El nuevo Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés) , que entrará en vigor en mayo de 2018, es una incógnita para empresas de todos los tamaños, regiones y sectores. El porcentaje de compañías con conocimientos y preparadas para actuar es mínimo, aunque si son conscientes de las consecuencias. Una oportunidad para el canal de distribución.
Los resultados de una encuesta global de Dell muestran que el 82% de los profesionales de las áreas comerciales y de TI encargados de la seguridad de los datos, tanto en las pymes, como en las grandes empresas están preocupados con el cumplimiento del nuevo reglamento.
Pese a que la mayoría de estos profesionales muestran su preocupación con el cumplimiento, los encuestados muestran un desconocimiento general de la norma y que, o bien no están preparados para ella o no piensan que vayan a estarlo cuando entre en vigor:
- Más del 80% de los encuestados afirman que o bien saben muy poco o no tienen nada de información respecto al GDPR.
- Menos de un tercio de las empresas sienten que están preparadas para el GDPR a día de hoy.
- Cerca del 70% de los profesionales de las áreas comerciales o de TI afirman que no están preparados o no sabe si su empresa está preparada para aplicar el GDPR a día de hoy, y tan solo un 3% de ellos cuentan con un plan para su implementación.
- Por países, los alemanes son lo que se sienten más preparados para la implementación del GDPR (un 44%), mientras que los encuestados en Benelux (Bélgica, Holanda y Luxemburgo) son los que afirman estar menos preparados (tan solo un 26%).
- Más del 75% de los encuestados de fuera de Europa comentan que o bien no están preparados para el GDPR, o no saben si lo están.
- Casi todas las empresas (un 97% de ellas) no han establecido un plan para cumplir con el GDPR en 2018.
Aunque las empresas se dan cuenta de que el incumplimiento del GDPR puede tener un impacto, no tienen claro ni el alcance de los cambios que deberían implantar, ni la severidad de las sanciones por incumplimiento o cómo estos cambios legislativos pueden afectar a su negocio.
Por otra parte, el 79% de los encuestados han afirmado que no sabían o no habían sido informados de cómo sus empresas se habrían enfrentado a sanciones en cuanto a su estrategia de privacidad de datos si el reglamento hubiera entrado en vigor este año pasado:
- Del 21% de los encuestados que afirmaron que tendrían que enfrentarse a una sanción si el reglamento entrara hoy en vigor, el 36% piensa que tan solo supondría una sencilla reparación o desconocen la posible sanción.
- Cerca del 50% creen que se enfrentaría a una sanción económica moderada o que la forma de subsanar el problema sería bastante asequible.
- Cerca del 25% esperan cambios importantes en sus prácticas de seguridad de datos y en su tecnología.
Otras de las conclusiones clave del estudio muestran que la mayoría de las empresas no se sienten bien preparadas en las distintas modalidades de seguridad para cumplir con el reglamento:
- Menos de la mitad de los encuestados se sienten bien preparados para cualquier aspecto de la seguridad que afecte al GDPR.
- Tan solo el 21% se siente bien preparado para la gestión de accesos, una medida de seguridad clave para el reglamento.
- Más del 60% de las empresas encuestadas en Europa no están preparadas o no saben si lo están para cuando entre en vigor el nuevo reglamento. Cerca del 70% de las pymes europeas encuestadas afirmaron que o no están preparadas o no saben si lo están para los requisitos establecidos en el GDPR.
- Más del 90% de los encuestados afirmaron que sus prácticas actuales no cumplirían los requisitos del GDPR.
- Más del 80% asegura que están bien o de algún modo preparadas con su actual tecnología de seguridad para e-mail en su empresa.
- Cerca del 60% afirma que están bien o de algún modo preparadas con su actual tecnología de gobierno de accesos.
- Más del 80% afirma que están bien o de algún modo preparadas con su tecnología de gestión de accesos.
- El 65% afirma que están bien o de algún modo preparadas con su tecnología de firewall de nueva generación (NGFW por sus siglas en inglés).
