การปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัวของข้อมูล: เตรียมการตลาดของคุณสำหรับกฎหมายความเป็นส่วนตัวในปี 2022

คุณอาจจะต้องคิดเกี่ยวกับความเป็นส่วนตัวของข้อมูลในปีที่แล้วให้มากขึ้นกว่าที่เคย เนื่องจาก Apple ได้เปิดตัวการอัปเดต iOS เพิ่มเติมและผลกระทบของข้อจำกัดด้านข้อมูลใหม่เริ่มส่งผลกระทบต่อความสามารถของแพลตฟอร์มและการวัดประสิทธิภาพในแพลตฟอร์มต่างๆ เช่น Facebook และ Google

แต่ยังไม่จบ: ปี 2022 ต้องเป็นปีแห่งการปฏิบัติตามข้อกำหนดสำหรับแบรนด์ในหลาย ๆ ด้าน เนื่องจากกฎหมายที่สำคัญของรัฐกำลังจะมีผลบังคับใช้ และร่างกฎหมายเพิ่มเติมจำนวนมากกำลังคดเคี้ยวผ่านสภานิติบัญญัติทั่วประเทศ

หากคุณไม่ให้ความสำคัญกับการปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัวของข้อมูลในตอนนี้ คุณจะได้รับผลกระทบอย่างหนักเมื่อกฎหมายเหล่านี้มีผลบังคับใช้: ประสิทธิภาพการทำงานจะลดลง และคุณเปิดโอกาสให้ธุรกิจของคุณได้รับค่าปรับจำนวนมาก ถึงเวลาที่จะก้าวไปข้างหน้าของปัญหา

ก่อนที่เราจะเริ่มต้น สิ่งหนึ่งที่เราต้องทราบ: คำแนะนำ ความคิดเห็น และการคาดคะเนต่อไปนี้ไม่ถือเป็นคำแนะนำทางกฎหมาย โปรดปรึกษาแผนกกฎหมายของคุณเพื่อขอคำแนะนำเฉพาะเกี่ยวกับการปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัวของข้อมูลสำหรับธุรกิจของคุณ

เริ่มจากภาพรวมทั่วไปของสิ่งที่กำลังจะเกิดขึ้นในฝ่ายนิติบัญญัติ และสิ่งที่คุณต้องทำเพื่อเตรียมพร้อม

เมื่อการปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัวของข้อมูลมีความซับซ้อน: สิ่งที่ต้องรู้เกี่ยวกับกฎหมายของรัฐที่จะเกิดขึ้น

ในปี 2022 กฎหมายว่าด้วยความเป็นส่วนตัวฉบับใหม่ในระดับรัฐจะมีผลบังคับใช้ในแคลิฟอร์เนีย โคโลราโด และเวอร์จิเนีย ในขณะที่รัฐอื่นๆ รวมถึงฟลอริดา นิวยอร์ก ยูทาห์ และวอชิงตัน มีข้อกฎหมายด้านความเป็นส่วนตัวที่ใช้งานอยู่

ที่มา: iapp.org

จำนวนร่างกฎหมายความเป็นส่วนตัวของรัฐที่นำมาใช้ตั้งแต่ปี 2018 ทำให้เห็นชัดเจนว่ารัฐต่างๆ มีความจริงจังมากขึ้นเกี่ยวกับความเป็นส่วนตัวของข้อมูล:

• พ.ศ. 2561 มีการนำร่างพระราชบัญญัติ 2 ฉบับมาจาก 2 รัฐ
• 2019: มีการนำตั๋วเงิน 16 ใบจาก 13 รัฐ
• 2020: มีการนำตั๋วเงิน 25 ใบจาก 16 รัฐ
• 2021: ร่างกฎหมาย 29 ฉบับได้รับการแนะนำจาก 23 รัฐ

ร่างกฎหมายและกฎหมายเหล่านี้ต่างกันทั้งหมด และเป็นสิ่งสำคัญที่จะต้องทราบว่าหากธุรกิจของคุณมีการดำเนินงานอยู่ในรัฐใดรัฐหนึ่ง คุณจำเป็นต้องทำความเข้าใจกับแผนกกฎหมายเพื่อให้แน่ใจว่าการตลาดของคุณเป็นไปตามข้อกำหนด เนื่องจากนักการตลาดรู้ดีเพียงเท่านั้นจากการนำ GDPR ไปใช้ครั้งแรกในยุโรปและ CCPA ในแคลิฟอร์เนีย การดำเนินการนี้ไม่ได้ราบรื่นเสมอไป กฎหมายเริ่มต้นไม่ชัดเจนเสมอไปว่าแนวทางปฏิบัติใดที่ยังได้รับอนุญาตและการปฏิบัติตามจริงเป็นอย่างไร

ตัวอย่างกรณี: California Consumer Privacy Act (CCPA) กฎหมายว่าด้วยความเป็นส่วนตัวที่โดดเด่นและเข้มงวดที่สุดในสหรัฐอเมริกาได้ทิ้งคำถามไว้มากมายเกี่ยวกับข้อมูลส่วนบุคคลที่ระบุตัวบุคคลนั้นได้ (PII) และการเก็บรวบรวมข้อมูลที่ฝ่ายนิติบัญญัติผ่านพระราชบัญญัติสิทธิความเป็นส่วนตัวของรัฐแคลิฟอร์เนีย (CPRA) กฎหมายฉบับใหม่ดังกล่าวได้ขยายและชี้แจง CCPA และจะมีผลบังคับใช้ในปี 2566

การเปลี่ยนแปลง CPRA รวมถึงการเสริมสร้างข้อจำกัดในการแบ่งปันข้อมูลและรายละเอียดเพิ่มเติมว่านักการตลาดสามารถใช้สิ่งที่กฎหมายกำหนดให้เป็นข้อมูลส่วนบุคคลที่ละเอียดอ่อนได้อย่างไร ซึ่งรวมถึง:

• ตำแหน่งทางภูมิศาสตร์
• แข่ง
• เชื้อชาติ
• ศาสนา
• ข้อมูลทางพันธุกรรม
• การสื่อสารส่วนตัว
• รสนิยมทางเพศ
• ข้อมูลด้านสุขภาพ

พระราชบัญญัติคุ้มครองข้อมูลผู้บริโภคแห่งเวอร์จิเนีย (VCPDA) ทำให้ผู้บริโภคในเวอร์จิเนียสามารถเข้าถึงและควบคุมข้อมูลส่วนบุคคลที่ธุรกิจรวบรวมเกี่ยวกับพวกเขาได้ ผู้บริโภคมีสิทธิ์ส่งคำขอเพื่อเข้าถึง แก้ไขข้อมูลที่ไม่ถูกต้อง และลบข้อมูลส่วนบุคคลที่ธุรกิจได้รับจากพวกเขา นอกจากนี้ยังให้สิทธิ์ผู้บริโภคในการเลือกไม่รับโฆษณาที่ตรงเป้าหมาย กฎหมายมีผลบังคับใช้ในวันที่ 1 มกราคม พ.ศ. 2566

พระราชบัญญัติความเป็นส่วนตัวของโคโลราโด (CPA) ให้สิทธิ์ผู้บริโภคในการเข้าถึง แก้ไข หรือลบข้อมูลส่วนบุคคล เช่นเดียวกับ VCDPA นอกจากนี้ยังให้สิทธิ์ผู้บริโภคในการเลือกไม่รับโฆษณาที่ตรงเป้าหมาย CPA มีผลบังคับใช้ในวันที่ 1 กรกฎาคม 2023

ทำงานร่วมกับทีมกฎหมายของคุณเพื่อกำหนดการปฏิบัติตามกฎหมายเฉพาะของรัฐที่มีผลบังคับใช้ในที่ที่ธุรกิจของคุณดำเนินธุรกิจ จดบันทึกสิ่งที่จะต้องเปลี่ยนแปลงในกลยุทธ์ของคุณ ช่องว่างในเทคโนโลยีหรือโซลูชันอื่นๆ เพื่อลดผลกระทบ และระบุพื้นที่สีเทาที่อาจเกิดขึ้นซึ่งอาจไม่ชัดเจนอย่างสมบูรณ์จนกว่ากฎหมายจะมีผลบังคับใช้

นอกจากนี้ยังควรดูร่างกฎหมายอื่น ๆ บนโต๊ะเพื่อทำความเข้าใจว่าสมาชิกสภานิติบัญญัติกำลังมุ่งเน้นความพยายามของพวกเขาไปที่ใด และสิ่งที่คุณสามารถทำได้ในเชิงรุกในตอนนี้เพื่อเตรียมพร้อมสำหรับความเป็นไปได้ที่จะมีการออกกฎหมายเพิ่มเติม

กฎหมายว่าด้วยความเป็นส่วนตัวของข้อมูลของรัฐบาลกลางอยู่ใน backburner แต่จะให้เบาะแสบางอย่างสำหรับอนาคต

ไม่น่าเป็นไปได้ที่เราจะเห็นกฎหมายความเป็นส่วนตัวของรัฐบาลกลางใด ๆ ผ่านในปี 2022 แต่นั่นไม่ได้หมายความว่าคุณควรใช้ทัศนคติที่ "ไม่อยู่ในสายตา" เพราะยังคงเป็นส่วนหนึ่งของการสนทนา การสื่อสารเบื้องต้นเหล่านี้สามารถให้แนวคิดแก่เราว่ารัฐสภาจะผลิตอะไรในอนาคต

ในช่วงต้นปี 2022 ฝ่ายนิติบัญญัติได้แนะนำ 'พระราชบัญญัติการโฆษณาการเฝ้าระวังการห้าม' ซึ่งพยายามห้ามไม่ให้ผู้โฆษณากำหนดเป้าหมายโฆษณาตามข้อมูลส่วนบุคคล เช่น เชื้อชาติ เพศ และศาสนา การเรียกเก็บเงินอนุญาตให้กำหนดเป้าหมายสถานที่ในวงกว้างและผู้โฆษณาจะสามารถอัปโหลดรายชื่อลูกค้าบุคคลที่หนึ่งไปยังแพลตฟอร์มการตลาดได้ แต่ข้อมูลแพลตฟอร์มการตลาดไม่สามารถรวมเข้ากับข้อมูลของผู้โฆษณาได้

“รูปแบบธุรกิจ 'โฆษณาแบบสอดส่อง' ตั้งอยู่บนการรวบรวมและกักตุนข้อมูลส่วนบุคคลที่ไม่เหมาะสมเพื่อเปิดใช้งานการกำหนดเป้าหมายโฆษณา แนวทางปฏิบัติที่เป็นอันตรายนี้ทำให้แพลตฟอร์มออนไลน์ไล่ตามการมีส่วนร่วมของผู้ใช้โดยเสียค่าใช้จ่ายมหาศาลต่อสังคมของเรา และทำให้เกิดการบิดเบือนข้อมูล การเลือกปฏิบัติ การปราบปรามผู้มีสิทธิเลือกตั้ง การละเมิดความเป็นส่วนตัว และความเสียหายอื่นๆ อีกมากมาย โมเดลธุรกิจโฆษณาแบบสอดแนมถูกทำลาย”
— ส.ส. Anna G. Eshoo (D-CA)

แต่คุณไม่ควรตัดสิ่งนี้ออกเป็นภัยคุกคามที่มีอยู่ ภาษาในประกาศร่างกฎหมายนี้แสดงความห่วงใยที่ถูกต้องตามกฎหมายสำหรับความเป็นส่วนตัวของข้อมูลผู้บริโภค ซึ่งบ่งชี้ว่าอยู่ในเรดาร์ของผู้ร่างกฎหมายชั้นนำ

รับกลยุทธ์ทางการตลาดที่สอดคล้องกับความเป็นส่วนตัวของข้อมูลก่อนที่กฎหมายจะมีผลบังคับใช้ หรือต้องเผชิญกับผลที่ตามมา

หากไม่ชัดเจน การก้าวไปข้างหน้าด้วยการปฏิบัติตามนโยบายความเป็นส่วนตัวนั้นไม่สามารถต่อรองได้สำหรับธุรกิจของคุณ มีสองวิธีหลักในการเริ่มเตรียมกฎหมายใหม่ที่จำกัดความสามารถของคุณในการกำหนดเป้าหมายผู้ชมเฉพาะเพื่อให้แน่ใจว่าการตลาดของคุณเป็นไปตามกฎหมายและประสิทธิภาพของคุณจะไม่ได้รับผลกระทบ

นักการตลาดดิจิทัลใช้ข้อมูลของบุคคลที่สามมาเป็นเวลานานในการแสดงโฆษณาต่อลูกค้าที่เหมาะสม แต่ความสามารถเหล่านั้นลดลงอย่างรวดเร็วทั้งในแง่ของกฎหมายและข้อจำกัดด้านข้อมูลของแพลตฟอร์ม เราเรียกแนวคิดนี้ว่าอัตลักษณ์: วิธีที่นักการตลาดใช้ข้อมูลส่วนบุคคลที่สามารถระบุตัวตนได้ (PII) และสัญญาณอื่นๆ เพื่อสร้างผู้ชม แคมเปญเป้าหมาย และอื่นๆ

ในโลกใหม่ที่สอดคล้องกับความเป็นส่วนตัวนี้ คุณต้องมีทางเลือกอื่นนอกเหนือจากกลยุทธ์การระบุตัวตนที่ขับเคลื่อนด้วยคุกกี้ของบุคคลที่สาม นั่นคือที่มาของข้อมูลจากบุคคลที่หนึ่ง ข้อมูลบุคคลที่หนึ่งคือข้อมูลที่แบรนด์ของคุณเป็นเจ้าของซึ่งได้รับการแบ่งปันโดยสมัครใจจากผู้ใช้ทั้งแบบเฉยๆ (เช่นที่อยู่ IP) หรือเชิงรุก (เช่น การส่งแบบฟอร์มบนไซต์ของคุณ)

กลยุทธ์ที่ขับเคลื่อนโดยข้อมูลของบุคคลที่หนึ่งเป็นทางเลือกที่มีประสิทธิภาพแทนวิธีการทำสิ่งต่างๆ แบบเก่า และเป็นเส้นทางสู่การปรับเปลี่ยนในแบบของคุณและการโฆษณาที่ตรงเป้าหมายซึ่งมีแนวโน้มที่จะปฏิบัติตามกฎหมายมากกว่า แต่ในการสำรวจผู้บริหารการตลาดในช่วงปลายปี 2564 มีเพียง 21% เท่านั้นที่รายงานว่าการรวบรวมข้อมูลของบุคคลที่หนึ่งจะเป็นรายการงบประมาณสูงสุดในปีหน้า

นั่นเป็นปัญหาร้ายแรง และระบุว่าการปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัวอาจไม่ใช่เรื่องสำคัญสำหรับนักการตลาดหลายๆ คน แต่คุณไม่จำเป็นต้องทำผิดพลาด หากคู่แข่งของคุณทำได้ คุณมีโอกาสที่จะได้เปรียบอย่างมากในอนาคตอันใกล้

สิ่งสำคัญคือคุณต้องลงทุนในแคมเปญและเครื่องมือเพื่อรับข้อมูลจากบุคคลที่หนึ่งจากลูกค้าของคุณ การสร้างประสบการณ์เชิงโต้ตอบ การสร้างเนื้อหาพิเศษ หรือการเสนอส่วนลดหรือโปรโมชันเพื่อแลกกับข้อมูล ล้วนเป็นองค์ประกอบหลักของกลยุทธ์การรวบรวมข้อมูลที่แข็งแกร่ง การพึ่งพาข้อมูลที่บันทึก ณ จุดซื้อที่ด้านล่างสุดของช่องทางนั้นไม่เพียงพอ คุณต้องสร้างความสัมพันธ์เชิงรุกกับผู้ชมของคุณในทุกขั้นตอน

ที่มา: Boston Consulting Group

แคมเปญเหล่านั้นควรเน้นที่เป้าหมายของการเข้าถึงข้อมูลนั้น ไม่ใช่เพื่อวัตถุประสงค์รอง แต่เป็นเหตุผลหลักที่มีอยู่ การรวบรวมข้อมูลของบุคคลที่หนึ่งไม่ใช่ที่ที่คุณสามารถใช้ทางลัดได้ แต่ต้องใช้ความพยายามร่วมกันและมุ่งเน้นในการเชื่อมต่อและมีส่วนร่วมกับผู้บริโภค และสร้างความไว้วางใจเมื่อเวลาผ่านไป และปริมาณของข้อมูลก็เป็นสิ่งสำคัญ: หากไม่มีข้อมูลเพียงพอ คุณจะไม่สามารถปรับแต่งแคมเปญในแบบของคุณ และแสดงเนื้อหาที่เกี่ยวข้องได้อย่างมีประสิทธิผล

นอกจากนี้ คุณจะต้องสำรวจและประเมินว่าเทคโนโลยีและกระบวนการที่คุณมีเพียงพอหรือไม่ โดยเฉพาะอย่างยิ่งเมื่อพูดถึง CDP ของคุณ ทำงานร่วมกับทีมของคุณเพื่อตรวจสอบสิ่งที่คุณมีอยู่แล้วและระบุช่องว่างที่ต้องแก้ไขเพื่อให้แน่ใจว่าคุณพร้อมที่จะดำเนินการกับแคมเปญการรวบรวมข้อมูลของบุคคลที่หนึ่ง และสามารถใช้ข้อมูลนั้นเมื่อคุณมี

องค์ประกอบหลักอีกประการของการปฏิบัติตามข้อกำหนดด้านความเป็นส่วนตัวของข้อมูลและการได้รับความเชื่อถือจากลูกค้าคือความโปร่งใส เมื่อพูดถึงความเป็นส่วนตัวของข้อมูล ผู้บริโภคต้องการทำความเข้าใจว่าข้อมูลของพวกเขาถูกนำไปใช้อย่างไร และควบคุมได้ในระดับหนึ่งว่าผู้โฆษณาสามารถเข้าถึงข้อมูลใดบ้าง และพวกเขาสามารถทำอะไรกับข้อมูลได้บ้าง

กฎหมายที่อยู่ภายใต้การพิจารณาส่วนใหญ่รวมถึงข้อกำหนดเพื่อให้ผู้บริโภคได้รับข้อมูลเพิ่มเติมและมีตัวเลือกเพิ่มเติมเกี่ยวกับการใช้ข้อมูล ดังนั้นการทำให้โปร่งใสเป็นเสาหลักของแบรนด์ของคุณจึงดูเหมือนเป็นการตัดสินใจที่ง่ายและจำเป็นหากคุณต้องการเตรียมพร้อมสำหรับอนาคตอย่างเต็มที่

คุณสามารถเริ่มต้นได้โดย:

• ทำงานร่วมกับทีมของคุณเพื่อหาวิธีที่คุณจะใช้ข้อมูลลูกค้าในด้านการตลาดและอื่นๆ
• อธิบายว่าคุณกำลังรวบรวมข้อมูลใดและดำเนินการอย่างไร
• อธิบายถึงประโยชน์ที่ผู้บริโภคจะได้รับ ตั้งแต่เนื้อหาที่ปรับให้เหมาะกับแต่ละบุคคลและมีความเกี่ยวข้องมากขึ้น ไปจนถึงประสบการณ์การใช้งานที่ดีขึ้น รับเฉพาะสำหรับลูกค้าของคุณที่ต้องการเจาะลึกรายละเอียด!
• การโพสต์ข้อมูลบนเว็บไซต์ของคุณและที่อื่นๆ ที่คุณจะใช้ข้อมูลลูกค้าเพื่อแสดงโฆษณา

ดาวน์โหลด State of the Data 2022: Get Privacy Proactive & Comfort with Compliance วันนี้เพื่อรับเรื่องราวทั้งหมดเกี่ยวกับความเป็นส่วนตัวของข้อมูลในปี 2022 และสิ่งที่คุณต้องทำ