Persónuverndarreglugerð Evrópusambandsins nr. 2016/679 : áhrif á lítil og meðalstór fyrirtæki

Ritgerð þessi fjallar um persónuverndarreglugerð Evrópusambandsins sem kemur til framkvæmda á árinu 2018. Markmið umfjöllunarinnar er að greina þau áhrif sem helstu nýmæli reglugerðarinnar koma til með að hafa á lítil og meðalstór fyrirtæki. Meðferð persónuupplýsinga spilar sífellt stærra hlutverk í starfsemi fyrirtækja á tækniöld. Auk þess hefur fjölgað gríðarlega í hópi fyrirtækja á borð við samfélagsmiðla og skýjaþjónustur, þar sem meginþungi starfseminnar snýr beinlínis að meðferð slíkra upplýsinga þvert á öll landamæri. Er því óhætt að segja að þörfin á uppfærðri og samræmdri löggjöf á sviðinu hafi verið brýn og er reglugerðinni ætlað að svara því kalli. Lítil og meðalstór fyrirtæki gegna mikilvægu hlutverki í hagkerfi sambandsins og segja má að þau séu burðarás evrópsks viðskiptalífs. Þannig fellur gríðarstór hluti fyrirtækja innan sambandsins í þann flokk. Enn fremur útvega þau u.þ.b. tvö af hverjum þremur störfum innan einkageirans í sambandinu auk þess sem meira en helmingur þeirrar heildarvirðisaukningar sem skapast hjá fyrirtækjum innan þess má rekja til slíkra fyrirtækja. Liggur nauðsyn þess að greina áhrif hinnar nýju reglugerðar á þessa aðila því í augum uppi. Ljóst er að öryggi persónuupplýsinga mun aukast til muna með tilkomu reglugerðarinnar. Að sama skapi krefjast ákvæði hennar hins vegar umfangsmikilla aðgerða af hálfu þeirra fyrirtækja sem með upplýsingarnar vinna. Auk þess að stuðla að bættu öryggi er markmið reglugerðarinnar jafnframt að samræma framkvæmd innan sambandsins og uppfæra og einfalda álagðar byrðar í takt við tímann. Með þetta fyrir augum virðast undantekningar frá skyldum á grundvelli stærðar á undanhaldi og er frekar litið til umfangs og eðlis vinnslunnar hverju sinni. Er því ljóst að lítil og meðalstór fyrirtæki verða í eldlínunni ekki síður en önnur og þurfa að leggja bæði tíma og vinnu í að undirbúa sig fyrir það sem koma skal.The following thesis covers the General Data Protection Regulation with the primary goal to assess its impact on small and medium sized enterprises (SME). Personal data processing plays an ever-increasing part in the daily tasks of modern-day companies. Furthermore there has been a significant increase in the field of social media and cloud services in the last few years, where the companies‘ primary objectives involve handling personal data. It is therefore safe to say that the need for an updated and harmonized regulation in the field has been dire, resulting in the new regulation. SME‘s play a vital part in the Union‘s economy, with the vast majority of it‘s companies falling within the category. Furthermore such entities provide for approximately two out of every three jobs in the Union‘s private sector and account for more than half of the total added value of the Union‘s companies. The need to analyse the regulation‘s effect on these entities is therefore obvious. The regulation‘s provisions will undoubtedly lead to increased personal data security, demanding significant measures to be taken by companies in order to fulfill their obligations. The goal is also to harmonize procedures within the union as well as to update and simplify companies‘ burdens in accordance with the changed environment. Therefore exceptions for companies based merely on their size have been decreased, placing the main focus on the scope and nature of the actual processing. It is thus clear that SME‘s are facing major changes in the field and need to put both time and effort into preparing for their increased duties