Virksomheter innfører GDPR-verktøy i tolvte time

Oslo, 24. mai, 2018 –Etterspørselen etter løsninger som gjør det enklere å overholde GDPR øker.   – Markedet har våknet i tolvte time. Først i andre kvartal 2018 har vi merket et kraftig oppsving i salget, sier Truls Baklid, administrerende direktør i ayfie.

Ayfie er spesialist på søkeløsninger og tekstanalyse, som gjør det mulig å lokalisere og rapportere på persondata i virksomhetens ustrukturerte data. Tjenestene sikrer overholdelse av en rekke viktige krav i EUs nye personvernforordning, GDPR.

Fristen for å sørge for at man opererer i samsvar med den nye personvernforordningen, som gjelder de fleste norske selskaper, har lenge vært 25. mai. Innføringen i Norge har blitt noe utsatt, mens regelverket innføres i EU denne datoen. Lagrer man persondata om borgere i EU-landene hvor regelverket har trådt i kraft, er man med andre ord underlagt reglene fra og med 25. mai. Den kraftige økningen ayfie har sett de siste par månedene reflekterer at mange norske virksomheter har vært sent ute med å forberede seg på regelverket.

– Det virker som selskaper omsider er ferdige med intern kartlegging, og har kommet så langt at de ser etter konkrete løsninger for å sikre kontroll over data og GDPR-samsvar. Vi hadde et jevnt salgsvolum på våre GDPR-løsninger på slutten av fjoråret og første kvartal 2018, men i andre kvartal har etterspørselen gått i været.  Kundene henvender seg nå til oss, i stedet for at vi oppsøker dem, forteller Baklid. Det er i første rekke behovet for å identifisere personidentifiserbar informasjon fra ustrukturerte data som email med vedlegg. De fleste opplever å ha kontroll på den strukturerte delen av sine data.

Behovet gjør seg gjeldende i alle bransjer.

– Vi får nye kunder fra banknæringen, advokatfirma, kraftindustri, byggenæringen og konsulent-selskap. De trenger verktøy for å finne frem til personopplysninger som er lagret i ustrukturerte data, som pdf-er, bildefiler, e-post og ulike kommunikasjonssystemer. Det sies at 80 prosent av virksomheters data er ustrukturerte, og det å ha oversikt over dette er uoverkommelig dersom jobben skal gjøres manuelt, sier Baklid. 

Utfordrende med ustrukturerte data

For å sikre samsvar med GDPR er det helt nødvendig å vite hvilke persondata som ligger i den ustrukturert informasjon.  

– Uten at du har denne oversikten vil du ikke leve opp til krav som 72-timersregelen for rapportering av databrudd, enkeltpersoners rett til innsyn i data dere lagrer om dem og dataportering. De fleste virksomheter har så store datamengder at de ikke kan løse dette uten gode søkeverktøy, forteller Baklid. 

Mange selskaper har en langsiktig tilnærming til investeringen i GDPR-verktøy. 

– De som har satt seg inn i godt personvern og GDPR-reglene ser at dette er en prosess, ikke et prosjekt. Det handler ikke bare om å ha kontroll på data, men også rutinene rundt dataene, og verktøy som sikrer at man alltid kan ta ut rapporter og sjekke at man er i samsvar – eller finne avvikene. Selskapene må oppfylle krav og bygge kundetillit over tid, og mange har skjønt at det handler om mer enn bare compliance, sier han.

Selv om det nå er klart at GDPR likevel ikke trer i kraft 25. mai i Norge, har det ikke ført til at virksomheter har begynt å slappe av.

– Tvert imot har vi fått enda flere henvendelser etter at denne nyheten kom. Det virker som utsettelsen har gitt virksomheter ny motivasjon for arbeidet med å oppnå GDPR-samsvar, avslutter Baklid.