Kokia yra BDAR nesilaikymo rizika?

Teisinė rizika

Viena iš pagrindinių rizikų yra labai didelių baudų skyrimas. Nesilaikymo atveju įmonėms gali būti skirtos baudos iki 20 mln. EUR arba 4 mlrd. EUR jų metinės pasaulinės apyvartos, atsižvelgiant į tai, kuri suma didesnė.

Teisiniai veiksmai

Asmenys gali pateikti skundą prieš įmonę, jei ji negerbia jų duomenų apsaugos teisių. Tai gali sukelti brangius ieškinius ir pakenkti įmonės reputacijai.

Finansinė rizika

Sankcionuota įmonė turės daug investuoti, kad atitiktų BDAR reikalavimus po to, kai bus įvykdytas veiksmas, o tai sukels nenumatytų išlaidų.

Sutarčių ir galimybių praradimas

Verslo partneriai ir klientai gali atsisakyti dirbti su įmone, kuri nesilaiko BDAR reikalavimų, todėl prarandamos pajamos.

Reputacijos rizika

Įmonė, kuri nesilaiko BDAR reikalavimų, rizikuoja prarasti klientų pasitikėjimą, o tai gali sumažinti lojalumą ir pajamas.

Neigiamas ažiotažas ir žiniasklaidos poveikis

Asmens duomenų nutekėjimai dažnai patenka į antraštes ir rimtai kenkia įmonės įvaizdžiui.

Operacinė rizika

Neatitikties atveju įmonė gali būti priversta sustabdyti tam tikrą veiklą, kol bus pasiektas atitikimas reikalavimams.

Dažnas stebėjimas ir auditai

Valdžios institucijos gali reguliariai tikrinti pažeidimą dariusią įmonę, o tai gali sulėtinti jos veiklą ir sukelti papildomų išlaidų.

Kaip išvengti šių rizikų?

Įgyvendinti atitikties politiką

Būtina priimti griežtą atitikties politiką ir jos laikytis visais įmonės lygmenimis.

Apmokyti darbuotojus

Geri mokymai leidžia darbuotojams suprasti BDAR keliamus iššūkius ir taikyti geriausią praktiką.

Paskirti duomenų apsaugos pareigūną (DAP)

Duomenų apsaugos pareigūno paskyrimas padeda užtikrinti atitiktį BDAR ir išvengti klaidų.

Nesilaikymas BDAR gali brangiai kainuoti tiek finansiškai, tiek reputacijai. Norint išvengti šios rizikos, labai svarbu laikytis reikalavimų dabar.

DUK

1. Kas yra BDAR?

BDAR yra Europos reglamentas, kuris saugo piliečių asmens duomenis ir nustato įpareigojimus įmonėms, kurios juos renka ir tvarko.

2. Kam taikomas BDAR?

Visos įmonės ir organizacijos, tvarkančios Europos piliečių asmens duomenis, nepriklausomai nuo to, ar jos yra Europoje, ar ne.

3. Kaip sužinoti, ar mano įmonė atitinka BDAR reikalavimus?

Atitikties auditas gali padėti įvertinti, ar jūsų įmonės praktika atitinka BDAR reikalavimus.

4. Ką daryti duomenų saugumo pažeidimo atveju?

Per 72 valandas pranešti CNIL (arba kompetentingai institucijai) ir informuoti atitinkamus asmenis.

5. Ar BDAR taikomas mažoms įmonėms?

Bet kuri įmonė, nepriklausomai nuo dydžio, privalo laikytis BDAR, jei tvarko asmens duomenis.