ТЕХНИЧЕСКИ ДОКУМЕНТ
Как да управляваме клиентски данни в ерата на опасения за поверителността
Как да управляваме клиентски данни в ерата на опасения за поверителността
Светът се крепи на клиентски данни. Всъщност много интелектуални лидери наричат данните „новия петрол“ поради тяхната стойност и потенциал. Но управлението на клиентските данни идва с нарастващ брой рискове и предизвикателства.
Тъй като нарушенията на сигурността на данните стават все по-често, притеснените потребители са по-взискателни с кого споделят тяхната информация. Проучване на McKinsey сочи, че 87 процента от потребителите няма да правят бизнес с организация, ако имат опасения относно управлението на поверителността на данните. Много потребители също превключват към браузъри и търсачки, които поставят на първо място поверителността, като DuckDuckGo и Brave.
Те не са сами в техните притеснения: масовите организации и организациите с нестопанска цел за защита на личните данни, повишават осведомеността и лобират пред правителствата за по-добра защита. Утвърдени организации за социална справедливост като Американския съюз за граждански свободи също се фокусират върху потребителските данни, тъй като се проявява, като проблем с гражданските права.
Европа някога стоеше сама като лидер в налагането на политики за защита на данните, но сега Австралия и други държави засилиха техните усилия. САЩ основно предприемат действия на щатско ниво, а политиците в Калифорния продължават да усъвършенстват техните регулации.
За да намалите риска и да увеличите доверието, вие имате нужда от всеобхватен, тристранен подход към данните: обучете служителите относно регионалните и глобалните закони, създайте технология и стратегия за управление на данни и насърчавайте манталитета за на първо място да бъде клиента. През следващите няколко глави ще предоставим общ преглед на това как да направите това и ще споделим най-добрите практики за внедряване на технология, за да се възползвате максимално от данните, които събирате.
Как да защитите политиките за управление на клиентски данни за вашата организация в бъдеще
Повечето организации вече имат политики и решения за безопасно съхраняване, отчитане и изтриване на клиентски данни в съответствие с разпоредбите. Но тъй като регулациите непрекъснато се развиват, вие имате нужда от стратегия за смекчаване на бъдещите рискове.
Отговарянето на промените, когато се появят, ще отнеме повече време, отколкото да ги изпреварите. Гарантирането, че вашата система за поверителност на клиентските данни е устойчива на бъдещето, спестява време и пари и улеснява навигирането в променящия се пейзаж от данни. Но преработването на вашата съществуваща политика или изграждането на нова от нулата изисква внимателно проучване и планиране.
Как изглеждат бъдещите политиките за управление на клиентски данни?
Много организации вече са преодолели стратегическите препятствия, които определят ранните дни на управлението на клиентски данни, включително идентифицирането на това каква информация им е необходима, как да я получат и как да я съхраняват. След това организациите се фокусираха върху подобряването на точността и премахването на силозите от данни и съхранението на ненужната информация, за да увеличат максимално и рационализират използването на клиентски данни. Сега спазването на разпоредбите за поверителност на данните и доверието на потребителите се превръщат във въпроси, които оказват влияние върху рентабилността.
Ето как изглежда една ориентирана към бъдещето политика.
Проектиран за глобалните стандарти
Дори ако вашата организация работи на ограничен пазар, вие трябва да проектирате вашата политика така, че да отговаря на най-високите стандарти в света. Много общини се обръщат към други за насоки как да изготвят тяхно собствено законодателство за поверителност на данните, така че законите на една страна може скоро да станат закони на вашата.
Невъзприемането на глобален начин на мислене също може да попречи на растежа на вашата организация. Вие може да решите да се разширите на нов пазар или в допълнителни региони. Ако тези нови области се управляват от разпоредби за поверителност на данните, които сте пропуснали да включите във вашата политика, вашата организация ще трябва да започне отначало.
Всеобхватна
Модерната политика за управление на данни се нуждае от нещо повече от принос от страна на правните органи и ИТ - тя също така трябва да ангажира заинтересованите страни и да обедини отделите, за да наложи съответствие. Клиентските данни могат да се озоват в ръцете на маркетинга, продажбите, обслужването на клиенти, счетоводството и други отдели. Споделянето на данни между тези отдели помага да се осигури по-добро изживяване за клиентите, но също така създава повече рискове. Тъй като политиките за поверителност на данните все повече влияят върху поведението на потребителите, организациите трябва да се отнасят към тяхната отговорност за защита на данните като средство за приходи, а не като разход.
Универсална
Подготвена за бъдещето политика за управление на данни е една и съща за всеки отдел и служител. Еднообразието рационализира обучението. Ако служител се премести от един отдел в друг, няма да му се налага да изучава нов набор от политики за поверителност на данните, за да функционира в своята нова роля. Наличието на една универсална политика може дори да ви позволи да създадете обучение за управление на данни за цялата организация.
Прозрачни
Потребителите искат да знаят точно каква информация събира една организация и защо. Подготвена за бъдещето политика за управление на клиентски данни описва точно кога и как да споделяте тази информация с клиентите. Прозрачността не е еднократно действие, а постоянна практика, която трябва да бъде залегнала в протокол.
Гъвкава и мащабируема
Подготвена за бъдещето политика за управление на клиентски данни се адаптира към променящите се разпоредби, както и към нуждите на растящата организация. Всеки аспект на политиката може да се разширява, без да се правят драстични структурни промени, дори когато новите закони влязат в сила. Вие можете да актуализирате вашата политика за управление на данни безпроблемно, когато се захранва от правилния софтуер.
Разработване на ориентирана към бъдещето политика за управление на данни
Насоките по-горе изясняват целите на вашата политика за управление на клиентски данни, но прилагането им в действие е друг въпрос.
Разработването на нова политика започва с проучване на текущите закони за поверителност на данните. Намерете законите, които управляват вашия пазар и разпоредбите, които влияят на световната бизнес общност. Потърсете в правителствените уеб страници пълните текстове на техните правила за съответствие или други ресурси, които опростяват езика. Европейският съюз има контролен списък за установяване на съответствие с GDPR>. Организации като Digital Impact предлагат набори от инструменти, за да помогнат на организациите с нестопанска цел да подобрят тяхното съответствие за поверителността на данните.
Следващата стъпка е одит на текущата политика на вашата организация, за да се установи как тя не отговаря на глобалните стандарти. Избройте всичко, което трябва да промените и как ще го актуализирате.
Този одит също е възможност за заинтересованите страни да маркират всички потенциални предизвикателства при прилагането на глобалните стандарти. Получете информация за чернови за политиката от експерти в отдела, който участва в управлението на клиентски данни. Те ще имат повече представа за предизвикателствата, отколкото за ИТ или правните въпроси. Партньорството с тях в началото на процеса ще подобри участието и ще подпомогне внедряването и имплементацията.
И накрая, обучете всички служители, които работят с чувствителни клиентски данни, за новата политика на вашата организация. Това обучение трябва да образова служителите за следното:
- Протоколите, които трябва да следват, за да се съобразят с новата политика. Маркирайте промените от вашата предишна политика.
- Опасностите от нарушения на данните. Споменете глоби, произтичащи от съответствието и въздействието, което изтичането на данни може да има върху клиентите.
Създайте вътрешна командна верига, която очертава кой налага прилагането на политиката за управление на клиентските данни, както и кой ще я изменя с развитието на регулациите. Създайте линия за комуникация за служители, които може да имат въпроси след обучението.
По време на този процес използвайте консултанти за поверителност на данните, адвокати или други експерти, за да гарантирате, че вашата политика е съвместима и лесна за актуализиране. Никоя организация не трябва да се справя сама с това предизвикателство.
Значението на мащабируема система за управление на клиентски данни
Политиките за управление на данните на клиентите са безполезни, освен ако не се прилагат. Системата или платформата за управление на клиентски данни служи като табло за управление за цялата ви клиентска информация и централен инструмент за прилагане на политиката за поверителност. Тази технология трябва да бъде също толкова мащабируема и устойчива в бъдеще, колкото и вашата политика.
Системата за управление на данни трябва да позволи на вашата организация да следва каквато политика за поверителност пожелаете. Освен вашата политика, избраната от вас платформа за управление трябва да следва конкретни протоколи за съответствие на бекенда. Например, дори ако изготвите политика, която не е съответствие с GDPR, вашата платформа трябва да е в съответствие с него, в случай че искате да се разширите в Европа по-късно. В противен случай ще трябва да намерите ново технологично решение в допълнение към актуализирането на вашата политика.
Използването на глобално съвместима технология веднага намалява риска от пропуски в съответствието и помага на вашата организация да се приведе в съответствие с най-високите стандарти на вашата индустрия. Това полага основата за доверие с вашата общност, клиенти и потенциални клиенти, както ще разгледаме в следващата глава.
Доверието е номер 2 най-важен фактор при решението за покупка от нова марка.
Източник: Edelman
ДОВЕРИЕТО Е НА ВТОРО МЯСТО САМО СЛЕД ЦЕНАТА
ЗА ПОКУПКА И ЛОЯЛНОСТПроцент, който казва, че се фокусира най-много върху всеки атрибут на марката
Източник: Edelman
Как да поемете собственост върху клиентските данни
В много отношения новите регулации за поверителност на данните се формират в идеалния момент. Организациите никога не са били по-уязвими от изтичане на данни. Затягането на регулациите и организационното съответствие е идеалния начин за защита на клиентите, възстановяване на доверието и защита на бъдещето на дигиталната икономика.
По-сложните политики за поверителност обаче излагат организациите на по-висок риск от нарушаване на съответствието - основна отговорност, дори и да не води до изтичане на данни. Нарушенията на съответствието имат три основни причини:
- Човешка грешка. Понякога служителите, на които е поверена чувствителна клиентска информация, правят грешки, които водят до изтичане, излагайки вашата организация на глоби. Примерите включват неправилно съхраняване на информация или случайно споделяне на информация с неоторизирани лица.
- Дистанционна/хибридна работа. Изтичането на данни се увеличи със 17 процента през 2021 г. поради увеличаването на дистанционната работа. Отдалечените служители могат да изложат информация на хакери, ако не следват правилните протоколи за сигурност - особено ако се свързват към отворени Wi-Fi мрежи в кафенета или кафенета. Освен това дистанционната работа всъщност повиши разходите за изтичане на данни.
- Използване на несъответстващ софтуер на трети страни. За да бъдат по-продуктивни, много работници използват софтуер на трети страни за управление на информацията. Ако ваш служител качи чувствителни клиентски данни в опасно приложение или софтуер, вашата организация носи отговорност за риска, дори и да не е санкциониран от вашата организация.
Служителите трябва да знаят разликата между съответстващи и несъответстващи приложения на трети страни и вашата организация трябва да ги образова за разликата.
Възприемане на проактивен подход към управлението на клиентски данни
Без подходящи насоки или подкрепа, вашите служители неизбежно ще направят нещо, за да изложат клиентските данни на риск. Изправянето срещу тази реалност е единственият начин да защитите вашата организация и вашите клиенти.
Обучете служителите относно спазването на изискванията за поверителност на данните и ги подкрепете със съвместими решения на трети страни. Цялостната стратегия за управление на данни също подобрява предоставяната от тях подкрепа за клиентите.
Докладът на Deloitte за глобалните маркетингови тенденции за 2022 г. в голяма степен насърчава едно послание: Поставете вашите клиенти на първо място. С достъп до толкова много приложения и дигитални услуги, потребителите са свикнали със силно персонализирано клиентско изживяване и го очакват от всяка организация. Обединяването на клиентския опит с политика за управление на данни е перфектния начин да поставите клиентите на първо място. Но това изисква пълен контрол върху данните на вашата организация.
Превръщане в организация за данни от първа инстанция
През последните няколко десетилетия, организациите научаваха за техните клиенти чрез бисквитки, които проследяват хората в уебсайтове и социални платформи. Но в резултат на скандали, като Кеймбридж Аналитики, потребителите стават все по-предпазливи към компаниите, които проследяват техните уеб дейности. Компании като Google премахват напълно бисквитките, докато GDPR изисква потребителите да предоставят разрешение за проследяване на уебсайтовете, които използват бисквитки.
В свят без бисквитки организациите ще стават все по-отговорни за събирането на данни за клиентите сами. Организациите, които използват данни от първа страна, могат да персонализират какви точно данни се събират - и каналите, през които се събират - за да затвърдят спазването на поверителността на данните.
Изненадващо, бизнес лидерите откриват, че преминаването към данни от първа страна е основен двигател на растежа. Всъщност 61 процента от брандовете във фаза на висок растеж преминават към данни от първа страна, в сравнение със само 40 процента от спадищите компании. Организациите се нуждаят от мащабируемо, отворено API решение, за да направят това ефективно и да продължат да растат.
61 процента от брандовете с висок растеж преминават към данни от първа инстанция, в сравнение със само 40 процента от брандовете в спад.
Системи за управление на данни на клиенти на помощ
Правилната системата за управление на клиентски данни е от съществено значение за използването на данни от първа страна, тъй като може да ви помогне да оптимизирате използването на големи обеми данни. И така, какви са предимствата на цялостната система за управление на данни?
По-задълбочени аналитики
Отидете отвъд простото съхраняване на данни, за да ги анализирате за по-задълбочено разбиране на взаимоотношенията с клиентите. Анализаторите могат да използват данни за практическа информация за подобряване на клиентското изживяване, предлагане на повече персонализация и пускане на нови продукти или функции.
Специализирано хранилище за частни данни
Без бисквитки организациите се нуждаят от повече място за съхранение на информацията, която събират. Наличието на специална система и сървър обединява информацията, за да създаде единен, сигурен източник на истина за всички ваши клиентски данни.
Интеграция с приложения на първи страни
Централната база данни улеснява създаването на приложения, като първа страна. Вие можете да проектирате интерфейса, за да бъде съвместим с вашата платформа за управление на данни, с по-малко шансове за API или други проблеми със съвместимостта, които възникват при използването на множество решения.
По-висока сигурност с приложения на трети страни
Точно както платформите за управление на данни подобряват съответствието, те също подобряват сигурността с приложения на трети страни, с които се интегрират - включително възможности за интегриране на Единично влизане (SSO) и SOC 2 съответствие. Много платформи предоставят по-добра видимост за това какви клиентски данни се споделят с всяко приложение, с опции за ограничаване на споделянето. Те могат също така да откриват и предупреждават потребителите, когато приложение на трета страна изглежда опасно за интегриране.