ΓΣΕΒΕΕ Αθήνα, Τετάρτη 23 Μαΐου 2018 ΔΕΛΤΙΟ ΤΥΠΟΥ ΕΝΗΜΕΡΩΤΙΚΗ ΕΚΔΗΛΩΣΗ ΠΡΟΣΩΠΙΚΑ ΔΕΔΟΜΕΝΑ & ΑΠΟΤΕΛΕΣΜΑΤΑ ΕΡΕΥΝΑΣ ΓΙΑ ΤΗΝ ΙΚΑΝΟΤΗΤΑ ΠΡΟΣΑΡΜΟΓΗΣ ΤΩΝ ΜΜΕ ΣΤΙΣ ΑΠΑΙΤΗΣΕΙΣ ΤΟΥ ΝΕΟΥ ΚΑΝΟΝΙΣΜΟΥ H ΓΣΕΒΕΕ σε συνεργασία με το Σύνδεσμο Εταιρειών Κινητών Εφαρμογών Ελλάδος (ΣΕΚΕΕ) και την Kapa Research παρουσίασαν σήμερα σε Ενημερωτική Εκδήλωση για τον νέο Κανονισμό για την Προστασία των Προσωπικών Δεδομένων (GDPR), τα αποτελέσματα της πρόσφατης έρευνας που διεξήγαγαν σχετικά με την ικανότητα προσαρμογής των μικρομεσαίων επιχειρήσεων στις απαιτήσεις του νέου κανονισμού. Ο Πρόεδρος της ΓΣΕΒΕΕ, κ. Γιώργος Καββαθάς, ο Γενικός Διευθυντής του ΣΕΚΕΕ, κ. Γιάννης Κώτσης Γιανναράκης, ο Προϊστάμενος του Τμήματος και Εθνικός Εκπρόσωπος στην Ε.Ε. για τον Ψηφιακό Μετασχηματισμό των Επιχειρήσεων, κ. Γιώργος Δρόσος, ως κύριοι ομιλητές τόνισαν την ανάγκη να διαμορφωθεί ένα φιλικό πλαίσιο προσαρμογής των μικρών επιχειρήσεων σε ένα Κανονισμό που επί της αρχής είναι ορθός και σκοπεύει στην ουσιαστική προστασία πολιτών και επιχειρήσεων. Σε σύντομη παρέμβασή του ο Γενικός Γραμματέας του Υπουργείου Οικονομίας, κ. Ηλίας Ξανθάκος, υπογράμμισε πως οι δημόσιες υπηρεσίες και οι φορείς χρειάζονται υποστήριξη για τη σταδιακή προσαρμογή τους στα νέα δεδομένα. Το γεγονός αυτό επεσήμαναν αντίστοιχα για τους επιχειρηματίες και πολίτες οι ομιλητές, δίνοντας ιδιαίτερη βαρύτητα στην ανάγκη ευαισθητοποίησης των θεσμικών φορέων για ενδεχόμενα προβλήματα και στρεβλώσεις που θα προκύψουν στην αγορά από την εφαρμογή του Ευρωπαϊκού Κανονισμού για την Προστασία των Προσωπικών Δεδομένων (GDPR), κάτι στο οποίο συνηγορούσαν και τα στοιχεία της [1]
έρευνας που παρουσίασε ο κ. Δημήτρης Μπίμπας, επιστημονικό στέλεχος της ΓΣΕΒΕΕ. «Η εφαρμογή του Νέου Κανονισμού GDPR στις μικρομεσαίες επιχειρήσεις και τους καταναλωτές» Η ΓΣΕΒΕΕ εκτιμά ότι η ορθότητα της εφαρμογής ενός τόσο σημαντικού μηχανισμού που θα διασφαλίζει τα προσωπικά δεδομένα των πολιτών, των καταναλωτών και των επιχειρήσεων δε θα πρέπει να προσκρούει σε αυστηρές διοικητικές αγκυλώσεις και προτυποποιημένες αγοραίες διευθετήσεις, και καταθέτει ένα πλέγμα προτάσεων που θα προασπίζουν: - Την ίση μεταχείριση και προστασία πολιτών και επιχειρήσεων - Τη διαφάνεια και τη λογοδοσία - Τους ίσους όρους ανταγωνισμού - Την αναπαραγωγή της πραγματικής οικονομίας, χωρίς επιπρόσθετα κόστη Πιο συγκεκριμένα, η ΓΣΕΒΕΕ προτείνει: - Τη δημιουργία ενός μηχανισμού υποστήριξης επιχειρήσεων για τη σταδιακή προσαρμογή τους στο νέο Κανονισμό (ανοιχτή γραμμή επικοινωνίας) - Την ανάληψη ενημέρωσης των μικρών επιχειρήσεων από τις μονάδες των συλλογικών φορέων και υπηρεσιών που διαθέτουν, χωρίς κόστος - Την έκδοση ενός οδηγού που θα περιλαμβάνει τις υποχρεώσεις των επί μέρους κλάδων για την ορθή τήρηση του αρχείου (πχ επιχειρήσεις εστίασης/ κέντρα αθλητισμού, κέντρα περιποίησης, συνεργεία, καταστήματα που ασκούν ηλεκτρονικό εμπόριο κα) Σε αυτήν την προσπάθεια απαιτείται η κοινή δράση συλλογικών φορέων, εκπροσώπων κοινωνικών εταίρων και δημόσιων υπηρεσιών προκειμένου να ελαχιστοποιηθούν τα κόστη συμμόρφωσης και να μεγιστοποιηθεί ο βαθμός συμμόρφωσης και να διαφυλαχθεί η αξία του νέου κανονισμού. ΣΥΜΠΕΡΑΣΜΑΤΑ ΤΗΣ ΕΡΕΥΝΑΣ Τα κυριότερα συμπεράσματα της έρευνας που πραγματοποιήθηκε το διάστημα από 15 έως 21 Μαΐου 2018 σε δείγμα 1004 επιχειρήσεων είναι τα εξής: 1) 1 στις 3 επιχειρήσεις δε γνωρίζει αν έχει υποχρέωση δήλωσης στην Αρχή προστασίας Προσωπικών δεδομένων σχετικά με τα αρχεία που τηρεί για τους πελάτες (για το προσωπικό το ποσοστό ανέρχεται στο 39%). [2]
2) Αντίστοιχα, το 43% των επιχειρήσεων δε γνωρίζει τίποτα σχετικά με το νέο Κανονισμό προστασίας προσωπικών δεδομένων, ενώ 1 στις 3 απλά έχει ακούσει σχετικά. Μόνο στις 1 στις 4 επιχειρήσεις δηλώνουν ότι γνωρίζουν για το νέο κανονισμό. 3) Επιπρόσθετα, το 47% των επιχειρήσεων δε γνωρίζει ποιες είναι οι υποχρεώσεις της επιχείρησης σχετικά με την τήρηση του νέου κανονισμού, ενώ ένα μεγάλο ποσοστό αδυνατεί να προσδιορίσει επακριβώς την υποχρέωση που έχει για την απρόσκοπτη τήρηση των αρχείων. Διάγραμμα 1- Γνωρίζετε αν η επιχείρησή σας έχει κάποια από τις παρακάτω υποχρεώσεις σχετικά με την τήρηση του νέου κανονισμού προστασίας προσωπικών δεδομένων της ΕΕ; 0 10 20 30 40 50 Τήρηση και προστασία αρχείου πελατών 37,1 Τήρηση και προστασία αρχείου προσωπικού Ενημέρωση πελατών και προσωπικού για τη χρήση των πληροφοριών Γραπτή ή ηλεκτρονική συγκατάθεση για την τήρηση στοιχείων Ορισμός ατόμου για την προστασία των προσωπικών δεδομένων Δυνατότητα δήλωσης απόσυρσης της συγκατάθεσης για την τήρηση στοιχείων 30,8 27,3 25,2 21,7 18,9 Δεν έχει κάποια υποχρέωση 8,4 Δεν γνωρίζω τίποτα 46,9 4) 4 στις 5 επιχειρήσεις δεν έχουν προβεί σε καμιά ενέργεια για να προετοιμαστούν εσωτερικά για το νέο κανονισμό, ενώ το 82% δε διαθέτει ένα σχέδιο έκτακτης δράσης για την παραβίαση των δεδομένων. 5) Το 80% των επιχειρήσεων που τηρούν αρχεία, τα έχουν καταχωρημένα σε ηλεκτρονική μορφή (κυρίως σε υπολογιστικές μονάδες εντός της επιχείρησης). Είναι χαρακτηριστικό ότι 1 στις 6 επιχειρήσεις δεν έχει ορίσει σήμερα κανένα υπεύθυνο για την τήρηση αυτών των αρχείων. Ομιχλώδες παραμένει το τοπίο σχετικά με τη διαδικασία ανάθεσης του έργου της προστασίας δεδομένων σε κάποιον υπεύθυνο. 6) Ενδεικτικό της σύγχυσης και της ευαλωτότητας των μικρών επιχειρήσεων είναι το γεγονός ότι για πάνω από 1 στις 5 επιχειρήσεις έχει δεχτεί κρούση για να καλύψει την υποχρέωση συμμόρφωσης αγοράζοντας υπηρεσίες [3]
συμβουλευτικής από ιδιωτικούς παρόχους, οι οποίες υπερβαίνουν τα 1,000 ετησίως. Αν ισχύσει αυτή τιμή ως τιμή ισορροπίας στην αγορά, η συντριπτική πλειονότητα των μικρών επιχειρήσεων θα αδυνατεί να ανταποκριθεί και ένα ποσοστό αυτών ενδεχόμενα εισέλθει στον άτυπο τομέα της οικονομίας για να αποφύγει ένα επιπρόσθετο βάρος (58% δεν μπορεί να αναλάβει αυτό το κόστος προσαρμογής- συμμόρφωσης). Διάγραμμα 2- Γενικά θεωρείτε το κόστος από τον νέο κανονισμό: Λογικό 7,0 Υπερβολικό δεν μπορεί να το αναλάβει η επιχείρηση 58,0 Υψηλό 35,0 7) Σε αντιδιαστολή με την καταγεγραμμένη έλλειψη γνώσης και πληροφόρησης, η πλειονότητα των επιχειρήσεων ανησυχεί για την τήρηση του κανονισμού (55%) και φοβάται ότι ενδεχόμενα θα γίνει αποδέκτης κάποιας ποινής ή προστίμου (58%). Διάγραμμα 3- Θα λέγατε ότι φοβάστε τα πρόστιμα και τις επιπτώσεις στη λειτουργία της επιχείρησης εξ αιτίας του νέου κανονισμού; 35 30 25 27,0 31,0 20 15 18,0 16,0 10 8,0 5 0 Πολύ Αρκετά Λίγο Καθόλου ΔΓ/ΔΑ [4]
8) Αξιοσημείωτη είναι η άποψη που εκφράζει ο κόσμος της επιχειρηματικότητας σχετικά με τους χαμένους και κερδισμένους που θα προκύψει ως έμμεση απόρροια της εφαρμογής του Νέου Κανονισμού. Το 68% των επιχειρήσεων δηλώνει ότι εξυπηρετεί τις επιχειρήσεις παροχής υπηρεσιών προστασίας δεδομένων, ενώ το 69% ότι λειτουργεί εις βάρος των μικρών επιχειρήσεων. Διάγραμμα 4- Ποιούς ωφελεί και ποιούς βλάπτει ο νέος κανονισμός για τη προστασία των προσωπικών δεδομένων; Τις εταιρείες που παρέχουν υπηρεσίες προστασίας προσωπικών δεδομένων Τους ωφελεί Τους βλάπτει ΔΓ/ΔΑ 68,0 4,0 28,0 Τους πολίτες γιατί προστατεύει τα προσωπικά τους δεδομένα 49,0 48,0 Τις μεγάλες επιχειρήσεις 28,0 22,0 50,0 Τις μικρές και μεσαίες επιχειρήσεις 8,0 69,0 2 9) Ως προς τον ενδεδειγμένο και πιο αξιόπιστο τρόπο ενημέρωσης, φαίνεται ότι οι επιχειρήσεις εμπιστεύονται τους άμεσους συνεργάτες τους αλλά και τους κοινωνικούς φορείς προκειμένου να λάβει κάποια πληροφορία επί του θέματος, ενώ αντίθετα πολύ χαμηλά ποσοστά καταγράφουν οι επαγγελματίες- σύμβουλοι της αγοράς και οι φορείς του δημοσίου. Εξ άλλου, 2 στις 3 επιχειρήσεις ενδεχομένως αναζητούσαν πληροφορίες από μια γραμμή δωρεάν ενημέρωσης. Διάγραμμα 5- Ποιον εμπιστεύεστε περισσότερο για να ενημερωθείτε γύρω από το θέμα του νέου κανονισμού; 0 5 10 15 20 25 30 35 40 45 Συνεργάτες μου (λογιστή, δικηγόρο κ.λπ.) 41,0 Κάποιον συλλογικό φορέων επιχειρήσεων (π.χ. ΓΣΕΒΕΕ, Επιμελητήρια) 36,0 Ειδικούς της αγοράς 9,0 Κάποιον φορέα του δημοσίου 8,0 ΔΓ/ΔΑ 6,0 [5]
10) Εκ μέρους των καταναλωτών, τα ευρήματα της έρευνας καταδεικνύουν μια ιδιαίτερη ανησυχία σχετικά με τη διαχείριση των προσωπικών τους στοιχείων. 3 στους 4 πολίτες ανησυχούν για την ασφάλεια των προσωπικών τους δεδομένων, ενώ οι δείκτες εμπιστοσύνης των πολιτών προς τις επιχειρήσεις που συλλέγουν μαζικά τέτοια δεδομένα (τράπεζες, τηλεπικοινωνίες, ηλεκτρονικές πλατφόρμες, μέσα δικτύωσης) είναι πολύ χαμηλός. Ωστόσο, πρέπει να τονιστεί ότι τα στοιχεία ανησυχούν λιγότερο τους πολίτες ότι μπορεί να βρεθούνε εκτεθειμένα είναι η διεύθυνση και η ταυτότητα, γεγονός που σημαίνει για τις μικρομεσαίες επιχειρήσεις ότι φέρουν ελαφρύτερο βάρος διαχείρισης, σε σχέση με τις μεγαλύτερες. Διάγραμμα 6- Πόσο εμπιστεύεστε κάθε έναν από τους παρακάτω φορείς για την ασφάλεια των προσωπικών δεδομένων σας; Τον γιατρό σας Τον φαρμακοποιό σας Τον εργοδότη σας Την Εφορία Τον φορέα που είστε ασφαλισμένος/η Την τράπεζα Τον Δήμο Την εταιρεία κινητής τηλεφωνίας Τις επιχειρήσεις που αγοράζετε προϊόντα Τα μέσα κοινωνικής δικτύωσης (social media) Πολύ & Αρκετά Λίγο & Καθόλου ΔΓ/ΔΑ 71,0 25,0 57,0 50,0 48,0 42,0 32,0 32,0 32,0 37,0 50,0 57,0 66,0 64,0 12,0 9,0 86,0 88,0 94,0 4,0 11,0 1 2,0 1,0 2,0 4,0 2,0 [6]