GDPR – Ieftin sau scump?

28/05/2018

Niciun comentariu

1598

Asta e întrebarea: „Cât e GDPR-ul doamnă? Cât e GDPR-ul? În altă parte era mai ieftin!” Cât costă să implementez GDPR? Pe net deja au apărut ghiduri care promit că ești gata din câteva click-uri și care costă mii de lei, au apărut plugin-uri pentru paginile web care promit că pentru câteva zeci de euro devii conform dar întrebarea este:

Este GDPR Ieftin sau scump?

În realitate cred că prin acest proiect vor crește semnificativ veniturile companiilor gen Google, Microsoft și alții asemenea. Ei au deja infrastructura necesară implementării sistemului și vom fi aproape forțați să ne folosim de ea, contra cost bineînțeles.

Una din cerințele GDPR e ca datele să fie stocate cât mai centralizat astfel încât operarea cu ele să fie cât mai ușoară, ștergerea sau anonimizarea lor să fie făcută aproape instant la nevoie, iar securizarea să fie simplificată. Cu alt cuvinte, trebuie să existe o bază de date care stochează aceste informații și din care celelalte softuri din firmă doar extrag date dinamic urmând ca orice modificare de informații în bază să se reflecte în documentele care au folosit acele date personale.

GDPR este ieftin?

Răspunsul este un mare NU. Depinde de ce anume lucrăm și cum lucrăm, dar dacă luăm o firmă mică, unde se facturează, se încheie contracte și se livrează comenzi, deja situația e dificilă. În primul rând ar fi nevoie de un calculator cu rol de server, ideal un Windows server cu Active Directory (un astfel de soft e pe la 3 350 lei azi un windows server 2012 plus ceva DEV CAL sau USER CAL) apoi e nevoie de un ERP cât de mic care iar ne trimite la sume mari, unele cu plata la luna altele cu plata la implementare, dar un ERP bun te poate ajunge peste 10 000 eur lejer plus abonamentul de mentenanță. La asta se poate adăuga partea de integrări cu pagina web care dacă nu sunt deja incuse îți mai consumă măcar 3 000 eur din buget. Lista poate continua în funcție de specificul de activitate.

GDPR este scump?

Răspunsul e mai sus. DA GDPR e scump și cred că nu poate fi respectat 100% sub nici o formă. E ca poruncile din Biblie, sunt date ca să arate imposibilitatea omului de a trăi sfânt, nu pentru a ajuta omul să trăiască sfânt. GDPR e foarte scump și ține doar de subiectivism dacă afacerile controlate vor lua sau nu amendă.

Din păcate trebuie să consider GDPR un mare complot, care NU va ajuta eficient la protejarea datelor personale ci va îngenunchea multe afaceri.

Nu, nu cred că nu ar trebui să protejăm date, ele trebuiesc protejate că prea se lucrează aiurea și iresponsabil. Nu sunt de părere că trebuie lăsat totul la voia întâmplării, dar la acest moment conform regulamentului, pentru o conformare 100% o firmă are de lucrat mult, mai mult ca sigur cele mai multe vor trebui să plătească consultanță întrucât, pentru a vedea bine problema, trebuie să fie scanată afacerea de cineva cu competențe IT bunicele plus ceva cunoștințe legislative plus ceva cunoștințe de site-uri web, contabilitate, management de echipe, flux informatic, securitate IT, comunicare informatică etc. Puține firme dețin un astfel de om de aceea va fi nevoie de consultanță mai ales la analiză dar și la crearea de politici și aplicarea lor.

Și acel consultant va fi doar o parte, că el nu va putea face nimic de unul singur, va fi nevoie de resurse umane din partea firmei la acea implementare, va fi nevoie de schimbat softuri, de schimbat proceduri și multe alte aspecte.

Concluzia: GDPR e scump, foarte scump.