Potwierdzają to badania firmy Alert Logic. Według nich mimo że 77 proc. europejskich przedsiębiorstw jest dobrze zaznajomionych z treścią rozporządzenia RODO, to ledwie 5 proc. z nich jest przekonanych, iż uda im się zdążyć z wprowadzeniem niezbędnych zmian przed wejściem aktu w życie. Ten pesymizm skłania przedsiębiorców do szukania pomocy na zewnątrz – zarówno w obszarze technologii, jak i doradztwa. Potwierdza to analiza PwC, z której wynika, że po pomoc do firm wyspecjalizowanych w dostarczaniu technologii wspierających zarządzanie biznesem chce się zwrócić aż 69 proc. menedżerów. 62 proc. przedsiębiorstw skorzysta ze wsparcia firm konsultingowych, natomiast 46 proc. zamierza zlecić część procesów kancelariom prawniczym. Ogółem blisko dwie trzecie dużych przedsiębiorstw (o rocznych przychodach przekraczających 500 mln dol.) deklaruje skorzystanie z zewnętrznego wsparcia w co najmniej jednym obszarze RODO.
Odpowiedzialność po stronie dostawcy
O ile badane przez SpiceWorks firmy w większości nie ustaliły jeszcze budżetów na działania przygotowujące do RODO, o tyle dostrzegają one potrzebę zwiększenia wydatków na rozwiązania dostarczane przez zewnętrznych partnerów. W przypadku 55 proc. z nich dotyczy to usług chmury obliczeniowej. 42 proc. firm twierdzi, że zainwestuje więcej pieniędzy w tzw. Managed Services, czyli usługi, które – oprócz rozwiązania technologicznego – gwarantują firmom wsparcie zarządcze pod kątem prowadzonego przez nich biznesu.
– Czasu ubywa, a kompleksowe przygotowanie całej instytucji do wdrożenia zmian umożliwiających spełnienie wytycznych RODO jest bardzo złożonym procesem. Zamiar skorzystania ze wsparcia technologicznego jest więc zrozumiały, biorąc pod uwagę nowelizacje w zakresie ochrony danych i obowiązek szybkiego informowania o incydentach w zakresie cyberbezpieczeństwa – zauważa Tomasz Rozdżestwieński z firmy Atman działającej na rynku data center.
Według niego w przypadku powierzenia zarządzania częścią lub całym środowiskiem teleinformatycznym firmie zewnętrznej przedsiębiorstwom dużo łatwiej jest opracować wewnętrzne procedury dotyczące przetwarzania cyfrowych informacji. – Ponadto nie muszą aktualizować outsourcowanej części infrastruktury, ponieważ odpowiedzialność za dostosowanie jej do wymogów RODO, na mocy podpisanej umowy, przechodzi na dostawcę – dodaje Tomasz Rozdżestwieński.
Firmy chcą skorzystać z pomocy firm zewnętrznych, bo unijne wymagania są wyjątkowo restrykcyjne. Na pytanie o główne czynniki skłaniające do przenoszenia swoich zasobów IT do chmury 38 proc. badanych przez SpiceWorks wskazało na gwarancję nieprzerwanej pracy dzięki rozwiązaniom tzw. disaster recovery, a 37 proc. podkreśliło możliwość lepszego przewidywania wydatków i skalowalność. Ostatnie dwa czynniki mają szczególne znaczenie w świetle RODO. – Konieczność przygotowania odpowiedniego planu disaster recovery jest jednym z elementów RODO, o czym menedżerowie nie zawsze wiedzą – tłumaczy ekspert z Atmana.
Danych szybko przybywa
Liczba danych lawinowo rośnie. W dodatku ponad 60 proc. danych przechowywanych dziś w przedsiębiorstwach stanowią kopie zapasowe przeterminowanych informacji. To tzw. Bug Data, które szacuje się na ponad 3 eksabajty. Według Data Geonomics Index 41 proc. danych globalnych przedsiębiorstw nie było modyfikowanych od trzech lat, zaś 12 proc. w ciągu siedmiu minionych lat nigdy nie zostało otwartych. Ocenia się, że jedynie 20 proc. zbieranych przez firmy danych wykorzystuje się do usprawniania procesów biznesowych. Jedna trzecia to zbędne i przestarzałe informacje, w których mogą jednak znajdować się dane osobowe.
