消費者データのプライバシーの未来は何ですか？

消費者データのプライバシーに関する最近の調査によると、消費者はCOVID-19のパンデミックによって加速され、これまで以上に定期的にデータを共有しています。 今日、消費者の61％は、新しいアプリケーションと「ほとんどの場合」個人データを共有していますが、46％は、オンラインで買い物をするときに毎日データを共有しています。

このデータ共有の大幅な増加により、消費者データのプライバシーの問題が脚光を浴びています。データ共有は、今日のデジタル中心の世界の日常生活の一部になり、データ侵害もますます一般的になっています。 しかし、消費者は、個人データを収集、保存、使用する企業に信頼と透明性を求めています。

基本原則：消費者データのプライバシーとデータ漏洩防止

ブランドは、進行中の法律、新しい規則、およびコンプライアンス要件の波に先んじる方法を見つける必要があります。 これには、次の3つの動きが含まれます。

1. コンプライアンスや規制を超えた堅牢なデータプライバシーソリューションなど、消費者の信頼と忠誠を獲得するための積極的な対策
2. サイバー脅威から顧客データを保護するための追加のセキュリティ対策
3. データを使用してカスタマーエクスペリエンスを向上させる

さらに、 Gartnerによると、2022年末までに、100万を超える組織がプライバシーまたはデータ保護の責任者を任命する予定です。 理想的には、取締役会に直接報告し、コンプライアンスの問題を解決し、顧客満足度に焦点を当てる権限を与えられた人物です。 これは、GDPRが2018年に発効する前の、世界中の数千人のプライバシー担当者からの大きな飛躍です。

電子商取引やその他のオンライントレンドの増加のおかげで、消費者の状況が物理的な空間からデジタル空間に恒久的に移行した可能性が高いことは間違いありません。

データ侵害の構成と消費者データのプライバシーの重要性。

これまで以上に多くの消費者データが利用可能になり、公開されています。 消費者データのプライバシーは無視できません。

データ侵害とは、許可されていない人物が個人情報、保護情報、機密情報、または機密情報にアクセスするシナリオです。 違反または暴露にはさまざまなレベルがあります。

• • イベント-このカテゴリは、例として、アクセスを取得する試み、ファイアウォールのブロック作業を表しています。
  • セキュリティインシデント-マルウェア攻撃など、組織のセキュリティポリシーに対する直接的な違反。
  • プライバシーインシデント-規制によって保護されているデータが危険にさらされた場合、それはプライバシーインシデントとして定義され、より大きな法的影響をもたらします。
  • データ漏えい-漏えいが非常に重大で、ユーザーに通知する必要がある場合。 プライバシーインシデントとして始まった可能性があり、効果的に処理されませんでした。

確かに、ファーストパーティのオンライン消費者データからの洞察は、企業が顧客を理解し、マーケティングと広告をパーソナライズするための拡大された機会を提供します。 ただし、これらの顧客は、データが安全であることも知りたいと考えています。

その結果、消費者データのプライバシーを保護する取り組みは、政府の規制の優先事項となり、企業にとって大きな課題となっています。 消費者データのプライバシーに関する法律の波は、近年、さまざまな国や米国の州によって制定されており、さらに多くの法律が制定されています。

消費者データのプライバシー規制の高まり

Gartnerによると、世界の人口の65％が、現在の10％から、2023年には最新のプライバシー規制の対象となる個人情報を持っています。

60か国以上が、次のようなポストモダンのプライバシーおよびデータ保護法を制定または提案しています。

1. アルゼンチン
2. オーストラリア
3. ブラジル
4. エジプト
5. インド
6. インドネシア
7. 日本
8. ケニア
9. メキシコ
10. ナイジェリア
11. パナマ
12. アメリカ
13. シンガポール
14. タイ

組織にとってのデータ侵害の結果

最も厳しいデータプライバシー規制の1つは、ヨーロッパの一般データ保護規則（GDPR）です。これは、2016年に最初に可決され、2018年5月に制定されました。

これは、EU市民または居住者の個人データを収集および処理するすべての企業に適用されます。 GDPRの消費者データプライバシー規制に準拠していない企業は、最大約2,300万ドル、つまり世界の収益の4％の罰金を科せられる可能性があります。

GDPRによると、個人はビジネスデータを管理する必要があり、企業はデータを収集する前にWebサイト訪問者からの同意を文書化して保存する必要があります。 現在、ほとんどのサイトは、準拠するために、サイトにCookieの同意/アラートバナーを実装しています。

米国では、バージニア州は最近、2018年に可決され2020年に制定されたカリフォルニア州消費者プライバシー法（CCPA）のいくつかの要素に続いて、米国で2番目の消費者データプライバシー法を制定しました。CCPAは、カリフォルニア州の消費者に収集と使用に関する権利を与えます。企業が収集する個人情報を知る権利を含む、彼らのデータ。 それがどのように使用され、共有されるか。 個人情報を削除する権利。 個人情報の販売をオプトアウトする権利。 ネバダ州とメイン州もすでに消費者データのプライバシーに関する法律を制定しており、他の多くの州もそうする予定です。

最近のデロイトの記事は、信頼が「新しい形の通貨」になったことを明らかにしています。 事実、消費者は、安全を感じさせる小売業者やその他の企業を探し、忠誠を尽くします。 強力なデータプライバシーポリシーは、その信頼と忠誠を可能にするための最初のステップです。 コンプライアンスボックスをチェックするだけでなく、信頼のギャップを埋めるために重要になります。

結局のところ、消費者データのプライバシーの未来は、パンデミック後のデジタル中心の世界におけるビジネスの未来に関するものです。 適切なバランスをとるブランドは、不安定で挑戦的なグローバル市場で成功するブランドになります。

データ漏洩防止のベストプラクティス

データセキュリティへの脅威を回避するための措置を今すぐ講じます。 すぐに実装するものをいくつか示します。

• データ損失防止計画を作成します。簡単に聞こえますが、多くの企業は依然として対応しています。 積極的に。
• データ損失防止責任者を設立します。この役割に足を踏み入れることができる人がいるかもしれません。あるいは、データプライバシーのニュアンスと優先順位を理解している個人を偵察するときが来たのかもしれません。
• データのハウスキーピングを実施します—所有しているものと場所を確認します。 安全ですか？ それはまだ必要ですか？
• タイムラインを構築する-ローマは一夜にして構築されたわけではなく、データのプライバシーとデータ損失防止のプロセスも構築されません。
• フレームワークのドラフト—侵害の種類にはレベルがあり、データに対して同じことを行い、プライバシーとリスクのさまざまなレベルを定義します。
• 法律を制定します。データ処理のプロセスと、侵害が発生した場合のアクションプランを明確に定義します。
• 残りの時間、これらのプラクティスを再検討、レビュー、改良、および繰り返します。