Các kết quả nghiên cứu từ The Global Databerg Report – đã khảo sát hơn 2.500 nhà hoạch định chính sách cao cấp vào năm 2016 trên khắp Châu Âu, Trung Đông, Châu Phi, Hoa Kỳ và Châu Á Thái Bình Dương – cho thấy 54% các tổ chức chưa nâng cao sự sẵn sàng tuân thủ GDPR.
Nghiên cứu được tiến hành bởi Verans bởi công ty nghiên cứu Vanson Bourne để điều tra cách các tổ chức lưu trữ và quản lý dữ liệu của họ, làm nổi bật thái độ và hành vi gây ra vụ nổ dữ liệu chưa từng có.
Quyền sở hữu điều hành không rõ ràng của GDPR: Gần một phần ba, hay 32% số người trả lời phỏng vấn tin rằng Giám đốc Thông tin chịu trách nhiệm về GDPR, so với 21% của Giám đốc An ninh Thông tin.14% cho Giám đốc điều hành và 10 phần trăm cho Giám đốc Dữ liệu.
Theo cuộc khảo sát, những cá nhân chịu trách nhiệm thực hiện quá trình GDPR cũng phải đối mặt với nhiều rủi ro nếu dữ liệu không được xử lý đúng cách. Chỉ một phần ba, hay 31% những người trả lời lo lắng về những thiệt hại về uy tín đối với các tổ chức của họ do các chính sách dữ liệu nghèo nàn, trong khi gần 40% lo ngại về sự tuân thủ chính trong kinh doanh.
Điểm áp suất dữ liệu: Sự phân mảnh dữ liệu và sự mất khả năng hiển thị nằm trong số các tổ chức thách thức dữ liệu lớn nhất đối mặt, làm cho việc tuân thủ các quy định GDPR khó khăn hơn. Khoảng 35% những người được khảo sát đánh dấu vấn đề này là mối quan tâm lớn nhất của họ.
Một phần tư số người được hỏi thừa nhận đã sử dụng các dịch vụ dựa trên đám mây như Hộp, Google Drive, Dropbox, EMC Simplicity hoặc Microsoft OneDrive so với chính sách hiện tại của công ty. 25% khác báo cáo rằng đang chạy các dịch vụ lưu trữ tệp không công nhận không được công nhận, khiến cho bộ phận CNTT phải khó quản lý việc sử dụng chúng hơn với các công cụ được công nhận.
Quyền được quên: Với GDPR, các doanh nghiệp phải phân tích và hành động theo yêu cầu hợp pháp từ các cá nhân để các tổ chức của họ xóa dữ liệu nếu không còn cần thiết hoặc không cần thiết. Tuy nhiên, sự kết hợp của sự phân mảnh dữ liệu và tích trữ dữ liệu phi cấu trúc trong các tổ chức làm cho hầu hết các công ty không thể tuân thủ các yêu cầu này.
Có thể bạn quan tâm: Cựu chiến binh của Cyber Labs Tony Anscombe gia nhập ESET