Как GDPR ще повлияе на бизнеса и ще се стигне ли до санкции?

От 25 май 2018 ще започне да се прилага Регламент (ЕС) 2016/679 или GDPR. Той касае защитата на физическите лица във връзка с обработването на лични данни. Санкциите, предвидени в Регламента, достигат до 20 млн. евро или 4% от световния годишен оборот. Как GDPR ще се отрази на работата на компаниите и на техните служители и ще се стигне ли до налагане на санкции? Попитахме това Николина Джалъзова, юрист в „Хюлет Пакард Ентърпрайз България“, която бе един от лекторите на майската конференция на Българската асоциация за управление на хора.

Как според Вас GDPR ще се отрази на компаниите и на техните служители?
Считам, че компаниите и служителите, които работят за тях, ще станат много по-отговорни и внимателни, когато се касае до събиране и обработване на лични данни. И това ще бъде не само с оглед на високите санкции, които GDPR налага, но и на всички тези вътрешнокорпоративни правила и ограничения, които самите корпорации създават, за да могат да защитят своите интереси и интересите на своите служители и партньори. Смятам, че процесът ще стане по-регламентиран и по-отговорен. Надявам се да не се стига до другата крайност. До мен например достигат въпроси от наши служители, които вече са на границата на една нормална преценка на човек. Дефиницията на лични данни е толкова широка, че човек много лесно може да попадне в една хипотеза на нарушение. Но при всички положения се надявам, че до някаква степен новото законодателство ще ограничи лошите практики и злоупотреба с лични данни и субектите на тези данни ще бъдат по-защитени.

Смятате ли, че ще се стигне до налагане на санкции? Това е едно от най-големите притеснения на компаниите.
При толкова много неясноти една такава висока санкция е наистина сериозен риск. Аз лично се надявам да бъдат разработени инструкции, правила и насоки от съответните регулатори, за да не се стига до тези санкции. И компаниите да не бъдат санкционирани само защото нямат достатъчно информация и не знаят какво да правят. Защото това са сериозни въпроси, които касаят както имиджа, така и финансовия статус на всяка една компания. След като законът предполага тези санкции и ако са налице предпоставките за това, няма пречка те да бъдат налагани, но моето очакване е, че ще се стига до тях при едни изключително сериозни нарушения и тогава, когато има злоупотреба и сериозни рискове за субектите на лични данни.

Какво бихте посъветвали компаниите и хората?
За съжаление, в момента дори и специалистите се чувстват още много несигурни и смятам, че ще мине време – поне една-две години, за да се ориентират хората. Това, което е най-важно според мен, е всички да сме максимално консервативни в своите действия, да спазваме препоръките на Европейската комисия и разработените вътрешни политики, за да не излагаме себе си и нашите работодатели на риск.