GDPR: elfogyott a lendület

​Továbbra is sok még a teendő az adatvédelmi megfelelőség terén. A vállalkozások kezdeti lendülete megtört, miközben az incidensek száma emelkedik.
 

Több mint három éve élesedett a GDPR. A vállalkozások tartva a kilátásba helyezett bírság extrém magas összegétől, nagy lendülettel igyekeztek megfelelni a szabályoknak, ám az elmúlt időszakban mintha ez a tendencia alább hagyott volna. Az adatvédelmi keretrendszer szabályozásában vannak még hiányosságok, miközben egy-egy adatvédelmi incidens komoly anyagi-, és presztízsveszteséggel jár. Vajon mennyire érettek most a vállalkozások adatvédelmi szempontból?
 
Ha megnézzük az elmúlt három év mérlegét, 100 millió eurós bírságot kapott a francia adatvédelmi hatóságtól a Google, miután a keresőóriás a felhasználók előzetes beleegyezése nélkül helyezett el reklámokkal kapcsolatos sütifájlokat, és erről nem megfelelően tájékoztatta ügyfeleit. A British Airways légitársaságnak 20 millió fontjába került, hogy egy kibertámadás elkövetői több százezer ügyfeladathoz fértek hozzá. Adatvédelmi incidens miatt 100, az ügyfélszolgálati irodán készített hangfelvételek miatt pedig 60 millió forintot kellett fizetnie két magyar cégnek, miután a Nemzeti Adatvédelmi és Információszabadság Hatóság (NAIH) eljárást indított ellenük.
 
A tavalyi év legnagyobb visszhangot kiváltó, komoly bírságokkal záruló adatvédelmi ügyei is mutatják, hogy a GDPR 2018-as hatálybalépése óta még a legnagyobb vállalkozások sem tudtak teljes körűen megfelelni a rendelet előírásainak. A Deloitte Magyarország ezért felmérést készített arról, hogy megvizsgálja, vajon a vállalkozások mennyire érettek adatvédelmi szempontból. A felmérés tapasztalatai szerint az adatvédelmi keretrendszerben, a jogi-, és IT kontrollok területén is sok még a hiányosság.