Prywatność danych i zgodność dla marketerów: kompletny przewodnik
Opublikowany: 2022-09-22Marketing kwitnie dzięki informacjom. Informacje o produkcie, analiza konkurencji i (prawdopodobnie najbardziej opłacalne) dane o klientach. Szczegółowy wgląd w krajobraz klientów przynosi ogromne korzyści pod względem demografii i zachowań zakupowych.
Do niedawna istniała względna swoboda korzystania z tych informacji, o ile spełnione były pewne minimalne wymagania. Jednak wraz z nadejściem bardziej restrykcyjnych ram prawnych, marketerzy musieli wymyślić nowy sposób informowania o produktach i usługach.
Ten nowy klimat był trudny i prawdopodobnie stanie się jeszcze trudniejszy wraz z nadejściem świata bez ciasteczek. Ale wyzwanie polega na tym, że służy do skupienia umysłu. Z tego powstały nowe metody i procesy. Przyjrzymy się im w odpowiednim czasie. Ale zaczniemy od miłego podstawowego pytania.
Co to jest prywatność danych?
Jeśli dane są walutą Internetu, prywatność danych jest tym, co powstrzymuje tę walutę przed kradzieżą. Dane to coś, czego teraz używamy, aby uzyskać dostęp do pewnych rzeczy dostosowanych do naszych cyfrowych doświadczeń. Ale bez jakiejś formy prywatności nasze dane osobowe mogą być wykorzystywane przez każdego, zwłaszcza hakerów, którzy mogliby je wykorzystać przeciwko nam.
Prywatność danych to jeden z tych obszarów, z którymi wszyscy zgadzają się, że jest ważna. Jednak czas, w jakim różne organizacje i osoby fizyczne przestrzegają zasad prywatności i zgodności danych, mogą się znacznie różnić. Niektórzy idą na całość. Inni trzymają się podstaw, takich jak używanie podpisów elektronicznych lub zbieranie tylko minimalnej ilości danych.
Jednak w stosunkowo ostatnich latach wiele krajów wprowadziło ramy ustawowe z zamiarem narzucenia standardów przechowywania danych. Przykładem tego jest kalifornijski rachunek sprzedaży.
Zgadza się — mając na miejscu ramy, łatwiej jest upewnić się, że postępujesz zgodnie ze wskazówkami, niż wymyślać wszystko od zera!
Tak więc w krajach takich jak USA i Wielka Brytania wszelkie informacje, które są przechowywane przez organizację, muszą być przechowywane w określony sposób.
Obejmuje to gromadzenie, przechowywanie i przetwarzanie danych. Wymaga od podmiotu, który przechwytuje dane, upewnienia się, że rzeczywiście potrzebują danych do określonego celu i wymaga bezpiecznego zniszczenia danych, gdy nie są już potrzebne.
W przeszłości zbyt często okazywało się, że firmy nieco bardziej niefrasobliwie podchodzą do danych swoich klientów. Z tymi nowymi orzeczeniami nie mogą sobie na to pozwolić.
Dlaczego prywatność danych jest ważna dla marketerów?
Bez prywatności danych świat cyfrowy byłby marketingową krainą czarów.
Przed pojawieniem się internetu złote jajka szczegółów i pragnień konsumentów były historycznie trudne, aby trafić do koszyka marketera. Często konieczne było zaangażowanie się w kosztowne (i nie zawsze niezawodne) działania informacyjne, aby dowiedzieć się, kim są klienci i czego chcą.
A wraz z wprowadzeniem Internetu znacznie łatwiej byłoby zbierać poufne dane o potencjalnych klientach, gdyby nie przepisy dotyczące prywatności danych, które zostały wprowadzone w celu ochrony danych konsumentów.
Nie jest to jednak ważne tylko dla konsumentów. Przyjrzyjmy się niektórym czynnikom, które sprawiają, że prywatność danych jest ważna dla marketerów.
Przechowuje poufne informacje o firmie i klientach
Gdy firma zbierze informacje o kliencie, niezwykle istotne są warunki, w jakich są one przechowywane. Należy zwrócić uwagę na ochronę przed dostępem z zewnątrz, a także nieuprawnionym dostępem podmiotów wewnętrznych. Tak więc szyfrowanie i zapory ogniowe są na porządku dziennym w zakresie prywatności i zgodności danych.
Znaczenie tego wszystkiego dla marketerów polega na tym, że wszelki dostęp musi być autoryzowany przez osobę ponoszącą ostateczną odpowiedzialność za zgodność tej organizacji z krajowymi przepisami o ochronie danych.
Przynajmniej tak jest w Wielkiej Brytanii i UE w ich przepisach dotyczących RODO. Przepisy te, zwane ogólnym rozporządzeniem o ochronie danych, regulują sposoby wykorzystania danych. Znaczenie RODO dla marketerów jest więc kolosalne. Inne kraje będą miały swoje odpowiedniki.
W Wielkiej Brytanii, UE i niektórych częściach Stanów Zjednoczonych obowiązuje „zasada rozliczalności”. Oznacza to, że organizacje mogą dbać o dane w sposób najbardziej odpowiadający ich naturze. Ale muszą być w stanie wykazać należytą staranność, gdy zostaną o to poproszeni.
Zwiększa satysfakcję klienta
Chociaż często mówi się, że klienci są gotowi poświęcić pewien poziom anonimowości, aby skorzystać z upragnionej spersonalizowanej usługi, 86% konsumentów w USA twierdzi, że prywatność danych jest coraz większym problemem, a całe 40% nie ufa firmom wykorzystywać swoje dane w sposób etyczny.
W związku z tym posiadanie jasnego przepisu dotyczącego prywatności danych zapisanego w UX spowoduje wyższy poziom zadowolenia klientów z Twojej firmy.
Umożliwia firmom skuteczną reklamę marek
Omówimy to bardziej szczegółowo poniżej, ale na razie rozważmy to. Plakat przedstawiający nową gamę wegańskich butów wzbudzi zainteresowanie, jeśli zostanie umieszczony w centrum handlowym. Może wzbudzić większe zainteresowanie, jeśli zostanie wysłany e-mailem do tych, którzy wcześniej kupili od firmy.
Jednak pod względem skuteczności reklamy, będzie ona najwyżej punktowana, gdy zostanie wysłana do osób, które wyraziły zgodę na przekazanie swoich danych w celach marketingowych i wskazały na wegańskie obuwie. W tym miejscu prywatność danych spotyka się z możliwościami marketingowymi i jest to bardzo ekscytujący obszar.
Buduje zaufanie u Twoich klientów
Prywatność danych to nie tylko kwestia etyczna typu „pie-in-the-sky”. Ma też wymierny wpływ na handel. Jeśli klienci są bardziej pewni sposobu, w jaki ich dane są pozyskiwane i chronione, poczują się szczęśliwsi, przekazując je w pierwszej kolejności. Oznacza to, że otrzymujesz wszystkie smaczne, smaczne dane, a Twoi klienci ufają Ci i wracają.
Właściwie dobrana prywatność danych może mieć ogromny pozytywny wpływ na zaufanie klientów. Spójrz na przykład na aktualizację prywatności Apple iOS 15 w 2021 r., która była bardzo popularna wśród użytkowników.
Chroni informacje firmy przed oszustwami
Internetowy oszust to zakapturzony pazur, który spędza sen z powiek specjalistom od danych. Faktem jest, że chociaż bezpieczeństwo jest lepsze niż kiedykolwiek, oszustwa są coraz częstsze.
Oszustwo kosztuje nie tylko w postaci skradzionych wówczas pieniędzy, ale także w postaci szkody dla reputacji firmy i ewentualnych nałożonych grzywien. Inwestując w ochronę danych, firma może sfrustrować oszustów, jednocześnie wzmacniając swój profil jako bezpiecznej pary rąk, w której ludzie mogą deponować swoje dane. W ten sposób bezpieczeństwo i marketing mogą działać w parze.
Jak marketerzy przestrzegają prywatności danych?
Jednym z kluczowych czynników, które profesjonaliści ds. bezpieczeństwa cybernetycznego chcą wykorzystać w biznesie, jest to, że prywatność i zgodność danych są obowiązkiem każdego . Od urzędnika zajmującego się wprowadzaniem danych po dyrektora generalnego, każdy ma swoją rolę do odegrania w zapewnieniu bezpieczeństwa danych.
Marketerzy nie są wyjątkiem. Istnieje wiele sposobów kształtowania ich działań zgodnie z wymogami prywatności danych. Tutaj jest kilka z nich.
Regularnie aktualizują politykę prywatności
Marketerzy mogą być odpowiedzialni za nadzorowanie polityki prywatności, która reguluje procesy marketingowe firmy. Kiedy są za to odpowiedzialni, ważne jest, aby podejmowali regularne kroki w celu reagowania na zmiany na rynku, w zachowaniach konsumentów i, co najważniejsze, w prawodawstwie.
Ponadto polityka musi zostać zweryfikowana i zaktualizowana dla zachowania przejrzystości. Ważne jest, aby polityka prywatności była rozumiana nie tylko przez członków personelu, którzy pracowali z nią od lat. Musi to mieć taki sam sens dla klienta, który odwiedza go na stronie po raz pierwszy. Więc nie ma żargonu ani archaicznej frazeologii.
Wreszcie, marketerzy muszą upewnić się, że oświadczenie o polityce prywatności zajmuje zauważalną pozycję na stronie internetowej, z nadrukiem o wybitnie czytelnym rozmiarze.
Zbierają zgodę marketingową
Kiedy klient jest proszony o pozwolenie marketingowe, marketerzy w pierwszej kolejności generują sformułowania. Pojawi się element przeglądu ze strony osób odpowiedzialnych za zgodność z przepisami dotyczącymi ochrony danych, ale personel ds. marketingu przygotuje wstępną konstrukcję .
Dzieje się tak, ponieważ wiedzą lepiej niż ktokolwiek inny dokładnie, jakie dane będą wymagane, a co najważniejsze, do jakich celów te dane zostaną przeznaczone. Powinieneś to dokładnie przeliterować, jeśli adresy e-mail są wymagane do regularnych wysyłek w określonych obszarach produktów.
Nie może być w tym dwuznaczności. Jeśli klient może wykazać, że jego zakłopotanie co do tego, na co się zarejestrował, wynika z treści wniosku o pozwolenie, wówczas firma będzie miała kłopoty z organami ochrony danych.
Jak wskazano wcześniej, zgoda marketingowa może być absolutnym dobrodziejstwem dla marketerów i to nie tylko w oczywisty sposób. Jasne, oznacza to, że klient liczy się z zainteresowaniem, by dowiedzieć się więcej od firmy, co jest świetne.
Konieczność uzyskania zgody daje w Twoje ręce pretekst do komunikacji o tym, czego klient od Ciebie chce. Możesz podać im listę opcji, która zawęża dokładnie to, jak klient chce widzieć dalszą relację.
Często dobrym pomysłem jest użycie wyskakującego okienka na stronie internetowej, aby proces zbierania danych o zgodności był wyraźnie widoczny. Wtedy konsumenci będą jasno wiedzieć, co jest dostępne. Oto dobry przykład z RSPB:
Użytkownicy nie chcą komunikacji SMS? Cienki. Oznacza to, że nie marnujesz czasu i zasobów, wysyłając je na nieodpowiadający numer. Chcieliby otrzymać od Ciebie wiadomość e-mail? Świetny. Tak będzie od teraz.
Prowadzi to do doskonałego doświadczenia użytkownika. Klient jest zadowolony, ponieważ kieruje swoją relacją z firmą, a marketer jest zadowolony, ponieważ droga naprzód jest jasna.
Weryfikują i czyszczą listy e-mailowe
E-mail to ogromne dobrodziejstwo dla marketera. Obecnie na całym świecie jest ponad 4 miliardy użytkowników poczty e-mail, co stanowi niesamowity potencjał.
Kiedy specjalista ds. marketingu otrzymuje listę e-mailową do pracy, jedną z pierwszych rzeczy, o których powinien pomyśleć, jest to, jak produktywna będzie ta lista. Dużym problemem z listami e-mailowymi jest szybkość, z jaką stają się przestarzałe. W końcu ludzie cały czas zmieniają adresy e-mail.
W związku z tym, aby listy e-mailowe zachowały swoją moc, marketerzy muszą przeprowadzać regularne przeglądy adresów, które nie są już aktualne. To nie tylko priorytet z czysto marketingowego punktu widzenia. Większość przepisów dotyczących ochrony danych jasno wskazuje, że jest to kluczowy wymóg: przechowywanie przestarzałych danych nie oznacza ostrożnego podejścia do obowiązku ochrony danych.
Korzystają z programów do zarządzania relacjami z danymi (DRM)
Jedną z potencjalnych trudności, z jakimi borykają się firmy, jest rozbieżność danych pochodzących z wielu różnych źródeł. Marketerzy mogą paść ofiarą tego zjawiska, gromadząc dane z wielu punktów styku, w tym poczty e-mail, mediów społecznościowych, telefonu i wielu innych sposobów.
Tutaj pomoc techniczna z programów DRM może być nieoceniona. DRM zapewnia sposób na kontrolowanie wielu danych wejściowych i uporządkowanie ich w znaczący sposób. Ma to ogromne znaczenie dla prywatności danych. Organizacja, która jest przytłoczona wprowadzanymi danymi, nie jest całkowicie odpowiedzialna za prywatność danych. DRM może pomóc to naprawić.
Rozwijają świadomość etyczną
Jedną z kluczowych korzyści kultury prywatności danych jest znaczenie, jakie nadaje ona prawom jednostki nad celami, w jakich mogą być wykorzystywane jej dane. Zachęciło to do myślenia etycznego ze strony wszystkich zaangażowanych osób.
Kiedy marketing zostaje przekształcony w ćwiczenie oparte na współpracy między firmą a konsumentem, staje się on mniej drapieżny, a bardziej wzajemny, w którym obie strony otrzymują to, na co wyraźnie się zgodziły.
Takie podejście może prowadzić do porzucenia motywu całkowitego zysku i zastąpienia go chęcią, aby firma robiła coś dobrego podczas prowadzenia działalności. Choć fajnie byłoby myśleć o tym jako o czysto altruistycznym, pomoże to również w osiąganiu zysków – młodsze pokolenia znacznie częściej kupują od etycznych firm.
Kontrolują widoczność danych klientów
Widoczność danych jest ogólnie uważana za dobrą rzecz. Maksymalna widoczność danych umożliwia podejmowanie decyzji z łatwym dostępem do istotnych informacji, gdziekolwiek w organizacji akurat znajduje się decydent.
Jednak w świecie prywatności i zgodności danych bardzo ważne jest, aby widoczność danych była zgodna z wyrażoną zgodą. Musi być również widoczny tylko dla tych, którzy mają uzasadnioną potrzebę, aby to zobaczyć. W przypadku naruszenia widoczność danych będzie sprawdzana, aby zobaczyć, kto miał dostęp do danych i dlaczego.
Marketerzy muszą mieć pewność, że jeśli dane marketingowe są widoczne dla innej strony, istnieje jasny i aktualny wymóg, aby to zrobić. Narzędzie do zarządzania tożsamością jest kluczem do zapewnienia dostępu tylko autoryzowanym użytkownikom. Ponadto personel ds. marketingu musi okresowo powracać do tego obszaru, ponieważ wymagania dotyczące dostępu innych pracowników do danych będą się zmieniać z czasem.
Jakie są zagrożenia prywatności danych?
Szereg niebezpieczeństw, które mogą zagrażać firmie w świecie prywatności danych. Nawet najbardziej rygorystyczni zwolennicy prywatności danych będą od czasu do czasu stawiać czoła tym zagrożeniom. W związku z tym mądrze jest dowiedzieć się o takich zagrożeniach z wyprzedzeniem, aby Twoja firma była w stanie zareagować, gdy nastąpią ataki.
E-maile phishingowe
Gdy przychodzi wiadomość e-mail, która wygląda na wiarygodną, ale w rzeczywistości zawiera złośliwy link lub załącznik, stanowisz doskonały element phishingu.
Tempo, w jakim phishing rośnie jako zagrożenie dla handlu i osób fizycznych, jest niezwykłe.
Jest to obecnie niezwykle powszechna metoda ataku, więc opłaca się, aby marketerzy byli na bieżąco z problemem. Co oni mogą zrobić? Marketerzy mogą współpracować ze specjalistami IT w celu zainstalowania narzędzi bezpieczeństwa, które są w stanie rozpoznać ataki phishingu e-mail i oznaczać je jako takie.
A po zainstalowaniu pamiętaj, aby regularnie je aktualizować. Nic tak nie zachęca do nadużyć, jak nieaktualny program bezpieczeństwa.
Niezamierzone udostępnianie
Wszyscy słyszeliśmy o kartach pamięci i laptopach pozostawionych w autobusie, zawierających oszałamiające ilości poufnych informacji. Spójrzmy prawdzie w oczy – wszyscy jesteśmy zdolni do błędów. I prawdopodobnie wszyscy wcześniej zostawiliśmy własność w miejscu publicznym. To jednak ma zupełnie inną skalę. Znaczenie tej karty pamięci jest astronomiczne.
Ta pojedyncza pamięć USB może zawierać całą bazę danych informacji finansowych.
Trudność nie ogranicza się do obiektów fizycznych. Potencjał udostępniania informacji drogą elektroniczną jest większy niż kiedykolwiek wcześniej, co naturalnie oznacza, że istnieje również większy potencjał niewłaściwego udostępniania informacji. Jednym kliknięciem myszy możesz udostępnić niezliczone poufne dane wszystkim stronom.
Więc co robić? Najpierw przejrzyj wszystkie procesy, które obejmują udostępnianie danych. Czy można je usprawnić? Następnie spójrz na te stanowiska, które są wymagane do udostępniania danych. Czy można złagodzić ich narażenie na ryzyko? Czy to kwestia lepszego treningu? A może zmiana w procesie? Czy masz dobre narzędzie do zarządzania danymi?
Porównaj i znajdź odpowiednie narzędzie do zarządzania danymi w naszym szczegółowym artykule porównawczym
Marketerzy są tego częścią, ponieważ muszą od czasu do czasu udostępniać dane, zwykle między sobą. Przestrzegając ścisłych protokołów, mogą stanowić część rozwiązania, a nie problem.
Ransomware
Wzrost liczby ataków ransomware jest szczególnie niepokojący dla organizacji dysponujących danymi o znaczeniu krytycznym, takich jak dostawcy usług medycznych. Działania marketingowe również mogą być rujnująco zagrożone, taka jest ich zależność od danych konsumenckich dla powodzenia ich wysiłków.
Czym są ataki ransomware? Koncepcja jest prosta: atakujący dokonuje inwazji na system firmy i szyfruje zawarte w nim dane, aby właściciel nie mógł uzyskać do nich dostępu, dopóki nie zostanie zapłacony okup.
Niezwykle ważne jest, aby działy marketingu były czujne w swoich poglądach. Dość często oprogramowanie ransomware może infekować za pośrednictwem wiadomości phishingowych, więc pomocne są tutaj narzędzia opisane powyżej.
Powinien również istnieć ścisły protokół określający, kto może instalować i aktualizować oprogramowanie. W ten sposób, nawet jeśli ktoś się na to nabierze, nie będzie mógł zaatakować całego systemu ransomware! Wreszcie, powinien istnieć proces tworzenia kopii zapasowych, aby w najgorszym przypadku była dostępna niezawodna sieć bezpieczeństwa danych.
Schematy przekupstwa
Niestety najsłabszym punktem firmy może być pracownik. Jeśli w ogóle będą podatni na łapówki od strony zewnętrznej, pojawi się problem z zapewnieniem prywatności danych.
Dostęp, jaki mają marketerzy do danych konsumenckich, czyni ich głównymi kandydatami do programów łapówkarskich i chociaż większość pracowników będzie wykazywać lojalność wobec firmy, zawsze znajdą się tacy, którzy są bardziej moralnie wątpliwi.
Sposoby radzenia sobie z tym obejmują dobre techniki selekcji, aby Twoja firma w pierwszej kolejności odniosła korzyści z odpowiedniego rodzaju pracownika. Ponadto środki mające na celu zwiększenie lojalności nie pójdą na marne. Korzyści i przywileje mają długą drogę.
Ale nie do końca. Dlatego priorytetem jest sprawdzanie dostępu do danych, aby mieć pewność, że tylko zaufani pracownicy dostają w swoje ręce cenne rzeczy. Trzeba przyznać, że nie zawsze łatwo jest mieć pewność, kim są zaufani pracownicy, ale można zawęzić sytuację, aby na przykład tylko ci z określonym poziomem wynagrodzenia mieli dostęp do niektórych plików.
Jaka jest kara za naruszenie ustawy o ochronie danych?
Duża część sektora komercyjnego (i sektora rządowego, do tego dochodzi), jest winna nieodpowiedniej sumienności w gromadzeniu, przetwarzaniu i przechowywaniu danych klientów. Jednak wraz ze zmianami w środowisku ustawowym, które miały miejsce, można teraz zastosować surowe kary.
Jakie kary? Cóż, to zależy od tego, gdzie jesteś. Na przykład w Stanach Zjednoczonych nie ma jednego organu ochrony danych. Wiele stanów ma własne przepisy.
Bez względu na to, które przepisy dotyczące prywatności danych naruszysz, zostanie nałożona kara do zapłaty. Wszystkie zaangażowane władze nałożą surowe grzywny, a nawet pozbawienie wolności w odpowiedzi na naruszenia ochrony danych.
Na przykład grzywny w wysokości do 100 000 USD za wykroczenie są powszechnie nakładane jako postanowienie ustawodawstwa US GLBA. W UE naruszenia RODO mogą pociągać za sobą grzywny w wysokości do 20 milionów euro lub do 4% światowych obrotów z poprzedniego roku, w zależności od tego, która z tych wartości jest wyższa. Tak więc znaczenie takich regulacji jak RODO dla marketerów jest niesamowicie duże.
Te grzywny mogą być jeszcze wyższe, jeśli pracujesz z chronionymi danymi, na przykład w opiece zdrowotnej, więc inwestowanie w narzędzia zgodne z HIPAA jest koniecznością.
Stworzyliśmy listę 5 najlepszych narzędzi do analizy marketingowej zgodnych z ustawą HIPAA, które pomogą Ci wybrać właściwe.
Koszty pieniężne to jednak dopiero początek. Uderzenie w profil firmy i wynikający z tego utracony biznes jest trudny do oszacowania.
Uwzględnij też potencjalną możliwość uwięzienia, a będziesz mieć coś, co możesz nazwać solidnym środkiem odstraszającym, bez względu na to, jakie wydarzenia przyniesie przyszłość.
Wniosek
Dlaczego więc prywatność danych jest ważna? Ze względu na to, co reprezentuje, zarówno pod względem ograniczeń, jak i możliwości.
Wymagania dotyczące prywatności danych mogą na pierwszy rzut oka wydawać się obciążeniem dla marketera. Jednak dyscyplina, którą tworzy w organizacji i potrzeba przeglądu procesów, mogą przynieść ulepszenia w całej firmie, nie tylko w marketingu.
Co więcej, potencjał, jaki otwiera dla produktywnego dialogu między konsumentem a firmą, powinien dać większości marketerów odrobinę ekscytacji i natychmiast skłonić ich do myślenia o nowych, kreatywnych sposobach działania.
Dowiedz się, jak przeprowadzać analizy marketingowe w środowisku zorientowanym na prywatność dzięki Impprovado.
