Compliance Institute mensurvei 150 profesional kepatuhan yang bekerja terutama di organisasi jasa keuangan Irlandia.
Lebih dari separuh (51 persen) profesional kepatuhan yang disurvei di Irlandia percaya bahwa pelanggaran perlindungan data tidak dilaporkan dalam organisasi, menurut hasil survei baru yang dilakukan oleh Compliance Institute.
Dari kelompok ini, 19 persen responden survei tersebut, yang mensurvei 150 profesional kepatuhan yang bekerja terutama di organisasi jasa keuangan Irlandia, mengatakan bahwa “banyak” pelanggaran mungkin tidak dilaporkan, sementara 32 persen percaya bahwa “beberapa” pelanggaran mungkin tidak dilaporkan.
Michael Kavanagh, CEO Compliance Institute – badan profesional yang menampung 3.850 profesional kepatuhan di Irlandia – mengatakan: “Bahkan dalam organisasi dengan budaya kepatuhan yang kuat, terdapat risiko nyata bahwa beberapa pelanggaran tidak dilaporkan.
“Fakta bahwa lebih dari separuh profesional kepatuhan percaya bahwa pelanggaran tidak dilaporkan merupakan pengingat bahwa kewaspadaan diperlukan di setiap tingkat.”
Sebanyak 49 persen responden mengatakan mereka tidak menganggap pelanggaran data “secara sadar” tidak dilaporkan, sementara 33 persen mengatakan bahwa pada dasarnya, organisasi tidak akan dengan sengaja tidak melaporkan pelanggaran tersebut.
Dalam hal alasan pelanggaran perlindungan data tidak dilaporkan, 26 persen responden mengatakan ketakutan akan akuntabilitas pribadi akan menjadi salah satu faktornya, sementara 22 persen menyebutkan kekhawatiran atas potensi kerusakan merek, dan 19 persen mengatakan pengawasan peraturan atau hukuman akan menjadi alasan utama untuk tidak melaporkan pelanggaran.
Kavanagh mengatakan: “Persepsi mengenai pelanggaran yang tidak dilaporkan bukan hanya mencerminkan budaya organisasi; hal ini menunjukkan tantangan struktural dalam proses kepatuhan. Staf mungkin ragu untuk melaporkan insiden karena takut akan konsekuensi pribadinya, dan tanpa protokol pelaporan yang jelas, bahkan pelaporan yang tidak disengaja dapat terjadi.
“Hal ini membuat organisasi dan individu yang datanya mereka tangani menjadi rentan. Organisasi harus memastikan bahwa pelanggaran segera diidentifikasi, dilaporkan, dan diselidiki. Pelanggaran yang tidak dilaporkan dapat menimbulkan konsekuensi serius, termasuk tindakan regulasi, kerusakan reputasi, dan paparan data sensitif. Transparansi dan akuntabilitas sangat penting untuk membangun kepercayaan dan memastikan kepatuhan.”
Compliance Institute mencatat bahwa melaporkan pelanggaran dengan segera tidak hanya memenuhi kewajiban peraturan namun juga memungkinkan organisasi untuk belajar dari insiden dan memperkuat langkah-langkah perlindungan data mereka.