Докладът разглежда и съображения и най-добри практики, свързани с признаването на данните като нематериални активи съгласно Международните стандарти за финансово отчитане
CNIL, ICO и CNPD публикуваха съвместното си проучване „От защита на данните до създаване на стойност във финансите: оценка на данни, счетоводство, сливания и придобивания и управление“, обединяващо анализи и най-добри практики за компании и финансови играчи.
Тази публикация представя ключови поуки относно взаимодействията между защитата на данните и създаването на стойност в организациите, основани на данни.
From Data Protection to Value Creation in Finance: Data Valuation, Accounting, Mergers & Acquisitions and Governance има за цел да допринесе за размисъл и диалог с икономическите участници, академичния свят и други регулаторни органи по тези въпроси.
Констатациите, нововъзникващите практики и възможностите за размисъл, представени в това проучване, са с проучвателен характер. Те не представляват правни предписания, насоки или обвързващи препоръки и не засягат прилагането и тълкуването на приложимите закони и разпоредби от компетентните органи.
В съобщението на Commission Nationale de l’Informatique et des Libertés пише: Спазването на GDPR, подобно на самите данни, е стратегически актив с множество измерения (имидж, киберустойчивост, качество на данните и др.), и обратно, неспазването може да бъде пречка за дейността на компаниите, чийто бизнес модел е свързан с данни (репутационни, финансови, оперативни рискове и др.). Целта на една добра стратегия за данните е да се максимизират тези възможности и да се намалят тези рискове.
Проучването разкрива, че защитата на данните има значителни икономически ползи за организациите, основани на данни:
- фактор на доверие за клиенти, партньори, инвеститори и власти;
- отличително предимство за организации със стабилно управление на данните;
- лост за подобряване на управлението и контрола на риска;
- фактор, насърчаващ отговорните иновации и разработването на проекти, основани на данни, и изкуствен интелект.
Защитата на данните трябва да се разглежда не само като регулаторно изискване, но и като фактор, допринасящ за доверието, организационната устойчивост и създаването на стойност.
Ето и цитат от доклада: Организациите включват и документират оценка на съответствието по отношение на личните данни като част от своята надлежна проверка (due diligence) при финансови трансакции. При сделки за сливания и придобивания (M&A), както и при инвестиционни трансакции, тази документация подпомага идентифицирането и оценката на въпроси, свързани със спазването на правилата за защита на данните, като по този начин засилва прозрачността и доверието в процеса на вземане на решения. Това позволява на купувачите, инвеститорите и други заинтересовани страни, участващи във финансови трансакции, да получат достъп до съответната информация относно спазването на изискванията за защита на данните и рисковете, свързани с данните, в хода на целия процес на надлежна проверка.