GDPR vuonna 2024: Miksi eurooppalaisten yritysten on asetettava tietosuoja etusijalle nyt?
Kun odotamme uusia raportteja GDPR:n täytäntöönpanosta vuonna 2025, tarkastelemme uudelleen Euroopassa vuonna 2024 havaittuja suuntauksia.
Säännösten noudattamatta jättämisen kasvavat kustannukset
Euroopan tietosuojaviranomaiset antoivat vuonna 2024 yhteensä 1,2 miljardin euron sakot. Suurin osa näistä sakoista kohdistui suuriin teknologiajätteihin, jotka eivät noudattaneet velvoitteitaan Euroopan kansalaisia kohtaan. Pelkästään Ruotsissa annettiin yhteensä 60,58 miljoonan kruunun hallinnolliset sakot. Sakot ovat kuitenkin vain osa kuvaa: tietomurroista ilmoitettiin noin 6500, mikä on merkittävä lisäys vuoteen 2023 verrattuna. Sama suuntaus on havaittu Ranskassa, jossa tietosuojaviranomainen sai 5 629 ilmoitusta henkilötietojen tietoturvaloukkauksista, mikä on 20 prosenttia enemmän kuin vuonna 2023.
Trendi on siis hyvin selvä, yhä enemmän ja suurempia henkilötietojen tietoturvaloukkauksia joka vuosi.
Tämä voi johtua monista tekijöistä: jatkuva digitalisoituminen, monimutkaisemmat IT ekosysteemit, inhimilliset erehdykset, lisääntynyt valvonta ja lisääntynyt keskittyminen tekoälyyn, seurantateknologioihin ja coss-rajanylittävään tietojen siirtoon. Digitaalinen maailma kehittyy, ja sen myötä myös henkilötietojen tietoturvaloukkausten ominaispiirteet.
Tämä on saanut Ruotsin kansallisen viranomaisen IMY:n siirtymään täytäntöönpanon valvonnasta riskiperusteisesta ennakoivasta valvonnasta valituksiin perustuvaan tutkintaan, mikä on erittäin tärkeä muutos, joka kuvastaa sitä, että Euroopan kansalaiset ovat entistä tietoisempia oikeuksistaan. Myös valitusten määrä on kasvanut: Ranskan viranomaiset saivat 17 772 valitusta, mikä merkitsee 8 prosentin kasvua, ja Ruotsissa 4241 valitusta, mikä merkitsee 16 prosentin kasvua Ruotsin markkinoilla.
Raportissaan IMY yhdistää nimenomaisesti GDPR:n hyvän noudattamisen kyberkestävyyteen hyökkäyksiä ja vuotoja vastaan. Maailmassa, jossa yksilöt ovat entistä tietoisempia oikeuksistaan, kyberturvallisuus, hyvä hallintotapa, tietosuoja ja henkilöstön korkea tietoisuus ovat ratkaisevan tärkeitä yrityksille, joiden toiminta perustuu henkilötietojen käsittelyyn. On selvää, että suuret teknologiayritykset ovat edelleen tietosuojaviranomaisten suurimpia kohteita, sillä ne määräävät niille suurimmat sakot. Siirtyminen paikallisiin eurooppalaisiin toimittajiin, jotka tarjoavat kyberturvallisuuden takuita, vaikuttaa selkeämmältä tieltä turvallisuuteen.
Apsis (by Efficy), Euroopassa sijaitseva yritys, on nähnyt tämän suuntauksen, ymmärtänyt sen arvon ja varmistanut kaksi sertifiointia vuonna 2025.
ISO27001 sertifikaatti, joka vahvistaa sen kyberturvallisuuden asemaa, ja ISO27701sertifikaatti, joka osoittaa, että se noudattaa yksityisyyden suojaa.
