Nepodceňte GDPR, pokuty môžu byť až v miliónoch eur
- Podrobnosti
- Uverejnené streda, 23. máj 2018
Už onedlho začne na Slovensku platiť nové Nariadenie Európskej únie upravujúce ochranu osobných údajov tzv. GDPR. Pre podnikateľov tak pribudne nielen administratívna záťaž, ale aj nové riziká a hrozba likvidačných pokút.
Proti týmto rizikám sa podnikatelia môžu aj poistiť: Colonnade ako prvá na Slovensku začína poskytovať špecializované GDPR poistenie.
Na nové povinnosti sa musí pripraviť každý podnikateľ, ktorý s nimi pracuje. Zanedbanie povinností, alebo strata dát ich môže stáť nemálo peňazí. Pokuta totiž môže dosiahnuť až 20 miliónov eur. V kombinácií so zničenou reputáciou to môže mať pre mnohé firmy na Slovensku likvidačný dopad.
Nariadenie GDPR sa týka veľkej väčšiny podnikateľov a inštitúcií. Stačí, ak majú e-shop, využívajú dáta na marketingové účely, alebo iba monitorujú správanie svojich zákazníkov. ,,Pokiaľ spracúvate osobné údaje v rámci svojich podnikateľských aktivít, vzťahuje sa na vás nariadenie. V podstate stačí, aby ste prevádzkovali kamerový systém verejných priestorov a môžete mať problém,“ vysvetľuje Ivan Hollý, Senior Underwriter z Colonnade Insurance.
Najväčšie pasce spojené s GDPR pre podnikateľov:
• Zastaraný hardvér a softvér => nedostatočná ochrana dát a s tým spojené neoprávnené sprístupnenie osobných a dôverných informácii tretích osôb
• Nelojálni zamestnanci => sprístupnenie dát tretích osôb prostredníctvom zamestnancov
• Strata alebo krádež hardware => zariadenia obsahujúce citlivé informácie, údaje, dáta (napr. mobilné telefóny, notebooky, tablety, PC ...)
Odborníci z poisťovne Colonnade odporúčajú podnikateľom, aby sa na GDPR dôsledne pripravili a najmä zabezpečili svoje informačné systémy. Práve tie môžu v mnohých firmách byť najslabším článkom ochrany údajov. Databázy môžu mať totiž veľkú hodnotu pre hackerov a podnikatelia sú zodpovední za ich ochranu. V prípade straty dát, alebo hackerského útoku im hrozia vysoké pokuty. Na náhradu škody má tiež nárok každá osoba, ktorá v dôsledku úniku dát utrpí majetkovú, alebo nemajetkovú ujmu.
Poistenie je určené pre spracovávateľov (subjekty, ktoré reálne spracúvajú osobné údaje tretích osôb alebo vlastných zamestnancov pre správcu) ako aj pre správcov (subjekty, ktoré sa rozhodli vykonávať spracovanie osobných údajov). Nezáleží na veľkosti spoločnosti. Poistenie zodpovednosti za škodu súvisiacu s ochranou osobných údajov je určené pre fyzické osoby, malé či veľké firmy.
Zdroj: Colonnade
