Um novo estudo da IBM revela que quase 60% das organizações pesquisadas estão adotando o Regulamento de Proteção de Dados Geral europeia (GDPR) como uma oportunidade para melhorar e aumentar o nível de privacidade, segurança, gerenciamento de dados ou como catalisador de novos modelos de negócios, em vez de simplesmente um problema ou impedimento de conformidade.
Para reduzir sua exposição, o estudo indicou que a maioria das empresas está sendo seletiva nos dados que coletam e gerenciam, com 70% cumprindo a disposição antes do prazo final encerrado no último dia 25.
A preparação das empresas para o GDPR surge na sequência de um maior escrutínio por parte dos consumidores na gestão das empresas de dados pessoais. Uma pesquisa separada de 10.000 consumidores, conduzida pela Harris Poll em nome da IBM, descobriu que apenas 20% dos consumidores dos EUA confiam completamente nas organizações com as quais interagem para manter a privacidade de seus dados.
Nas semanas que antecederam a data de aplicação do dia 25 de maio, o IBV (Institute for Business Value) da IBM entrevistou mais de 1.500 líderes de negócios responsáveis ??pela conformidade com o GDPR para organizações em todo o mundo. Os resultados revelam como as empresas estão se aproximando do GDPR como uma oportunidade para construir mais confiança com os clientes e ajudar a impulsionar a inovação:
84% acreditam que a prova de conformidade com o GDPR será vista como um diferenciador positivo para o público
76% disseram que o GDPR permitirá relacionamentos mais confiáveis ??com dados que criarão novas oportunidades de negócios
Apesar dessa oportunidade, apenas 36% acreditam que estarão totalmente em conformidade com o GDPR até o prazo final de 25 de maio.
"GDPR será uma das maiores forças destrutivas que afetam os modelos de negócios em todos os setores – e seu alcance se estende muito além das fronteiras da UE", disse Cindy Compert, CTO de Segurança e Privacidade de Dados da IBM Security. "O início da GDPR também vem durante um momento de enorme desconfiança entre os consumidores e das empresas na capacidade de proteger os dados pessoais. Estes fatores juntos criaram uma tempestade perfeita para as empresas repensarem sua abordagem com a responsabilidade de dados e começar a restaurar a confiança necessária na atual economia baseada em dados."
GDPR leva à redução da coleta e armazenamento de dados
Outra descoberta importante do estudo é que as organizações estão usando o GDPR como uma oportunidade para simplificar sua abordagem aos dados e reduzir a quantidade total de dados que estão gerenciando. Para muitas organizações, isso significa reduzir muito a quantidade de dados que coletam, armazenam e compartilham. De acordo com o novo estudo, as organizações relataram tomar as seguintes ações em resposta ao GDPR:
80 por cento dizem que estão reduzindo a quantidade de dados pessoais que mantêm
78 por cento estão reduzindo o número de pessoas que têm acesso a dados pessoais
70 por cento estão descartando dados que não são mais necessários
Desafios da GDPR
O estudo descobriu que os principais desafios que as organizações atualmente enfrentam quando se trata de conformidade do GDPR que estão dentro de suas organizações (de descoberta de dados), assegurando a precisão dos dados que coletar e armazenar, bem como em conformidade com as regras de como os dados são analisados ??e compartilhados (principais de processamento de dados).
Outras áreas preocupantes incluem o tratamento de transferências de dados transfronteiriços e obter o consentimento dos titulares dos dados, uma vez que menos de metade dos pesquisados disseram estar preparados para estes aspectos do GDPR.
Um elemento-chave do GDPR inclui a exigência de que as empresas relatem violações de dados aos reguladores dentro de 72 horas. No entanto, o estudo da IBV descobriu que apenas 31% das empresas reexaminaram ou modificaram seus planos de resposta a incidentes para se preparar para esse requisito, representando um ponto cego na abordagem geral das empresas ao GDPR.
Embora os desafios permaneçam, um subconjunto significativo de empresas pesquisadas (22%) está usando o GDPR como uma oportunidade de negócios totalmente transformadora de como abordam a responsabilidade e o gerenciamento de dados.
Deste subconjunto "líderes":
93 por cento modificaram seus processos incidentes
79 por cento disseram que estavam preparados para realizar a descoberta de dados e garantir a precisão dos dados
74 por cento disseram que estavam implementando totalmente a segurança e a privacidade para novos produtos e serviços.
