Utilidade e consentimento informado - as “chaves” para implementar a política de privacidade de dados

Nos últimos anos, os regimes regulatórios e o aumento da necessidade de fornecer clareza aos dados do usuário forçaram as organizações a cumprir requisitos específicos e muitas vezes onerosos de privacidade de dados.

Embora os requisitos e padrões de dados muitas vezes pareçam pesados, a implementação de políticas de privacidade de dados pode ser tranquila, diz Max Kirby, Diretor de Identidade Digital e Soluções em Nuvem da Publicis Sapient.

“A tecnologia é devidamente entendida como o facilitador”, diz ele. “Se você pensar em dados através da lente da informação, torna-se mais fácil descobrir de qual tecnologia você precisa para atender aos requisitos de privacidade de dados.”

Para Kirby, a tecnologia certa pode permitir que uma organização conecte sua política de privacidade de dados ao valor que eles fornecem ao cliente e trazer transparência para o primeiro plano - um elemento-chave no envolvimento com qualquer nativo digital, diz ele.

Mas a transição de tratar um cliente como um objeto para um sujeito é uma tarefa onerosa para as empresas. Esse exercício em si requer a identificação dos clientes como indivíduos por meio da coleta de uma grande quantidade de dados. Essa é a única maneira de personalizar a jornada do cliente, mas enfatiza a necessidade de manter os dados seguros e a privacidade do cliente.

“A quantidade de dados que você tem é proporcional à sua responsabilidade potencial de privacidade”, explica Kirby. “As empresas que têm muitos dados de clientes em uso atualmente têm mais pontos fracos do que aquelas que não têm.”

Para atender às preocupações dos consumidores com a privacidade, as grandes plataformas tendem a usar palavras como “confiança” e “segurança”, que podem sair pela culatra. Assim que você menciona o termo “privacidade”, as pessoas começam a se preocupar com a segurança de seus dados. Privacidade implica que “grande tecnologia” está observando e que os dados são vulneráveis.

A resposta para esse dilema é a transparência que estimula a confiança. Se os consumidores entenderem exatamente o que uma organização está fazendo com seus dados, há uma forte indicação de que eles confiarão mais nessa organização - e com maior probabilidade de compartilhar seus dados.

As empresas constroem essa confiança criando políticas de privacidade de dados abrangentes que incorporam uma combinação de tecnologia e transparência e reúnem várias equipes. Encontrar a combinação certa de pessoas com experiência em legislação de privacidade, marketing e tecnologia é fundamental, mas também é um grande desafio.

Kirby define isso como um problema de “hibridez digital”.

“A maioria das empresas não tem pessoas com o conjunto de habilidades para lidar com tudo o que deve ser considerado nas políticas de privacidade de dados como indivíduos individuais. O pessoal de marketing não tem formação técnica. O pessoal da tecnologia não tem formação política. O pessoal da política não tem experiência em marketing ”, diz Kirby.

Não há uma resposta simples para resolver o problema de privacidade de dados para empresas, mas aqui estão algumas das melhores práticas que Kirby usa quando trabalha com clientes na Publicis Sapient:

Resolvendo o problema de privacidade de dados

Para abordar a questão do hibridismo (ou falta dele), as empresas precisam criar uma equipe de privacidade que inclua o CMO, o CTO e o CIO, juntamente com um Chief Privacy Officer (ou alguém com diploma em direito) que entenda as leis de privacidade.

As equipes de privacidade devem ser compostas por líderes com habilidades híbridas, bem como por membros da equipe que representam cada foco específico de conhecimento, seja marketing ou coleta de dados ou lei de privacidade.

Aqui está uma lista de verificação de coisas que as empresas devem considerar ao implementar uma política de privacidade de dados eficaz:

Compreenda os princípios da lei de privacidade de dados

Uma compreensão da lei de privacidade (por exemplo, o GDPR e outros lugares) é fundamental para desenvolver uma política de privacidade de dados que funcione.

“A lei é um alvo móvel”, diz Kirby. “Independentemente da manifestação específica da lei de privacidade ou de como você lida com o opt in ou opt out, o que você está falando é o princípio do consentimento informado. O “informado” é fundamental. Se você puder orientar seu negócio nesse sentido, estará mais preparado para o futuro. ”

Combine conjuntos de dados em uma única identidade

Kirby enfatizou a importância de eliminar os dados de silos quando se trata de privacidade e conformidade de dados. As empresas precisam combinar seus dados em um só lugar. Isso garante, por exemplo, que se você obtiver um opt-out, poderá preenchê-lo em toda a sua organização.

“A lei não se importa se você tem ou não dois bancos de dados ou sistemas diferentes”, diz Kirby.

Mantenha sua tecnologia flexível

A utilização de tecnologia flexível garante que você possa adaptar facilmente seus sistemas e infraestrutura, mudando conforme as leis mudam. Mais uma vez, lembre-se de que, como a lei pode mudar com frequência à medida que se forma, é importante basear sua abordagem de privacidade no fundamento de que a lei se baseia em si mesma.

Crie um caso de uso de dados primeiro

Se os dados permanecerem em um banco de dados sem serem usados, eles se tornarão rapidamente desatualizados.

“Você tem que usar dados para limpá-lo”, explica Kirby. “Um esforço de higiene de dados não está completo sem um caso de uso que descreve para que você vai usar os dados. É assim que você entende se os dados são exatos e precisos. A privacidade para garantir que seja feito da maneira certa pode seguir o utilitário envolvido. ”

Explique os dados com um vídeo

A maioria das pessoas não sabe muito sobre o que as empresas fazem com seus dados e muito poucos de nós lemos os termos e condições.

“A resposta para isso”, diz Kirby, “é o vídeo”. Crie uma explicação em vídeo sobre para que você usa os dados como uma forma imediata de ajudar os consumidores a entender a política de privacidade de dados da sua organização e exatamente como seus dados estão sendo usados.

Transparência, ética e confiança

Há uma coisa que une as estratégias acima - transparência. Diz Kirby, “O objetivo é que os usuários tenham a chance de saber no momento da coleta, no momento do uso e no momento do compartilhamento, quais dados você está coletando, por que e como você vai use ou compartilhe. ” À medida que as pessoas entendem como as empresas coletam e usam dados (para personalização, publicidade etc.), a privacidade se torna inextricável com ética e confiança. É por isso que a transparência é crítica.

Tecnologia como o segredo para a implementação da política de privacidade

A Publicis Sapient trabalha com os clientes para abraçar a transformação do negócio usando a tecnologia como o principal motivador para a mudança. Eles trabalham com clientes no nível da indústria para ajudá-los a entender como podem usar tecnologia e metodologia para trabalhar com dados e facilitar a implementação da política de privacidade.

“APIs, ferramentas de gerenciamento de consentimento e plataformas de dados de clientes podem ajudar as organizações na implementação de políticas de privacidade, gerenciando dados de maneira eficaz”, explica Kirby.

Por exemplo, as plataformas de gerenciamento de consentimento fornecem às organizações a capacidade de gerenciar opt-outs em vários canais. As plataformas de dados do cliente unificam os dados em uma única identidade primária. APIs facilitam o compartilhamento e acesso de dados interna e externamente.

Finalmente, os padrões de interoperabilidade, incluindo a Open Data Initiative, que fornece uma visão única e abrangente dos dados de uma empresa e o Cloud Information Model, um modelo de dados independente de aplicativos, são tentativas de tornar o compartilhamento de dados mais fácil estruturando-os da mesma maneira em várias empresas e plataformas.

“O último lugar quando se trata de privacidade será um terreno instável quando o consumidor digitalmente nativo assumir o controle”, acrescentou Kirby. “Nossa pesquisa mostra que mais pessoas estão prestando atenção a cada ano.”

Para entender melhor o que as pessoas sabem, sentem e desejam no que diz respeito à coleta de dados corporativos, consulte a Pesquisa de Coleta e Consentimento de Dados da Publicis Sapient aqui.