Pytania i odpowiedzi z segmentem: Pomyślne poruszanie się po CCPA

Mieliśmy szczęście porozmawiać z Peterem Reinhardtem, dyrektorem generalnym i współzałożycielem Segment, o tym, jak firmy mogą z powodzeniem poruszać się po kalifornijskiej ustawie o ochronie prywatności konsumentów (CCPA) — oraz o możliwościach, które czekają na tych, którzy zrobią to dobrze.

Kompleksowa infrastruktura danych klientów Segmentu pomaga firmom wykorzystać moc własnych danych: zapewnianie unikalnych doświadczeń klientów bez uszczerbku dla prywatności.

W zamieszaniu ostatnich przepisów dotyczących danych firmy muszą być mądrzejsze nie tylko w kwestii tego, jakich danych konsumenckich używają, ale także w jaki sposób z nich korzystają. Segment robi tylko to i więcej.

Więc bez zbędnych ceregieli, zanurkujmy od razu.

P) Dlaczego ochrona danych jest obecnie tak dużym problemem?

Konsumenci są bardziej niż kiedykolwiek świadomi prywatności, a CCPA jest tylko najnowszym przykładem tego, jak przepisy w końcu nadrabiają zaległości wobec postaw konsumentów w zakresie prywatności, z którymi borykają się już firmy.

P) Co (jeśli w ogóle) zmieni CCPA dla przeciętnego konsumenta?

Przeciętny konsument w Kalifornii jest bardziej skłonny natknąć się na informacje o swoich nowych prawach do prywatności w codziennych kontaktach z firmami, ponieważ ustawa CCPA wymaga, aby konsumenci byli powiadamiani zarówno o tym, jakie dane osobowe są gromadzone, jak i o celu ich gromadzenia . Już teraz widzimy pewne tarcia dla konsumentów, którzy zatrzymują się, aby przeczytać politykę prywatności, mimo że często nie są świadomi, jakie faktycznie są ich prawa.

Pyt.) Biorąc pod uwagę bogactwo informacji konsumenckich, które już są dostępne, czy CCPA jest tylko przypadkiem „za mało, za późno”?

Czy to za mało? To świetny początek, ale nadal potrzebujemy więcej uwagi na eliminację danych firm zewnętrznych. Zarówno CCPA, jak i RODO sprawiają, że brokerzy danych przeskakują przez wyższe pułapki, aby zebrać wątpliwą zgodę użytkownika końcowego, ale plotki o danych osób trzecich w dużej mierze wciąż są żywe i mają się dobrze. Potrzebujemy silniejszych przepisów, aby bezpośrednio zająć się danymi stron trzecich.

Czy jest za późno? Do pewnego stopnia dane konsumenckie są „już wyjęte z worka” za pośrednictwem brokerów danych, ale wiele danych stron trzecich ma krótki okres życia, ponieważ identyfikatory, takie jak pliki cookie, starzeją się, przez co dane stają się bezużyteczne w ciągu miesięcy lub lat po ich zebraniu. Oznacza to, że prawodawcy mogą nadal ograniczać gromadzenie i wykorzystywanie danych osób trzecich.

Podsumowując, nie są to najważniejsze przepisy dotyczące danych konsumenckich — ale jest to krok we właściwym kierunku.

P) Czy uważasz, że inne stany pójdą w ich ślady i wprowadzą własne przepisy dotyczące danych konsumenckich?

Zdecydowanie. CCPA jest tylko jednym z kilku podobnych aktów prawnych obowiązujących na poziomie stanowym, a inne przepisy dotyczące prywatności obowiązują na różnych etapach na całym świecie. Ważne jest, aby postrzegać te przepisy w kategoriach wspólnej substancji — nowych praw dotyczących danych konsumentów — a nie wielu sprzecznych lub sprzecznych przepisów, na które firmy mogą być przygotowane.

Sposób, w jaki na to patrzymy i jak wierzymy, że nasi klienci na to patrzą, polega na tym, że CCPA i wynikające z niej ruchy legislacyjne pomagają stworzyć przełomowy postęp w sposobie, w jaki firmy obsługują dane klientów i szanują ich preferencje dotyczące prywatności.

P) Gdzie, Twoim zdaniem, same firmy mogą się pomylić? Jakich typowych pułapek należy unikać?

• CCPA spotka się z fałszywą paniką : większość firm zrobi absolutne minimum, dopóki rząd nie zacznie go egzekwować. Nie stanie się to przez co najmniej sześć miesięcy, a kiedy to nastąpi, zobaczymy szalony pośpiech, by stać się zgodnym – co spowoduje więcej problemów, gdy firmy będą się spieszyć i nieuchronnie popełniać błędy. Jest to wzorzec, który widzieliśmy wcześniej w przypadku RODO.
• Firmy nie przestaną korzystać z danych stron trzecich do czasu rozpoczęcia egzekwowania : CCPA zapewnia brokerom danych nowe standardy dotyczące gromadzenia i sprzedaży danych osobowych. Firmy przestaną polegać na danych stron trzecich dopiero po podjęciu skoordynowanych wysiłków w zakresie egzekwowania przepisów CCPA, w którym to momencie będą musiały przejść na bardziej przychodzące podejścia, które przyciągają ludzi w oparciu o sąsiednie treści.
• Wiele firm technologicznych nadal będzie nie przepraszać za korzystanie z danych stron trzecich: dla firm, które polegają na danych stron trzecich, będzie to normalne postępowanie, ponieważ będą one nadal gromadzić i wykorzystywać jak najwięcej danych w celu poprawy swojego UX. Innymi słowy, samo wprowadzenie CCPA niekoniecznie wywoła natychmiastową reakcję – jednak gdy firmy technologiczne zobaczą, że jest to łatwo egzekwowane, dopiero wtedy będą musiały ponownie przemyśleć swoje zasady dotyczące danych stron trzecich.

Pyt.) Wprowadzenie CCPA kosztowało według doniesień nawet 55 miliardów dolarów początkowych kosztów przestrzegania przepisów — w jaki sposób poszczególne organizacje mogą zmniejszyć te nakłady finansowe?

Stawka jest wysoka, dlatego ważne jest, aby zrobili to dobrze za pierwszym razem. To prawdopodobnie oznacza zatrudnianie profesjonalistów. Zgodność z prywatnością wiąże się z dużymi kosztami początkowymi, ale jest potrzebna do prawidłowego poruszania się po działaniach regulacyjnych. Nieumyślne naruszenia CCPA są karane grzywną w wysokości 2500 USD za każde naruszenie, więc jeśli firma nie przestrzega zgodności dla miliona swoich użytkowników, może to oznaczać grzywnę w wysokości 2,5 miliarda USD.

Pyt.) W jaki sposób Segment pomaga organizacjom zwalczać konsekwencje CCPA dla użytkowników końcowych? Jaka jest długoterminowa wizja firmy?

Segment został stworzony z myślą o świecie skoncentrowanym na prywatności: umożliwiamy firmom różnej wielkości korzystanie z własnych danych, aby zapewnić klientom niesamowite wrażenia. Zajmujemy się pomaganiem firmom w lepszym przetwarzaniu danych, które mają na temat swoich klientów, dlatego uważamy, że pierwszym i najlepszym krokiem, jaki firmy mogą zrobić, aby przygotować się na CCPA i inne podobne przepisy, jest wprowadzenie infrastruktury w celu wykorzystania w pierwszej kolejności dane stron i stawiaj klientów na pierwszym miejscu.

Dzięki temu firmy te, reagując szybko i trafnie na prawa konsumentów dotyczące danych, bez wątpienia będą również przodować w zdobywaniu zaufania swoich klientów.

CCPA i podobne przepisy nie tylko ułatwią użytkownikom końcowym korzystanie z ich praw, ale mamy również nadzieję, że rozporządzenie zmniejszy wykorzystanie danych stron trzecich do celów marketingowych i pozyskiwania, ponieważ te źródła danych są często pozyskiwane i przetwarzane za pomocą wątpliwa zgoda użytkownika.