Ranskan tietosuojaviranomainen: EU:n yleinen tietosuoja-asetus tuo taloudellisia hyötyjä kyberturvallisuutta edistämällä

Ranskan tietosuojaviranomainen CNIL julkaisi 24. kesäkuuta analyysin tietosuoja-asetuksen kyberturvallisuutta edistävistä taloudellisista vaikutuksista. Raportissa arvioidaan, että tietosuoja-asetuksen tuomat velvoitteet ovat auttaneet estämään esimerkiksi identiteettivarkauksiin liittyviä vahinkoja enimmillään 1,4 miljardin euron arvosta koko EU:ssa.

CNIL toteaa tietosuoja-asetuksen hyödyttäneen niin yksityishenkilöitä kuin yrityksiä ja muita organisaatioita. Tietosuoja-asetuksen velvoitteet ovat lisänneet tarvittavia investointeja kyberturvallisuuteen. Digitaalinen toimintaympäristö on turvallisempi kaikille, kun esimerkiksi tietokonevirukset eivät pääse leviämään ja aiheuttamaan vahinkoja yhtä tehokkaasti kuin ne pääsisivät ilman tietosuojalainsäädännön vaatimuksia.

CNIL arvioi tietosuoja-asetuksen vähentävän identiteettivarkauksia ja verkkorikollisuutta. Tietosuoja-asetus on auttanut estämään pelkästään identiteettivarkaustapauksiin liittyviä vahinkoja arviolta 585 miljoonan ja 1,4 miljardin euron välillä koko EU:ssa, raportissa kerrotaan.

Tietosuoja-asetuksen myötä organisaatioilla on velvollisuus ilmoittaa henkilötietoihin kohdistuvasta tietoturvaloukkauksesta sen kohteeksi joutuneille henkilöille, jos se todennäköisesti aiheuttaa korkean riskin heidän oikeuksilleen ja vapauksilleen. Tietoturvaloukkauksen kohteeksi joutuneet henkilöt voivat silloin varautua mahdolliseen tietojen väärinkäyttöön tai huijauksiin. Tietoisuuden lisääminen kyberturvallisuuskysymyksistä vaikuttaa myönteisesti koko yhteiskuntaan, CNIL arvioi.

Lue lisää:

Analyysi Ranskan tietosuojaviranomaisen verkkosivuilla englanniksi: Cybersecurity: The Economic Benefits of GDPR