Evropské nařízení o nakládání s osobními údaji (takzvané GDPR), které vejde v platnost 28. května 2018, bude mít dopad na mimořádný počet podnikatelů. Podle průzkumu Asociace malých a středních podniků a živnostníků ČR (AMSP ČR) se 64 % menších a středních firem chystá s ohledem na novou legislativu provést změny zabezpečení svých dat. O tom, že podnikatelé nenechávají nic náhodě, svědčí i skutečnost, že čtvrtina z nich již provedla analýzu svých systémů a procesů. Šetření prováděla pro asociaci agentura Ipsos.
Hlavním cílem GDPR je dát občanům větší kontrolu nad tím, jak firmy zacházejí s jejich osobními údaji, a zároveň jim poskytnout větší ochranu. Lidé budou mít přístup k datům, které o nich společnosti shromažďují. Zároveň získají právo požádat o smazání či takzvané zapomenutí osobních údajů, pokud nebude existovat další právní důvod pro jejich zpracování.
Průzkum mezi podnikateli proběhnul v létě 2017 na vzorku 450 malých a středních firem. Z něj vyplývá, že 93 % podnikatelů pracuje s daty svých zaměstnanců a plných 67 % s údaji o svých obchodních partnerech (zákaznících). Při správě zákaznických dat převládá činnost spojená s obchodními nabídkami, následuje vyhodnocování spolupráce se zákazníky a marketingová činnost spojená s vylepšováním nabízených produktů.
Menší a střední firmy jsou konzervativnější a stále spíše sází na interní správu dat. Devět z deseti podniků řeší ukládání dat interně, externí řešení volí 15 % podnikatelů a tzv. cloudová řešení využívá 13 % firem. Zatímco 18 % firem data po určité době systematicky maže, čtvrtina podnikatelů si veškerá data trvale ponechává. Polovina firem si ponechává jen důležitá data. Šetření ukazuje, že nové nařízení změní chování firem a dotkne se více podnikových útvarů. 74 % firem se chystá na GDPR proškolit své zaměstnance, 70 % se připravuje na aktualizaci dokumentů a směrnic a plných 62 % malých a středních podniků se chystá zabezpečit ochranu osobních údajů v součinnosti s externími dodavateli, například IT firmami.
Zatímco u podnikatelů s ročním obratem do pěti milionů korun se chystá provést analýzu stavu správy dat necelá polovina z nich, tak u firem s obratem mezi pět set miliony až jednou miliardou korun připravuje analýzu 84 % podniků. Potvrzuje to fakt, že malé firmy obecně přistupují k novým opatřením spíše intuitivněji, zatímco střední a větší podniky pracují více systémově a pro svá rozhodnutí využívají analýzy.
AMSP ČR představila na tiskové konferenci i podnikatelský portál pro orientaci zejména malých a středních podniků a živnostníků v GDPR www.GDPRbezobav.cz.
Pavel Neumann, pavel.neumann@atoz.cz
