Bruselas, capital de las instituciones europeas, la menos preparada ante GDPR

Faltan nueve meses para la entrada en vigor del nuevo Reglamento General de Protección de Datos (RGPD). Por tal motivo, Kaspersky Lab ha realizado un estudio para conocer el grado de preparación de los distintos países de la Unión Europea ante dicho reglamento, y hay sorpresa.

Porque sorprendente es que Bruselas, la capital de las instituciones europeas, sea la menos preparada ante la entrada en vigor del mencionado reglamento. En el lado opuesto, y a pesar de su decisión de separarse de la Unión, se encuentra el Reino Unido. La razón es sencilla: aunque haya emprendido la desconexión sí que seguirá cumpliendo lo dispuesto en el RGPD. Posición de privilegio que comparte, según el estudio, con Alemania, Francia, Italia, los Países Bajos y España.

Desglosando los datos del estudio de Kaspersky Lab, el caso bruselense tiene fácil explicación: a pesar de las sanciones financieras que supondría su incumplimiento, apenas un tercio de los encuestados (32%) declaró que no tenían más conocimiento de la nueva normativa que el nombre, y un 16% llegó a reconocer que no contaba con información alguna.

Esta respuesta contrasta con la situación en el Reino Unido, donde la mitad de los encuestados (49%) reconoció disponer de un buen conocimiento del RGPD, seguido de cerca por Francia (47%), Alemania (46%) e Italia (46%).

El bajo nivel de sensibilización de los empleados belgas se traduce también en una falta de confianza en la capacidad de sus empresas de cumplir con el RGPD, con el 29% de los profesionales TI en Bélgica creyendo que su organización no se habrá adaptado completamente en la fecha límite, en comparación con el 13% de los italianos y con el 18% de los españoles. Además, un tercio de los responsables belgas (33%) de la toma de decisión y el 46% de los noruegos reconocen que no confían en que los responsables de la gestión de los datos personales en sus organizaciones sean conscientes de que las leyes estén cambiando.

La perspectiva es más optimista en el caso de los “cinco grandes”, que se sitúan a la vanguardia en lo que a preparación se refiere. Cuatro de cada cinco encuestados en el Reino Unido (82%), Francia (82%), Alemania (84%), Italia (85%) y España (84%) afirma que los preparativos en sus empresas están muy avanzados. Sin embargo, el 29% de los profesionales TI daneses ha hecho pocos o ningún preparativo, seguidos muy cerca por los portugueses (26%), noruegos (25%) y belgas (18%).

Para concluir, uno de cada cinco (19%) profesionales TI belgas tampoco está seguro de si en su empresa han comenzado con algún tipo de preparación. Un grave problema si pensamos que apenas queda un año para adaptarse al reglamento o enfrentarse a la posibilidad de sufrir cuantiosas multas y daños reputacionales.

 “La falta de conciencia y preparación ante el RGPD por parte de los profesionales TI de toda Europa es muy preocupante. Muchas empresas están poniendo a sus clientes y a ellas mismas en peligro, al no tomar las medidas básicas y realizar los cambios necesarios en la manera en la que la información personal es recogida y protegida. La buena noticia es que muchas empresas ya han puesto en práctica un buen gobierno de la información y los datos, y aunque puede parecer una tarea enorme, una gran parte del trabajo base para garantizar la entrada en vigor el próximo 25 de mayo de 2018 ya se ha realizado. La fecha tope es la misma para todas las empresas, independientemente de su tamaño, actividad o ubicación, por lo que hay que tomar ya y ahora las medidas necesarias para establecer los modos y prácticas adecuados en el manejo de los datos, antes de que los reguladores fuercen a las empresas a tener que pasar por un mal trago, en vez de verlo como una oportunidad para la mejora de las organizaciones”, comenta Alfonso Ramírez, director general de Kaspersky Lab Iberia.