據(jù)稱，公司沒有為GDPR做好準(zhǔn)備，只有有限的資源用于準(zhǔn)備和遵守新法規(guī)。信息政策領(lǐng)導(dǎo)中心(CIPL)和AvePoint進(jìn)行的一項調(diào)查的初步結(jié)果表明，大多數(shù)企業(yè)尚未遵守“通用數(shù)據(jù)保護(hù)條例”的許多核心原則，即使他們擔(dān)心其影響。

根據(jù)迄今為止收到的調(diào)查結(jié)果，大多數(shù)受訪者(57%%)表示，關(guān)于額外資源分配的討論，無論是人數(shù)，預(yù)算還是其他，已經(jīng)開始，但尚未作出任何決定。但是，23%%表示不會為遵守GDPR提供額外資源。

“我認(rèn)為公司實際需要做的事與他們現(xiàn)在準(zhǔn)備做的事情之間存在脫節(jié)，”AvePoint首席合規(guī)與風(fēng)險官Dana Simberkoff今天早上對倫敦市中心的記者說。“我認(rèn)為現(xiàn)在最有能力回應(yīng)GDPR的公司......那些已經(jīng)受到嚴(yán)格監(jiān)管的公司，可能是最接近準(zhǔn)備好的計劃(如金融服務(wù))。但是這并不代表絕大多數(shù)甚至大公司，“Simberkoff說。

令人擔(dān)憂的另一個原因是許多企業(yè)不確定立法的要素，例如數(shù)據(jù)可攜帶性是否適用于它們。還有許多企業(yè)根本不知道他們持有什么數(shù)據(jù)或者它們位于何處。Simberkoff建議，隱私影響評估工具可以幫助企業(yè)在太晚之前為GDPR做好準(zhǔn)備，例如自己的APIA系統(tǒng)，以及通過CIPL和國際隱私專業(yè)人員協(xié)會(IAPP)提供的其他免費資源。