¿Preparados para la nueva ley de protección de datos?

Un informe apunta que las empresas europeas aún no cumplen los requisitos de seguridad y esperan multas.

Europa prepara un nuevo Reglamento General de Protección de Datos (GDPR, por sus siglas en inglés) y muchas empresas están aún «despistadas» en cuanto a las implicaciones que supone y los cambios de seguridad que exige. Un informe elaborado por Sophos revela que el 54% de las empresas europeas tienen muy poco conocimiento sobre las multas asociadas al GDPR. El hecho de que las compañías que no cumplan con esta normativa se hayan de enfrentar a fuertes multas de hasta 20 millones de euros o del 4% de sus ingresos anuales en caso de producirse una filtración de datos. Casi uno de cada cinco (17%) de todas las empresas encuestadas admitieron que, de ser multadas, cerrarían sus negocios. Este índice salta hasta el 54% en el caso de las pequeñas empresas de hasta 50 personas. Además, el 39% de los responsables de TI encuestados reconocieron que las multas también podrían derivar en despidos en sus respectivas empresas.

En España se calcula que el 80% de las pymes desconoce las implicaciones de la nueva norma europea, y eso que la pérdida de datos confidenciales se mantiene como una de las mayores preocupaciones en las empresas españolas, uno de los principales puntos débiles de las empresas en cuanto a protección de información y al que se puede hacer frente con el uso del cifrado, ya que es efectivo tanto en los casos por infección de «malware» como cuando se envía información por equivocación, así como por pérdida física de los dispositivos móviles o por falta de protección.

Pocos son los «primeros de la clase». Una de cada cinco empresas señalaron estar cumpliendo ya con la normativa en Francia (19%) y Benelux (18%), sin embargo el Reino Unido tan solo cuenta con un 8% de sus negocios actualmente identificado como cumplidores del GDPR. En el 70% de las empresas, es el equipo de TI o de Seguridad TI el que se responsabiliza del cumplimiento del GDPR. El estudio hace hincapié en que tan solo el 4% de los equipos de legal y el 13% de los miembros de las directivas se encargan de su aplicación práctica.