Bagaimana masa depan privasi data konsumen?

Sebuah studi baru-baru ini tentang privasi data konsumen menemukan bahwa konsumen berbagi data lebih teratur dari sebelumnya, dipercepat oleh pandemi COVID-19. Saat ini, 61% konsumen membagikan data pribadi “paling sering” mereka berinteraksi dengan aplikasi baru , sementara 46% membagikan data setiap hari saat mereka berbelanja online.

Peningkatan besar dalam berbagi data ini telah mendorong masalah privasi data konsumen menjadi sorotan: Berbagi data telah menjadi bagian dari kehidupan sehari-hari di dunia yang berpusat pada digital saat ini – dan pelanggaran data juga menjadi semakin umum. Tetapi konsumen menuntut kepercayaan dan transparansi dari perusahaan yang mengumpulkan, menyimpan, dan menggunakan data pribadi mereka.

Prinsip dasar: Privasi data konsumen dan pencegahan kebocoran data

Merek perlu menemukan cara untuk tetap berada di depan gelombang undang-undang yang sedang berlangsung, aturan baru, dan persyaratan kepatuhan. Itu termasuk tiga gerakan ini:

1. Tindakan proaktif untuk mendapatkan kepercayaan dan loyalitas konsumen, seperti solusi privasi data yang kuat yang melampaui kepatuhan dan peraturan
2. Langkah-langkah keamanan tambahan untuk melindungi data pelanggan dari ancaman siber
3. Menggunakan data untuk meningkatkan pengalaman pelanggan

Selain itu, menurut Gartner, pada akhir tahun 2022, lebih dari 1 juta organisasi akan menunjuk petugas privasi atau perlindungan data. Idealnya, orang yang melapor langsung ke dewan, yang diberdayakan untuk menyampaikan masalah kepatuhan serta fokus pada kepuasan pelanggan. Ini adalah lompatan besar dari beberapa ribu petugas privasi di seluruh dunia sebelum GDPR mulai berlaku pada tahun 2018.

Tidak ada keraguan bahwa lanskap konsumen kemungkinan telah bergeser secara permanen dari fisik ke ruang digital, berkat peningkatan e-commerce dan tren online lainnya.

Konstitusi pelanggaran data dan pentingnya privasi data konsumen.

Lebih banyak data konsumen tersedia dan diekspos daripada sebelumnya. Privasi data konsumen tidak bisa diabaikan.

Pelanggaran data adalah skenario di mana akses ke informasi pribadi, dilindungi, rahasia, atau sensitif diperoleh oleh orang yang tidak berwenang. Ada berbagai tingkat pelanggaran atau paparan:

• • Peristiwa-kategori ini mewakili upaya untuk mendapatkan akses, upaya pemblokiran firewall, sebagai contoh.
  • Insiden keamanan-pelanggaran langsung terhadap kebijakan keamanan suatu organisasi, seperti serangan malware.
  • Insiden privasi -ketika data yang dilindungi oleh peraturan dikompromikan, itu didefinisikan sebagai insiden privasi dan membawa dampak hukum yang lebih besar.
  • Pelanggaran data-bila pelanggaran begitu signifikan sehingga pengguna harus diberi tahu. Ini mungkin dimulai sebagai insiden privasi dan tidak ditangani secara efektif.

Tentu saja, wawasan dari data konsumen online pihak pertama menawarkan peluang yang lebih luas bagi perusahaan untuk memahami pelanggan mereka dan mempersonalisasi pemasaran dan periklanan. Namun, pelanggan tersebut juga ingin tahu bahwa data mereka aman.

Akibatnya, upaya perlindungan privasi data konsumen menjadi prioritas regulasi pemerintah dan tantangan besar bagi dunia usaha. Gelombang undang-undang privasi data konsumen telah diberlakukan dalam beberapa tahun terakhir, oleh berbagai negara dan negara bagian AS, dengan lebih banyak lagi yang sedang dikerjakan.

Meningkatnya peraturan privasi data konsumen

Menurut Gartner, 65% populasi dunia akan memiliki informasi pribadi yang tercakup dalam peraturan privasi modern pada tahun 2023 , naik dari 10% saat ini.

Lebih dari 60 negara telah memberlakukan atau mengusulkan undang-undang privasi dan perlindungan data postmodern, termasuk:

1. Argentina
2. Australia
3. Brazil
4. Mesir
5. India
6. Indonesia
7. Jepang
8. Kenya
9. Meksiko
10. Nigeria
11. Panama
12. Amerika Serikat
13. Singapura
14. Thailand

Konsekuensi dari pelanggaran data untuk organisasi

Salah satu peraturan privasi data yang paling ketat adalah Peraturan Perlindungan Data Umum Eropa (GDPR), yang pertama kali disahkan pada tahun 2016 dan diberlakukan pada Mei 2018.

Ini berlaku untuk semua bisnis yang mengumpulkan dan memproses data pribadi warga negara atau penduduk UE. Bisnis yang tidak mematuhi peraturan privasi data konsumen GDPR dapat didenda hingga sekitar $23 juta, atau 4% dari pendapatan global mereka.

Menurut GDPR, individu harus memiliki kendali atas data bisnis mereka, dan bisnis harus mendokumentasikan dan menyimpan persetujuan dari pengunjung situs web sebelum mengumpulkan data. Sebagian besar situs sekarang menerapkan spanduk persetujuan/peringatan cookie di situs mereka untuk mematuhinya.

Di AS, Virginia baru-baru ini memberlakukan undang-undang privasi data konsumen kedua di negara tersebut, mengikuti beberapa elemen California Consumer Privacy Act (CCPA) , yang disahkan pada 2018 dan diberlakukan pada 2020. CCPA memberi konsumen California hak seputar pengumpulan dan penggunaan data mereka, termasuk hak untuk mengetahui informasi pribadi apa yang dikumpulkan oleh bisnis; bagaimana itu digunakan dan dibagikan; hak untuk menghapus informasi pribadi; dan hak untuk memilih keluar dari penjualan informasi pribadi. Nevada dan Maine juga telah memberlakukan undang-undang privasi data konsumen, dan banyak negara bagian lain akan melakukannya.

Sebuah artikel Deloitte baru -baru ini menjelaskan bahwa kepercayaan telah menjadi “bentuk mata uang baru.” Faktanya, konsumen akan mencari dan setia kepada pengecer dan bisnis lain yang membuat mereka merasa aman. Kebijakan privasi data yang kuat adalah langkah pertama untuk mewujudkan kepercayaan dan loyalitas tersebut. Lebih dari sekadar memeriksa kotak kepatuhan akan menjadi penting untuk menjembatani kesenjangan kepercayaan.

Bagaimanapun, masa depan privasi data konsumen benar-benar tentang masa depan bisnis di dunia pasca-pandemi yang berpusat pada digital. Merek-merek yang mencapai keseimbangan yang tepat akan menjadi merek-merek yang berhasil di pasar global yang bergejolak dan menantang.

Praktik terbaik untuk pencegahan kebocoran data

Ambil langkah sekarang untuk mencegah ancaman terhadap keamanan data Anda. Berikut adalah beberapa hal yang harus segera diterapkan:

• Buat rencana pencegahan kehilangan data—kedengarannya sederhana, tetapi banyak perusahaan masih bereaksi. Jadilah proaktif.
• Tetapkan petugas pencegahan kehilangan data—mungkin Anda memiliki seseorang yang dapat mengambil peran ini, atau mungkin sudah waktunya untuk mencari individu yang memahami nuansa dan prioritas privasi data.
• Lakukan pemeliharaan data—catat apa yang Anda miliki dan di mana. Apakah aman? Apakah masih dibutuhkan?
• Buat garis waktu—Roma tidak dibangun dalam semalam, begitu pula privasi data Anda dan proses pencegahan kehilangan data.
• Buat draf kerangka kerja—jenis pelanggaran memiliki level, lakukan hal yang sama dengan data Anda, tentukan tingkat privasi dan risiko yang berbeda.
• Buat undang-undang Anda—jelaskan proses penanganan data, dan, rencana tindakan jika terjadi pelanggaran.
• Tinjau kembali, tinjau, perbaiki, dan ulangi praktik ini untuk sisa waktu.