Commvault, Avrupa Birliği vatandaşlarının gizlilik haklarını korumak amacıyla 25 Mayıs 2018’de yürürlüğe girecek Genel Veri Koruma Yönetmeliği (General Data Protection Regulation – GDPR) üzerine yaptığı küresel araştırma sonuçlarını yayımladı. 177 küresel şirketin BT yöneticisi ile gerçekleştirilen araştırmanın sonuçları hiç de parlak değil. Yönetmeliğin yürürlüğe girmesine 5 ay kala, küresel çapta hizmet veren şirketlerin büyük bir bölümünün en temel GDPR hazırlıklarını yapamadığı ortaya çıkmış.
Genel Veri Koruma Yönetmeliği için kendini hazır hisseden şirketlerin oranı sadece yüzde 12. Bireylerin kişisel bilgilerinin istendiğinde yok edilmesi konusunda, şirketlerin yalnızca yüzde 18’inin talep üzerine tüm veri depolarından verileri silme kapasiteleri bulunmakta. Şirketlerin yüzde 9’u gerektiğinde verileri etkin bir şekilde anonimleştirebileceklerine inandıklarını ifade ediyor. Yüzde 8’i ise kişilerin talebi üzerine verileri derleme ve bir başka organizasyona aktarma kapasitesine sahip gibi görünmekte.
GDPR’ın getireceği kişisel verilerin yönetimi düzenlemelerine de çoğunluk hazır değil. Şirketlerin sadece yüzde 16’sı belirli bireylere ait verileri anında bulabileceklerine inandıklarını belirtebiliyor. Yüzde 36’sı bu verileri toplamanın saatler alacağını, yüzde 25’i günler, yüzde 18’i ise haftalar alacağını itiraf etmekte. Şirketlerin yüzde 5’i ise bu verileri bulmanın hiçbir yolu olmadığını beyan ediyor. Rapora bakılırsa AB’de bireylerin isteği üzerine uygulamaya sokulması planlanan “Unutulma Hakkı” tamamen işlevsiz kalabilir.
Daha en baştan, Genel Veri Koruma Yönetmeliği’nin ne olduğu ve neler kapsadığı ile ilgili bile yeterli bilgilenme yok. Araştırmaya katılan şirket yöneticilerin yüzde 89’u düzenlemenin başlıca unsurlarına dair hala kafa karışıklığı olduğunu, hangi verilerin kişisel verileri oluşturduğunu ayrıştırılamadığını vurguluyor. Şirketlerin yalnızca yüzde 11’i GDPR’nin pratikte ne anlama geldiğini anladığına inanmakta. GDPR’nin işin geneli üzerindeki potansiyel etkisini anlayan şirketlerin oranı sadece yüzde 17. Ayrıca sadece yüzde 12’si GDPR’nin bulut hizmetlerini nasıl etkileyeceğini anlamış durumda.
