與 Segment 的問答：成功導航 CCPA

我們有幸與 Segment 的首席執行官兼聯合創始人彼得·萊因哈特 (Peter Reinhardt) 就企業如何成功應對《加州消費者隱私法》(CCPA) 以及那些正確應對的機會進行了交談。

Segment 全面的客戶數據基礎架構可幫助企業利用自己數據的力量：在不影響隱私的情況下提供獨特的客戶體驗。

在最近的一系列數據法規中，公司不僅需要更明智地了解他們使用的消費者數據，還需要更明智地使用這些數據。 Segment 不僅可以做到這一點，還可以做更多事情。

因此，事不宜遲，讓我們直接進入。

問）為什麼數據保護現在是一個如此大的問題？

消費者比以往任何時候都更加註重隱私，而 CCPA 只是法律如何最終趕上我們看到企業已經面臨的消費者隱私態度的最新例子。

問）對於普通消費者而言，CCPA 會發生什麼變化（如果有的話）？

加利福尼亞的普通消費者更有可能在與企業的日常互動中接觸到有關他們新的隱私權的信息，因為 CCPA 要求消費者了解正在收集的個人信息以及收集信息的目的. 我們已經看到消費者在暫停閱讀隱私政策時遇到了一些摩擦，儘管他們通常不知道他們的權利實際上是什麼。

問）鑑於已經存在的大量消費者信息，CCPA 是否只是“太少、太晚”的一個例子？

是不是太少了？ 這是一個很好的開始，但我們仍然需要更多地關註消除第三方數據。 CCPA 和 GDPR 都讓數據經紀人越過更高層，以收集可疑的最終用戶同意，但第三方數據八卦在很大程度上仍然存在並且很好。 我們需要更強有力的法律來直接處理第三方數據。

是不是太晚了？ 在某種程度上，消費者數據已經通過數據經紀人“現成現成”，但許多第三方數據的生命週期很短，因為 cookie 等標識符會過時，這使得數據在收集後的數月或數年內變得毫無用處。 這意味著立法者仍然可以控制第三方數據的收集和使用。

總而言之，這不是消費者數據法規的全部內容，但它是朝著正確方向邁出的一步。

問）您認為其他州會效仿並推出自己的消費者數據法規嗎？

確實。 CCPA 只是州級現行立法的幾項類似立法之一，其他隱私法在全球各個階段都存在。 重要的是要從共同的實質（新的消費者數據權利）的角度來看待這項立法，而不是企業可能必須準備好應對的多重衝突或矛盾的法律。

我們看待它的方式，以及我們相信我們的客戶如何看待它，是 CCPA 和由此產生的立法運動正在幫助企業在如何處理客戶數據和尊重他們的隱私偏好方面取得里程碑式的進步。

問）您認為企業本身可能會在哪裡滑倒？ 有哪些常見的陷阱需要避免？

• CCPA 將遭遇虛假恐慌：在政府開始強制執行之前，大多數公司將採取最低限度的措施。 這種情況至少在六個月內不會發生，當它發生時，我們會看到瘋狂衝刺變得合規——隨著公司匆匆忙忙並不可避免地犯錯，這將導致更多問題。 這是我們之前在 GDPR 中看到的模式。
• 在執法開始之前，公司不會停止使用第三方數據：CCPA 為數據經紀人如何收集和出售個人信息提供了新標準。 一旦有一致的 CCPA 執法努力，公司才會停止依賴第三方數據，此時他們將不得不轉向更多的入站方法，以根據相鄰的內容吸引人們。
• 許多科技公司將繼續對第三方數據的使用毫無歉意：依賴第三方數據的公司將照常營業，因為他們將繼續收集和使用盡可能多的數據來改善他們的用戶體驗。 換句話說，CCPA 的引入本身並不一定會立即引起反應——然而，一旦科技公司看到它很容易被執行，他們才會不得不重新考慮他們對第三方數據的政策。

問）據報導，引入 CCPA 的初始合規成本高達 550 億美元——個別組織如何減少這種財務支出？

賭注很高，所以重要的是他們第一次就做對了。 這可能意味著聘請專業人士。 隱私合規需要大量的前期成本，但它是正確引導監管行動所必需的。 無意違反 CCPA 的行為每次違規將被罰款 2,500 美元，因此如果一家企業未能為其 100 萬用戶合規，則可能意味著罰款 25 億美元。

問）Segment 如何幫助組織應對 CCPA 對最終用戶體驗的影響？ 公司的長期願景是什麼？

Segment 專為註重隱私的世界而打造：我們使各種規模的公司都能使用自己的第一方數據來提供出色的客戶體驗。 我們的業務是幫助企業更好地處理他們擁有的客戶數據，因此我們相信公司可以採取的第一步也是最好的步驟為 CCPA 和其他類似法律做好準備是首先利用基礎設施方數據，把客戶放在第一位。

因此，通過快速準確地響應消費者的數據權利，這些公司無疑也將在贏得客戶信任方面處於領先地位。

CCPA 和類似法律不僅將使最終用戶更容易行使他們的權利，而且我們還希望該法規能夠減少使用第三方數據進行營銷和獲取，因為這些數據源通常是通過以下方式獲取和處理的可疑的用戶同意。