanț de încredere cu furnizorii de servicii și partenerii lor. Eforturile depuse pentru a obține conformitatea cu GDPR reprezintă o investiție al cărei ROI va trebui să fie măsurat.
