De ce CMO-urile ar trebui să adopte protecția confidențialității datelor

În majoritatea întreprinderilor, confidențialitatea este o preocupare din ce în ce mai mare și, în urma încălcării masive a datelor, a reglementărilor de confidențialitate în evoluție rapidă și a amenzilor din ce în ce mai scumpe, vedem de obicei departamente precum cele juridice, de conformitate, de securitate și IT lucrând împreună pentru a dezvolta o protecție a confidențialității datelor. strategie.

Din păcate, un departament vital, marketingul, ignoră adesea apelul pentru schimbările culturale și tehnologice necesare pentru a proteja informațiile private. Acest lucru se datorează faptului că mulți dintre noi ne concentrăm în întregime pe modul de utilizare a datelor, nu pe cum să le protejăm. De fapt, am întâlnit câțiva CMO care se opun în mod activ măsurilor de protecție a confidențialității datelor ca un impediment în campaniile lor bazate pe date.

Aceasta este o greșeală. Deoarece CMO-urile de astăzi sunt bazate pe date, este esențial să înțelegem ce este în joc. Este nevoie de milioane de dolari pentru a construi un brand, dar o singură breșă majoră a datelor poate submina întregul efort. Atunci când are loc o încălcare și numele companiei dvs. apare pe prima pagină a unui ziar important, CMO este cel care este chemat să controleze daunele, iar costurile pentru o companie pot merge dincolo de amenzi, inclusiv daune de durată aduse mărcii, ceea ce duce la creșterea costurilor legate de gestionarea crizelor, pierderea oportunității și achiziția de noi clienți.

Impactul Regulamentului general privind protecția datelor (GDPR) este în creștere la nivel mondial. În plus, Legea privind confidențialitatea consumatorilor din California (CCPA ) va sosi în curând și mai multe reglementări sunt pe cale. Dar cred că acesta este un lucru bun. Atunci când datele sunt gestionate corect pentru a sprijini protecția confidențialității datelor, beneficiile se pot extinde cu mult dincolo de evitarea costurilor și pot contribui efectiv la efortul de marketing de a asigura o experiență excelentă pentru clienți și de a construi loialitatea clienților.

Este timpul ca CMO-urile să adopte protecția confidențialității datelor. Iată cum.

Datele ca un activ

Printre numeroasele lor prevederi, cerințele cheie ale reglementărilor privind protecția vieții private includ:

• Colectarea datelor într-un scop exprimat și numai cu acordul consumatorului.
• Posibilitatea de a șterge date la cerere.
• Capacitatea de a limita cine are acces la informații sensibile.

Pentru a satisface aceste cerințe, o organizație trebuie să știe ce date are, unde se află și cine are acces la acestea. Adică, necesită o mai bună calitate a datelor și o mai bună gestionare a datelor. Departe de a restrânge capacitatea unei companii de a utiliza analiza datelor pentru personalizare, înțelegerea ce date aveți, scopul pentru care au fost colectate și cine și-a dat consimțământul la colectarea datelor permite o abordare mult mai rafinată și nuanțată a personalizării.

Clienți și mărci

Consumatorii sunt din ce în ce mai sensibili la problemele de confidențialitate. Astfel, dezvoltarea încrederii este acum o parte vitală a managementului mărcii. Pentru a face acest lucru este nevoie de transparență. De exemplu, nu forțați consumatorii să citească declinări complexe pentru a le asigura confidențialitatea. În schimb, aveți confidențialitatea ca opțiune implicită. Mai mult, înțelegeți amprenta digitală a clienților dvs. și asigurați automat protecție. O altă modalitate de a stabili încrederea este de a vă asigura că procesele favorizează alegerea consumatorului. În cele din urmă, pentru a menține încrederea, companiile ar trebui să-i asigure clienților că datele lor vor fi protejate indiferent de locul în care acestea circulă, inclusiv către partenerii terți.

În esență, compania dvs. ar trebui să se străduiască să fie o afacere cu care ați dori să lucrați. Este ceea ce trebuie făcut și este o afacere mai bună. Aceasta înseamnă că marketingul are o miză enormă în ceea ce face IT pentru a proteja datele.

Conformitate și tehnologie

În timp ce organizațiile mai mici pot fi capabile să îndeplinească cerințele de reglementare a confidențialității și să își protejeze datele utilizând procese manuale (cum ar fi utilizarea foilor de calcul pentru a urmări consimțământul sau crearea mai multor seturi de date pentru utilizatorii cu drepturi de acces diferite), acest lucru este complet impractic și foarte riscant pentru organizațiile mai mari.

Pe măsură ce întreprinderile cresc, utilizarea tehnologiei potrivite le permite să protejeze confidențialitatea și să devină bazate pe date – la scară. Capacitățile fundamentale ale „Privacy Tech” includ capacitatea de a colecta, gestiona și șterge date în conformitate cu cerințele legate de scop, consimțământ și dreptul la ștergere. Construirea acestor capabilități necesită un nivel fundamental de gestionare a datelor care să accepte următoarele.

Descoperire: înțelegeți ce date aveți

Dacă nu știți ce date sensibile colectați, cum ar fi numerele cardurilor de credit și numerele de securitate socială – chiar și adresele de e-mail și IP pot fi uneori sensibile – nu le puteți proteja. Tehnologia potrivită vă poate asigura că puteți descoperi mai întâi ce date aveți în lacul dvs. de date.

Audit sau vizibilitate: vedeți cine accesează ce date

O capacitate de audit vă permite să vedeți dacă utilizarea datelor este conformă cu consimțământul consumatorului, cu scopul pentru care au fost colectate datele și cu alte reglementări de confidențialitate actuale și viitoare. Vă va permite să vedeți dacă indivizii sau grupurile pot accesa date pe care nu ar trebui să le facă. Această capacitate de audit este esențială pentru a reduce riscul ca datele private să cadă în mâini greșite, ducând la deteriorarea mărcii.

Controale de acces sau protecție

Asigurați-vă că persoanele potrivite au accesul corect la datele potrivite la momentul potrivit – Tehnologia ar trebui să permită controlul granular al accesului, cum ar fi limitarea cine poate accesa ce tip de date în funcție de departament și individ. De asemenea, ar trebui să vă permită să ofuscați sau să anonimizați datele, cum ar fi redactarea numerelor de securitate socială sau permiterea anumitor persoane să vadă doar ultimele patru cifre.

Unele organizații cred că, dacă criptează datele, nu trebuie să-și facă griji cu privire la controlul accesului. Aceasta este o vedere limitată. Criptarea este o linie critică de apărare împotriva atacurilor externe de piraterie, dar în interior, criptarea este la fel de bună ca și procesele de gestionare a cheilor de criptare ale organizației. Controalele de acces sunt încă necesare pentru a gestiona cine are acces la cheile de criptare.

Pentru majoritatea organizațiilor mai mari, tehnologia confidențialității este esențială. Rentabilitatea investiției va depinde de soluția sau soluțiile dobândite pentru a satisface nevoia specifică. O soluție completă poate costa între 100.000 și 500.000 USD, cu timpi de implementare variind de la câteva săptămâni la câteva luni (în funcție de cantitatea de date și numărul de utilizatori). Deci, cu expunerea la o amendă GDPR care începe de la 22 de milioane de dolari, rentabilitatea investiției poate fi uriașă.

În fiecare caz, construirea unei capacități de conformitate este mult mai puțin costisitoare decât gestionarea crizelor. Ca să nu mai vorbim de potențialul daune incalculabile aduse mărcii sau că această investiție poate duce la îmbunătățirea analizei datelor.

Este timpul ca CMO-urile să ia în serios confidențialitatea. Ecuația de confidențialitate este simplă. Respectarea confidențialității creează mai multe oportunități și protejează marca. Începeți să includeți protecția confidențialității în bugetul dvs. pentru întreținerea mărcii și ajutați la crearea unei culturi a confidențialității în compania dvs. Puneți consumatorii pe primul loc, colectați datele în mod responsabil, concentrați-vă pe o bună igienă a datelor, puneți în aplicare tehnologia de confidențialitate potrivită și sprijiniți formarea regulată privind problemele de confidențialitate. Este ceea ce trebuie făcut.

R. Paul Singh este CMO al Okera, o companie lider activă de gestionare a datelor pentru securitatea și guvernarea lacurilor de date.