PwC Legal в Україні взяла участь у GC Summit

08/11/19

Загальний регламент ЄС про захист даних було введено в дію майже півтора року тому. За цей час практика імплементації вимог щодо регулювання приватності та захисту персональних даних досягла різного ступеню розвитку у країнах ЄС та за його межами. Як це вплинуло на бізнес-практики в Польщі та країнах Балтії? Чи лишилася Україна осторонь цього процесу? До чого слід готуватися бізнесу в Україні вже зараз, враховуючи екстратериторіальну дію Регламенту, а також офіційний курс нашої держави на євроінтеграцію?

Відповіді на ці запитання шукали спікери панельної дискусії The Legal 500 GC Summit Валентин Петров, голова Державної служби спеціального зв’язку та захисту інформації України; Герард Карп, керівник практики Захисту персональних даних PwC у Східній та Центральній Європі; Михайло Шмельов, Директор із технологічної політики Microsoft Україна, а також Едгарc Шац, керівник практики Кібербезпеки та захисту персональних даних PwC у країнах Балтії та Україні. Модерувала дискусію Ольга Романенко, керівник практики Інтелектуальної власності, IT та захисту персональних даних PwC Legal в Україні.

Спікери наголосили, що приблизно третина компаній ЄС не відповідає вимогам GDPR. Це зумовлено, перш за все, застарілими бізнес-процесами, які потребують радикального оновлення. Наприклад, бізнес все ще активно використовує паперовий документообіг, замість того, щоб перейти на електронні рейки. Окрім того, значних інвестицій потребують поліпшення IT-інфраструктури та система захисту даних.

Втім, на думку учасників дискусії, вирішення цих завдань дозволить бізнесу отримати суттєву конкурентну перевагу, яка полягає не лише в тому, аби формально відповідати вимогам законодавства. Найцінніше – це те, що відповідні зміни сприятимуть підвищенню рівня довіри з боку клієнтів та партнерів. Окрім того, бізнесу, який ефективно вибудував систему захисту даних, буде значно простіше інтегруватися у сучасну цифрову економіку.

Для бізнесу, який прагне ефективно працювати та розвиватися в епоху стрімкого розвитку технологій, доцільність відповідності вимогам GDPR не викликає сумнівів. Натомість бізнес має замислитися над тим, як швидко та якісно адаптувати свої бізнес-процеси до сучасних реалій.