Так ли страшен GDPR, как его малюют

5 октябрь, 2018 - 10:05Тимур Ягофаров

От кого можно лучше узнать о том, чем грозит недавно введённая  в Евросоюзе директива, как ни от облачного провайдера из Латвии – представители Lattelecom поделились новостями.

Во время встречи с менеджерами Lattelecom Марисом Сперга, директором по развитию бизнеса ЦОД, и Иварсом Дзалбе, директором отдела продаж, речь шла о недавно вступившей в действие директиве GDPR. Компания планирует провести серию семинаров, посвященных этой теме, которые пройдут в Харькове, Днепре и Киеве, где будет делиться своим опытом решения данной задачи. Мы планируем посетить это мероприятие, но пока лишь поделюсь наиболее интересными фактами, о которых довелось узнать.
Так ли страшен GDPR, как его малюют
Иварс Дзалбе (слева) и Марис Сперга поделилсь новостями внедрения GDPR

Кому нужно готовить свои ИТ-инфраструктуры к соответствию требованиям GDPR? Конечно же, тем бизнесам, которые рассчитывают на взаимодействие с гражданами Евросоюза. Таковых, по предварительным оценкам, в Украине насчитывается около 15%. Речь идет, прежде всего, о гостиницах и аналогичных сервисах, которые предполагают получение оплаты через интернет-каналы.

Насколько активно идет процесс в самом Евросоюзе? Оказывается, что в Латвии находятся на рассмотрении около 800 жалоб от граждан этой страны. Процесс этот не быстрый, и хотя уже появились сообщения о начислении первых штрафов, но так как на проверку уходит примерно три-четыре месяца, то основной вал взысканий ожидается на середину осени 2018 года.

Штраф – это крайняя мера, если не подействовали предупреждения о принятии мер. В принципе, все может ограничиться только ними. Но готовиться все равно нужно.

Стоимость аудита по проверке соответствия требованиям GDPR зависит от числа потоков данных, которые собирает бизнес о своих клиентах. Были названы суммы в диапазоне 7-10 тыс. евро. Представителям малого бизнеса имеет смысл пройти обучение и самим сориентироваться, насколько их бизнес-процессы отвечают GDPR.

Стоит ли отмахиваться от GDPR? Есть риск того, что проигнорировавшие предупреждения и последовавшие за ними штрафы владельцы бизнеса окажутся как минимум не въездными в Евросоюз. Да и движение страны в сторону евроинтеграции подразумевает постепенное приведение нашей нормативной базы к действующему в Евросоюзе законодательству. Поэтому отлежаться и отморозиться вряд ли удастся.