NOYB проведе проучване сред повече от 1000 европейски специалисти
Неправителствената организация за защита на неприкосновеността на личния живот NOYB отбеляза #InternationalPrivacyDay! със заглавието: Ден за защита на данните: 74% от експертите твърдят, че надзорните органи ще открият „съответни нарушения“ в повечето компании.
За да отбележи тазгодишния Ден за защита на данните на 28 януари, NOYB проведе проучване сред повече от 1000 специалисти по защита на данните, работещи в европейски компании. То предостави уникален гледна точка отвътре: 70% от анкетираните вярват, че надзорните органи трябва да издават ясни решения и да прилагат GDPR, за да гарантират спазването му, а 74% казват, че властите биха открили „съответни нарушения“, ако влязат през вратата на средностатистическа компания. В опит да се премине към „налагане, основано на доказателства“, това проучване показва също, че органите ще трябва да променят из основи своя подход към прилагането, за да накарат бизнеса да спазва изискванията.
Макс Шремс, почетен председател на NOYB, е цитиран да казва, че е изключително тревожно, когато 74% от вътрешните специалисти по защита на данните в компанията казват, че властите биха открили значителни нарушения в средностатистическа компания. Такива цифри биха били немислими, ако ставаше дума за спазване на данъчното законодателство или разпоредбите за пожарна безопасност. Неспазването изглежда е нормално само когато става дума за лични данни на потребителите.“
Проучването включва 65 въпроса, обхващащи набор от теми в областта на спазването и прилагането на GDPR. Това ни позволи да получим надеждни и обективни данни за вътрешната динамика, която пречи на служителите по защита на данните (DPO) да прилагат мерки за укрепване на съответствието с GDPR, както и външни фактори, които биха могли да тласнат компаниите към по-голямо съответствие в бъдеще. Такива данни изглеждат от решаващо значение за съсредоточаване на работата по правоприлагането и съответствието върху стратегии, които действително работят и подпомагат работата на вътрешните DPO.
Компаниите често работят в противоречие между преследването на печалба, разходите за привеждане на системите им в съответствие с GDPR и задължението за спазване на закона. Проучването на NOYB ясно показва, че DPO са подложени на натиск да ограничат съответствието с GDPR в интерес на бизнеса: 46% от анкетираните казват, че продажбите и маркетингът активно ги притискат да ограничат съответствието, а 32% се чувстват притиснати от членове на висшето ръководство. Не е изненадващо, че убеждаването на тези заинтересовани страни да направят необходимите промени за подобряване на съответствието също се оказва доста трудно. Шокиращите 56% от анкетираните отговарят, че е трудно да се убедят маркетинг отделът, докато 38,5% имат проблеми с висшето ръководство. 51% също така твърдят, че е трудно да се убедят доставчици извън ЕС/ЕИП да предоставят съвместими продукти на бизнес клиенти от ЕС.
Макс Шремс: „Предполага се, че DPO са независими и гарантират съответствие от компанията. В действителност много от тях съобщават за натиск от различни страни да дадат приоритет на бизнес интересите.“
Острата липса на ясни правоприлагащи действия от страна на надзорните органи не помага на DPO да си вършат работата. Според резултатите от проучването една компания е най-вероятно да подобри спазването на изискванията, когато тя или дори други компании са изправени пред значителни глоби. 67,4% от респондентите казват, че решения на надзорен орган срещу собствената им компания, които включват глоба, ще повлияят на вземащите решения да изберат повече съответствие. Интересното е, че 61,5% от респондентите казват, че дори глобите на надзорен орган срещу други организации биха повлияли на съответствието на собствената им компания с GDPR. Този ефект („възпиращ“) е добре известен и проучен, но не се използва реално от властите. Следващият най-добър инструмент изглежда е публикуването на решенията. 52% казват, че загубата на репутация на друга компания вече има положителен ефект върху спазването на законодателството на собствената им компания. Много надзорни органи обаче понастоящем не публикуват решенията си (напр. Германия) или ги публикуват само избирателно.
Макс Шремс е цитиран да казва, че съветът от професионалните DPO в компаниите изглежда е: „налагайте високи глоби и ги оповестявайте публично“. Обичайният подход на разчитане на „неформални“ преговори между власти и компании и тайни процедури изглежда най-малко ефективен според вътрешните лица на компанията.
Въпреки че властите инвестират значителни усилия, време и ресурси в предоставянето на насоки на компаниите, те изглеждат до голяма степен игнорирани от бизнеса. 46% от респондентите казват, че насоките на EDPB не оказват влияние, докато само 23% ги намират за донякъде влиятелни.