Estudo da IBM aponta que regulação e consumidor motivaram mudanças
Um novo estudo da IBM revela que quase 60% das organizações pesquisadas estão adotando o General Data Protection Regulation (GDPR) como uma oportunidade para melhorar a privacidade, segurança, gerenciamento de dados ou como catalisador de novos modelos de negócios, em vez de vê-lo como um problema de conformidade.
O estudo indica, ainda, que a maioria das empresas está sendo mais seletiva nos dados que coletam e gerenciam. A preparação das empresas para o GDPR surge na sequência de uma demanda nova por parte dos consumidores na gestão de dados pessoais. Uma pesquisa separada, com 10 mil consumidores, realizada pela Harris Poll, em nome da IBM, constatou que apenas 20% dos consumidores dos Estados Unidos confiam completamente em organizações com as quais interagem para manter a privacidade de seus dados.
Nas semanas que antecederam a data de aplicação do dia 25 de maio, o IBV (Institute for Business Value) da IBM entrevistou mais de 1.500 líderes de negócios responsáveis pela conformidade de suas empresas com o GDPR em todo o mundo. Os resultados revelam como as empresas estão se aproximando do GDPR como uma oportunidade para construir mais confiança com os clientes e ajudar a impulsionar a inovação nos seus negócios:
“O GDPR será uma das maiores forças disruptivas que impactará os modelos de negócios em todos os setores – e seu alcance vai muito além das fronteiras da União Europei”, disse Cindy Compert, CTO da IBM Security. “A chegada do GDPR também ocorre durante um período de grande desconfiança entre os consumidores em relação à capacidade das empresas de proteger seus dados pessoais. Esses fatores criaram uma tempestade perfeita para as empresas repensarem sua abordagem à responsabilidade de dados e começarem a restaurar a confiança necessária hoje, numa economia baseada em dados”, completou.
Outra descoberta importante do estudo é que as organizações estão usando o GDPR como uma oportunidade para simplificar sua abordagem em dados e reduzir a quantidade total de informações dos usuários que estão gerenciando. Para muitas organizações, isso significa reduzir muito a quantidade de dados que coletam, armazenam e compartilham. De acordo com o estudo, as organizações relataram tomar as seguintes ações em resposta ao GDPR:
Um elemento-chave do GDPR inclui a exigência de que as empresas relatem violações de dados aos reguladores dentro de 72 horas. No entanto, o estudo da IBV descobriu que apenas 31% das empresas reexaminaram ou modificaram seus planos de resposta a incidentes para se preparar para esse requisito, representando um ponto cego no GDPR.
Embora os desafios permaneçam, um subconjunto significativo de empresas pesquisadas (22%) está usando o GDPR como uma oportunidade de negócios totalmente transformadora de como abordam a responsabilidade e o gerenciamento de dados.
