El último martes, se cumplieron tres años del inicio del GDPR en toda Europa, pero las empresas británicas siguen sin cumplir algunos de sus requisitos de información más básicos, según ha advertido CrowdStrike.
El proveedor de seguridad encuestó a una muestra de 500 responsables de la toma de decisiones en el Reino Unido entre el 30 de abril y el 10 de mayo para comprender mejor la adopción de la legislación, y la Ley de Protección de Datos 2018, que aplica sus principios en la legislación del Reino Unido.
Desafortunadamente, la encuesta encontró que solo el 42% de las empresas británicas que han sido violadas informan el incidente al regulador dentro de las 72 horas, como lo exige la ley.
El estudio constató una falta general de concienciación y visibilidad en otros ámbitos: El 67% de los encuestados dijo que se consideraba «preparado» en caso de ser víctima de una violación, pero sólo un tercio (36%) ha preparado realmente protocolos específicos para hacer frente a las consecuencias de un incidente de este tipo.
Más de una quinta parte (22%) afirmó que no sabe o no cree que el GDPR se aplique al Reino Unido tras el Brexit.
Además, dos tercios de las empresas no saben (41%) o subestiman (25%) la cantidad máxima que la Oficina del Comisario de Información (ICO) puede multar a las empresas infractoras: El 4% de la facturación anual global o 17 millones de libras esterlinas, lo que sea mayor.
Con información de: Info Security Magazine.