效用和知情同意——实施数据隐私政策的“关键”

已发表: 2021-02-01

30秒总结:

  • Click Z 与 Publicis Sapient 的数字身份和云解决方案总监 Max Kirby 进行了交谈,讨论了技术和透明度如何帮助解决公司在数据隐私实施方面面临的问题。
  • Kirby 概述了公司在数据隐私合规性方面面临的一些最大挑战,包括组织在实施数据隐私政策时必须考虑的问题。
  • 公司在实施数据隐私政策时必须做的关键事情包括:了解隐私法的原则、将数据集与单一身份结合、保持技术灵活性、创建数据用例、使用数据“解释器”视频以及建立透明度进入您的隐私模型。
  • Publicis Sapient 与企业合作,帮助他们跟上互联网技术的步伐,并利用从数据到 AI 到 CX,当然还有隐私的数字化转型的各个方面。

在过去的几年中,监管制度和对用户数据提供清晰度的需求的增加迫使组织遵守特定且通常是繁重的数据隐私要求。

Publicis Sapient 数字身份和云解决方案总监 Max Kirby 表示,虽然数据要求和标准通常看起来很繁重,但数据隐私政策的实施可能会很顺利。

“技术被正确理解为推动者,”他说。 “如果您从信息的角度考虑数据,就会更容易找出满足数据隐私要求所需的技术。”

对于 Kirby 来说,正确的技术可以让组织将他们的数据隐私政策与他们为客户提供的价值联系起来,并突出透明度——这是与任何数字原生互动的关键因素,他说。

但从将客户视为客体转变为主体对公司来说是一项艰巨的任务。 该练习本身需要通过收集大量数据来将客户识别为个人。 这是个性化客户旅程的唯一方式,但这强调了保持数据安全和维护客户隐私的需要。

“您拥有的数据量与您潜在的隐私责任成正比,”柯比解释说。 “与没有使用大量客户数据的公司相比,目前使用大量客户数据的公司有更多的痛点。”

为了解决消费者对隐私的担忧,大平台倾向于使用“信任”和“安全”等可能适得其反的词。 一旦你提到“隐私”这个词,人们就会开始担心他们数据的安全性。 隐私意味着“大科技”正在关注并且数据很容易受到攻击。

解决这一困境的办法是促进信任的透明度。 如果消费者确切地了解组织正在使用他们的数据做什么,那么强烈的迹象表明他们会更加信任该组织——并且更有可能分享他们的数据。

公司通过制定综合的数据隐私政策来建立这种信任,这些政策结合了技术和透明度,并将多个团队聚集在一起。 找到在隐私法、营销和技术方面拥有专业知识的合适人选是关键——但这也是一个巨大的挑战。

柯比将其定义为“数字混合”问题。

“大多数公司没有具备技能的人员来解决所有必须作为单个个体纳入数据隐私政策的问题。 市场营销人员没有技术背景。 技术人员没有政策背景。 政策人员没有营销背景,”柯比说。

解决公司的数据隐私问题没有简单的答案,但以下是 Kirby 在 Publicis Sapient 与客户合作时使用的一些最佳实践:

解决数据隐私问题

为了解决混合性(或缺乏混合性)问题,公司需要创建一个隐私团队,其中包括 CMO、CTO 和 CIO,以及一位了解隐私法的首席隐私官(或具有法律学位的人)。

隐私团队应该由具有混合技能的领导者以及代表每个特定专业重点的团队成员组成,无论是营销、数据收集还是隐私法。

以下是公司在实施有效的数据隐私政策时应考虑的事项清单:

了解数据隐私法的原则

了解隐私法(例如 GDPR 和其他法律)是制定有效的数据隐私政策的关键。

“法律是一个不断变化的目标,”柯比说。 “无论隐私法的具体表现如何,或者您如何处理选择加入或选择退出,您所谈论的是知情同意原则。 “知情”是关键。 如果您可以将您的业务定位于这一点,那么您将更有利于未来的发展。”

针对单个身份组合数据集

Kirby 强调了在数据隐私和合规性方面消除数据孤岛的重要性。 公司需要将他们的数据合并到一个地方。 例如,这可以确保如果您选择退出,您可以在整个组织中填充它。

“法律并不关心您是否拥有两个不同的数据库或系统,”Kirby 说。

保持您的技术灵活

利用灵活的技术确保您可以轻松地适应您的系统和基础设施,随着法律的变化而变化。 再次记住,因为法律可能会随着它的形成而经常变化,所以将您的隐私方法建立在法律本身的基础上很重要。

首先创建数据用例

如果数据保存在数据库中而没有被使用,它很快就会过时。

“你必须使用数据来清理它,”柯比解释说。 “如果没有概述您将要使用数据的用途的用例,数据卫生工作是不完整的。 这就是您了解数据是否准确和精确的方式。 确保正确完成的隐私可以遵循所涉及的实用程序。”

用视频解释数据

大多数人知道不太了解公司如何处理他们的数据,我们中很少有人阅读条款和条件。

“对此的答案,”柯比说,“就是视频。” 创建一个关于您使用数据的目的的视频解释,作为帮助消费者了解您组织的数据隐私政策以及他们的数据的确切使用方式的直接方式。

透明度、道德和信任

有一件事将上述策略结合在一起——透明度。 Kirby 说:“我们的目标是让用户有机会在收集、使用和分享的时刻了解您正在收集哪些数据、原因以及您将如何收集数据。使用或分享它。” 随着人们了解公司如何收集和使用数据(用于个性化、广告等),隐私将与道德和信任密不可分。 这就是为什么透明度至关重要。

技术是隐私政策实施的秘诀

Publicis Sapient 与客户合作,利用技术作为变革的主要驱动力来接受业务转型。 他们与行业级别的客户合作,帮助他们了解如何使用技术和方法来处理数据并促进隐私政策的实施。

“API、同意管理工具和客户数据平台可以通过有效管理数据来帮助组织实施隐私政策,”Kirby 解释说。

例如,同意管理平台使组织能够跨多个渠道管理选择退出。 客户数据平台根据单一主要身份统一数据。 API 促进了内部和外部数据的共享和访问。

最后,互操作性标准包括提供公司数据的单一、全面视图的开放数据计划和与应用程序无关的数据模型云信息模型,试图通过在多个公司和平台。

“一旦数字原生消费者完成接管,隐私方面的最后一个地方将变得不稳定,”柯比补充道。 “我们的研究表明,每年都有更多的人关注。”

为了更好地了解人们在企业数据收集方面的了解、感受和需求,请在此处查看阳狮 Sapient 的数据收集和同意调查。