7 iemesli kāpēc personas datu aizsardzības ieviešanu nedrīkst atlikt.

Papildus visiem vispārzināmajiem un ievērojamajiem sodiem, kurus nosaka Vispārīgā datu aizsardzības regula un kuri var kļūt letāli mazajiem un vidējiem uzņēmumiem (MVU), pastāv arī citi riska faktori, par kuriem daudzi MVU pat neaizdomājas:

1. Reputācijas risks - uzliktie sodi un publiskā informācija par uzņēmuma datu aizsardzības pārkāpumiem noteikti ietekmēs uzņēmuma reputāciju un sagādās izdevumus.

2. Peļņas kritums - arvien vairāk potenciālo klientu un partneru izvēlās sadarboties un uzticēt savus datus tikai tādiem uzņēmumiem, kas spēj tos pilnvērtīgi aizsargāt.

3. Daudzi personas datu nozaudēšanas vai izpaušanas gadījumi notiek aiz viena uzņēmuma darbinieka neuzmanības un nezināšanas, par ko atbildību nesīs pats uzņēmums.

4. Piegādes ķēdes risks - mazie un vidējie uzņēmumi ir viegls kibernoziegumu upuris un līdz ar to iespējamais piekļuves punkts lielāku uzņēmumu IT sistēmām.

5. Darbības apturēšana - katras valsts uzraudzības iestādei ir pilnvaras uzlikt pagaidu vai galīgu datu apstrādes ierobežojumu vai pat aizliegumu, kas dažiem uzņēmumiem nozīmēs pilnīgu darbības apstāšanos.

6. Ievērojami palielinājies sūdzību skaits - datu subjekti arvien biežāk vēršas ES datu aizsardzību uzraugošajās iestādēs, lai konsultētos par GDPR un iesniegtu sūdzības par uzņēmumiem, kas neievēro viņu tiesības. Kopumā, kopš 2018.gada maija, iesniegtas jau 144 376 sūdzības.

7. 43% no kiberuzbrukumiem ir vērsti uz mazajiem un vidējiem uzņēmumiem; 60 % mazo uzņēmumu pārtrauc darbību 6 mēnešu laikā pēc kiberuzbrukuma.

Saskaņā ar Eiropas komisijas veikto statistiku, datu subjekti arvien biežāk vēršas ES datu aizsardzību uzraugošajās iestādēs, lai konsultētos par GDPR un iesniegtu sūdzības par uzņēmumiem, kas neievēro viņu tiesības. Kopumā, kopš 2018.gada maija, iesniegtas jau vairāk kā 200 000 sūdzības.

Latvijā Datu valsts inspekcija 2021.gada pirmajos četros mēnešos ir saņēmusi 436 sūdzības par iespējams prettiesisku personas datu apstrādi, no tām 20% ir par personas datu apstrādi sociālās tīklošanas vietnēs un interneta vietņu platformās, ar lūgumu palīdzēt dzēst datus (publicēto informāciju), par situācijām, kur kāds publicējis fotogrāfijas, videoierakstu vai citu informāciju, kas ļauj identificēt indivīdu, bez šīs personas piekrišanas vai cita likumīga pamata.

Nav komentāru

Komentēt