Um estudo realizado pela noyb, com mais de 1.000 profissionais de proteção de dados de empresas europeias, revelou uma preocupante realidade: 74% dos entrevistados acreditam que as autoridades de proteção de dados encontrariam "violações significativas" na maioria das empresas se realizassem investigações. Apesar das promessas do GDPR, implementado em 2018, para uma aplicação mais rigorosa da lei de proteção de dados na UE, a pesquisa indica uma falta generalizada de conformidade.
O estudo mostra que, embora a maioria dos profissionais veja uma melhora significativa no manejo de dados pessoais pelas empresas desde a introdução do GDPR, uma investigação detalhada nas práticas empresariais revelaria graves falhas. Max Schrems, presidente da noyb, destaca que a não conformidade parece ser a norma, algo inaceitável em outras áreas legais como tributação ou segurança contra incêndios.
Em conflito com os departamentos de marketing e a direção. As empresas frequentemente operam em um espaço conflituoso entre a busca pelo lucro, os custos para tornar seus sistemas compatíveis com o GDPR e a obrigação de respeitar a lei. A pesquisa da noyb mostra claramente que os DPOs (Data Protection Officers) estão sob pressão para limitar a conformidade com o GDPR em favor dos interesses da empresa: 46% dos entrevistados afirmaram que os departamentos de vendas e marketing exercem pressões ativas para limitar a conformidade, enquanto 32% se sentem pressionados pelos membros da alta direção. Não é surpreendente que convencer esses stakeholders a fazer as mudanças necessárias para melhorar a conformidade esteja se mostrando bastante difícil. Um chocante 56% dos entrevistados declarou que foi difícil convencer o departamento de marketing, enquanto 38,5% tiveram problemas com a alta direção. Além disso, 51% também afirmaram que é difícil convencer fornecedores de fora da UE/EEE a fornecer produtos compatíveis aos clientes comerciais da UE.
Surpreendentemente, o estudo também revela que as multas e o dano à reputação decorrentes de ações de fiscalização são vistas como os maiores motivadores para melhorar a conformidade, sugerindo uma necessidade de maior aplicação da lei e transparência nas decisões das autoridades de proteção de dados.
Por fim, a pesquisa sugere uma mudança radical para uma "fiscalização baseada em evidências" como a única solução realista para garantir uma maior conformidade com o GDPR, destacando a importância de decisões claras e ações rigorosas por parte das autoridades.
Link para acessar o estudo.
Com informações nyob.
