Български компании, работещи с лични данни, заплашени с глоба до 10 млн. евро

Ново Евроизискване заплашва всяка българска фирма, която работи с лични данни с глоба до 10 млн. евро, ако до 25-ти май 2018 г. не назначи експерт по сигурността, съобщи БНТ.

В момента в страната са регистрирани над 370 хил. администратора, опериращи с лични данни - банки, застрахователни и пенсионни компании, мобилни оператори, държавни и общински институции. Според новата евродиректива над 50 хил. от тях, които имат персонал над 40 души, трябва да назначат служител по сигурността на личните данни.

„Служителите по сигурността може да бъдат вътрешни служители, да бъдат на договор, примерно външни фирми, но тези служители имат привилегия да докладват непосредствено на ръководителя и да уведомяват комисията незабавно, в рамките на 72 часа, за всяко едно нарушение при обработване на личните данни”, обясни председателят на Комисията за защита на личните данни Венцислав Караджов.

На този етап такива експерти липсват. Това призна и Караджов. В тази връзка той предложи държавата да започне обучителни курсове на такива експерти, но засега това е в сферата на пожеланията. В същото време се оказва, че кратките срокове и нуждата от инвестиции в системите за киберсигурност са сериозна пречка пред фирмите и организациите, опериращи с лични данни, да приложат в срок евродирективата.

Основното предизвикателство пред тях е изцяло да реорганизират своите информационни системи.

„Освен трудоемко е и доста скъпо начинание, тъй като трябва да бъдат изградени нови информационни системи, нова структура - офицер за защита на личните данни. Просто са необходими значителни инвестиции в инфраструктура - технологична, човешка. Това е много дълъг процес. Няма да бъде автоматично 25 май догодина приложимо на 100%”, заяви Владимир Вълканов, главен юрисконсулт на банкова група.

За да бъдат намерени най-добрите решения за защита на личните данни, на помощ идват фирмите за киберсигурност. Те проучват къде са уязвимите места и дават препоръки.

И не на последно място ежедневен контрол върху всички служители, опериращи с лични данни.

Законопроектът с новите изисквания за защита на личните данни е готов и се очаква вътрешният министър до дни да го внесе за обсъждане в Министерския съвет.