GDPR: nařízení na ochranu osobních údajů deformuje trh

Bez ohledu na rozsáhlost zpracování a zisk musí organizace, pokud chce být v souladu s nařízením GDPR, přijmout určitá bezpečnostní opatření organizační a technické povahy.

Pravděpodobnost hrozby, míra zranitelnosti, velikost dopadu a tudíž i riziko však v případě všech organizací zpracovávajících osobní údaje není stejně velké.

Objevují se názory, že aplikací GDPR bude docházet ke znevýhodňování určitých ekonomických subjektů na trhu. Rozuměj malých a středních podnikatelů, kteří by měli být páteří ekonomiky. Ti budou nuceni přijímat určitá opatření k ochraně osobních údajů jen za účelem splnění tohoto nařízení a tím jim jen porostou náklady.

Tyto náklady však pak porostou nejen v soukromém, ale i ve státním sektoru, kde jejich implementací rovněž nedochází k žádnému zvyšování hodnoty a bezpečnost představuje jen náklad.

Opatření budou muset přijmout i ti, kteří zpracovávají data, kde žádná reálná škoda nehrozí a to dokonce i v případě, že by k onomu rozsáhlému úniku osobních údajů skutečně došlo. Příklady asi není nutné uvádět, jistě vás samotné napadnou možné scénáře.

Jisté je, že základní sadu bezpečnostních opatření by měl přijmout každý subjekt, který působí na trhu. Otázka však je, zda by to měl být stát, který by měl těmto subjektům nařizovat, co mají dělat, anebo zda by to měly být spíše oni, kteří by se měly sami rozhodnout, jaká opatření budou implementovat a jak budou jednotlivá rizika zvládat.

Proti sobě zde stojí v posledních letech akcentovaný risk driven approach a tradiční control based approach. Je jasné, že control based approach je jednodušší, a navíc lze argumentovat i tím, že je to tak pro nás občany lepší, když bude splnění určitých podmínek tímto nařízením vynuceno, kontrolováno a sankcionováno.

Tak mne napadá, zda se v konečném důsledku tyto náklady projeví ve zvýšení cen poskytovaných služeb a růstem cenové hladiny anebo se spíše dostaví pozitivní multiplikační efekt vyvolaný poptávkou po bezpečnostních řešení. Co myslíte?

Štítky: GDPR

Diskuse na tomto webu je moderována. Pod článkem budou zobrazovány jen takové komentáře, které nebudou sloužit k propagaci konkrétní firmy, produktu nebo služby. V případě, že chcete, aby z těchto stránek vedl odkaz na váš web, kontaktujte nás, známe efektivnější způsoby propagace.