Hið opinbera komi til móts við kostnað vegna GDPR

Viðskiptaráð Íslands skorar á stjórnvöld að draga úr opinberum álögum á fyrirtæki svo þau séu betur í stakk búinn til að standa straum af þeim kostnaði sem kominn er til vegna innleiðingar fyrirtækjanna á GDPR, nýju persónuverndarlögunum.

Ráðið áætlar að kostnaður fyrirtækjanna muni nema um 1,3 milljörðum á ári auk þeirra „hundruð milljóna“ sem fyrirtækin vörðu í sjálfa innleiðinguna. Kostnaðurinn er áætlaður út frá könnun sem Viðskiptaráð lagði fyrir aðildarfélög sín, en rétt er þó að taka fram að úrtakið er ekki nema 80 fyrirtæki - „og langt frá því að telja öll fyrirtæki á Íslandi,“ eins og Viðskiptaráð gengst við í frétt á vef sínum.

Persónuverndarreglugerðin leggur auknar skyldur á íslensk fyrirtæki sem vinna með persónuupplýsingar, en ein þerra er skipun á persónuverndarfulltrúa.

Kostnaður fyrirtækjanna sem svöruðu könnuninni um kostnað við ráðningu persónuverndarfulltrúanna er áætlaður um 230 milljónir árlega og annar kostnaður vegna reglnanna ríflega 100 milljónir.

„Árlegur kostnaður íslenskra fyrirtækja af GDPR til frambúðar er því 1,3 milljarðar króna þegar kostnaður fyrirtækjanna sem svöruðu könnuninni er uppreiknaður yfir á íslenskt atvinnulíf.“

Með sömu aðferðafræði áætlar Viðskiptaráð að íslenskt atvinnulíf hafi alls varið um 160 þúsund vinnustundum við innleiðingu GDPR, samanlagt á áttunda tug starfsára. Þannig sé áætlað að stóru bankarnir þrír muni á næstu sex árum verja um milljarði króna í innleiðingu og ráðningu persónuverndarfulltrúa.

Viðskiptaráð segir að þessum tíma og peningum hefði mátt verja með öðrum hætti, til að mynda í að þjónusta viðskiptavini, vöruþróun eða aðra verðmætasköpun. Þetta sé þannig ekki til þess fallið að auðvelda íslenskum fyrirtækjum að lækka verð til neytenda eða standa í samkeppni á alþjóðlegum vettvangi.

Þó svo að Viðskiptaráð segist vera fyllilega fylgjandi persónuvernd þykir því ekki rétt að viðskiptalífið beri eitt straum af þessum kostnaði.

„Álögur hins opinbera á íslensk fyrirtæki sníða þeim nú þegar þröngan kost í innlendri og sérstaklega í alþjóðlegri samkeppni, samkeppni sem mun ráða úrslitum um lífskjör á Íslandi til frambúðar. Í ljósi þessa skorar Viðskiptaráð á stjórnvöld að taka höndum saman við viðskiptalífið í þessum mikilvægu verkefnum, það er að tryggja persónuvernd án þess að rýra samkeppnishæfni, og draga úr opinberum álögum sem nemur þessum kostnaði. Því mætti til dæmis ná fram með meiri lækkun tryggingagjaldsins en þegar hefur verið boðuð eða með lækkun tekjuskatts.“