Pourquoi les directeurs marketing devraient adopter la protection de la confidentialité des données

Dans la plupart des entreprises, la confidentialité est une préoccupation croissante, et à la suite de violations massives de données, de réglementations en matière de confidentialité en évolution rapide et d'amendes de plus en plus coûteuses, nous voyons généralement des départements tels que juridique, conformité, sécurité et informatique travailler ensemble pour développer une protection de la confidentialité des données. stratégie.

Malheureusement, un département vital, le marketing, ignore souvent l'appel aux changements culturels et technologiques nécessaires pour protéger les informations privées. C'est parce que beaucoup d'entre nous sont entièrement concentrés sur la façon d'utiliser les données, pas sur la façon de les protéger. En fait, j'ai rencontré des directeurs marketing qui résistent activement aux mesures de protection de la confidentialité des données en tant qu'obstacle à leurs campagnes basées sur les données.

C'est une erreur. Étant donné que les CMO d'aujourd'hui sont axés sur les données, il est essentiel que nous comprenions ce qui est en jeu. Il faut des millions de dollars pour créer une marque, mais une seule violation de données majeure peut saper l'ensemble de l'effort. Lorsqu'une violation se produit et que le nom de votre entreprise apparaît en première page d'un grand journal, c'est le directeur marketing qui est appelé à contrôler les dommages, et les coûts pour une entreprise peuvent aller bien au-delà des amendes, y compris des dommages durables à la marque, entraînant à l'augmentation des coûts liés à la gestion de crise, aux opportunités perdues et à l'acquisition de nouveaux clients.

L'impact du Règlement général sur la protection des données (RGPD) augmente dans le monde entier. De plus, la California Consumer Privacy Act (CCPA ) arrive bientôt et d'autres réglementations sont en cours. Mais je crois que c'est une bonne chose. Lorsque les données sont correctement gérées pour prendre en charge la protection de la confidentialité des données, les avantages peuvent aller bien au-delà de l'évitement des coûts et contribuer réellement aux efforts du marketing pour assurer une excellente expérience client et fidéliser la clientèle.

Il est temps que les directeurs marketing adoptent la protection de la confidentialité des données. Voici comment.

Les données comme un atout

Parmi leurs nombreuses dispositions, les principales exigences des réglementations sur la protection de la vie privée comprennent :

• Collecte de données dans un but explicite et uniquement avec le consentement du consommateur.
• La possibilité de supprimer des données sur demande.
• La possibilité de limiter qui a accès aux informations sensibles.

Pour répondre à ces exigences, une organisation doit savoir de quelles données elle dispose, où elles se trouvent et qui y a accès. Autrement dit, cela nécessite une meilleure qualité et une meilleure gestion des données. Loin de restreindre la capacité d'une entreprise à utiliser l'analyse de données pour la personnalisation, comprendre quelles données vous avez, le but pour lequel elles ont été collectées et qui a consenti à la collecte de quelles données permet une approche beaucoup plus raffinée et nuancée de la personnalisation.

Clients et marques

Les consommateurs sont de plus en plus sensibles aux questions de confidentialité. Ainsi, développer la confiance est désormais un élément essentiel de la gestion de la marque. Pour ce faire, il faut de la transparence. Par exemple, n'obligez pas les consommateurs à lire des clauses de non-responsabilité complexes pour garantir leur confidentialité. Au lieu de cela, choisissez la confidentialité comme option par défaut. De plus, comprenez l'empreinte numérique de vos clients et fournissez une protection automatiquement. Une autre façon d'établir la confiance est de s'assurer que les processus favorisent le choix des consommateurs. Enfin, pour maintenir la confiance, les entreprises doivent rassurer les clients sur le fait que leurs données seront protégées quel que soit l'endroit où elles circulent, y compris vers des partenaires tiers.

Essentiellement, votre entreprise doit s'efforcer d'être une entreprise avec laquelle vous voudriez travailler. C'est la bonne chose à faire, et c'est une meilleure affaire. Cela signifie que le marketing a un énorme intérêt dans ce que l'informatique fait pour protéger les données.

Conformité et technologie

Alors que les petites organisations peuvent être en mesure de satisfaire aux exigences de la réglementation sur la confidentialité et de protéger leurs données à l'aide de processus manuels (comme l'utilisation de feuilles de calcul pour suivre le consentement ou la création de plusieurs ensembles de données pour les utilisateurs avec des droits d'accès différents), cela est totalement impraticable et très risqué pour les grandes organisations.

À mesure que les entreprises se développent, l'utilisation de la bonne technologie leur permet de protéger la confidentialité et de devenir axées sur les données – à grande échelle. Les capacités fondamentales de « Privacy Tech » incluent la capacité de collecter, de gérer et de supprimer des données conformément aux exigences liées à l'objectif, au consentement et au droit à l'effacement. La création de ces capacités nécessite une couche de gestion des données de base qui prend en charge les éléments suivants.

Découverte : Comprenez les données dont vous disposez

Si vous ne savez pas quelles données sensibles vous collectez, telles que les numéros de carte de crédit et les numéros de sécurité sociale - même les adresses e-mail et IP peuvent parfois être sensibles - vous ne pouvez pas les protéger. La bonne technologie peut garantir que vous pouvez d'abord découvrir les données que vous avez dans votre lac de données.

Audit ou visibilité : voyez qui accède à quelles données

Une fonction d'audit vous permet de voir si l'utilisation des données est conforme au consentement du consommateur, la finalité pour laquelle les données ont été collectées et les autres réglementations actuelles et futures en matière de confidentialité. Cela vous permettra de voir si des individus ou des groupes peuvent accéder à des données qu'ils ne devraient pas. Cette capacité d'audit est essentielle pour réduire le risque que des données privées tombent entre de mauvaises mains, entraînant des dommages à la marque.

Contrôles d'accès ou protection

Assurez-vous que les bonnes personnes ont le bon accès aux bonnes données au bon moment - La technologie doit permettre un contrôle d'accès granulaire, par exemple en limitant qui peut accéder à quel type de données par service et par individu. Cela devrait également vous permettre d'obscurcir ou d'anonymiser des données, par exemple en masquant les numéros de sécurité sociale ou en permettant à certaines personnes de ne voir que les quatre derniers chiffres.

Certaines organisations pensent que si elles cryptent des données, elles n'ont pas à se soucier des contrôles d'accès. C'est une vue limitée. Le chiffrement est une ligne de défense essentielle contre les attaques de piratage externes, mais en interne, le chiffrement est aussi efficace que les processus de gestion des clés de chiffrement de l'entreprise. Des contrôles d'accès sont toujours nécessaires pour gérer qui a accès aux clés de chiffrement.

Pour la plupart des grandes organisations, la technologie de confidentialité est essentielle. Le ROI dépendra de la ou des solutions acquises pour répondre au besoin spécifique. Une solution complète peut coûter entre 100 000 $ et 500 000 $, avec des délais de mise en œuvre allant de quelques semaines à quelques mois (selon la quantité de données et le nombre d'utilisateurs). Ainsi, avec l'exposition à une amende GDPR à partir de 22 millions de dollars, le retour sur investissement peut être énorme.

Dans tous les cas, la mise en place d'une capacité de conformité est bien moins coûteuse que la gestion de crise. Sans parler des dommages potentiels incalculables pour la marque, ou que cet investissement peut conduire à une meilleure analyse des données.

Il est temps que les directeurs marketing prennent la confidentialité au sérieux. L'équation de la confidentialité est simple. Le respect de la confidentialité crée plus d'opportunités et protège la marque. Commencez à intégrer la protection de la vie privée dans votre budget de maintenance de la marque et aidez à créer une culture de la vie privée dans votre entreprise. Donnez la priorité aux consommateurs, collectez des données de manière responsable, concentrez-vous sur une bonne hygiène des données, mettez en place la bonne technologie de confidentialité et soutenez une formation régulière sur les problèmes de confidentialité. C'est ce qu'il faut faire.

R. Paul Singh est le directeur marketing d'Okera, l'une des principales sociétés de gestion de données actives pour la sécurité et la gouvernance des lacs de données.