California Privacy Rights Act: สิ่งที่บริษัทจำเป็นต้องรู้
เผยแพร่แล้ว: 2020-12-21บทบัญญัติล่าสุดของ California Privacy Rights Act ก่อให้เกิดคำถามใหญ่ต่อองค์กรระดับโลก: คุณมองเห็นป่าไม้ผ่านต้นไม้ไหม
ใช่ ต้นไม้แต่ละต้นที่ครอบงำแนวความเป็นส่วนตัวของข้อมูลในปัจจุบันต้องการความสนใจ CPRA กำหนดให้มีการเก็บรวบรวมข้อมูลลูกค้าที่เข้มงวดและกฎการประมวลผลที่ธุรกิจจะต้องแก้ไข มิฉะนั้นจะต้องเผชิญกับผลที่ตามมาที่ยากลำบาก
แต่ผู้นำธุรกิจก็ต้องการมุมมองที่กว้างขึ้นเพื่อที่จะมองเห็นทั้งป่า กฎหมายฉบับนี้พิสูจน์ให้เห็นว่าความเป็นส่วนตัวของข้อมูลมีความสำคัญต่อผู้บริโภคเพียงใด และสำหรับผู้บริโภค การที่บริษัทปกป้องความเป็นส่วนตัวของข้อมูลส่งผลกระทบอย่างมากต่อการรับรู้ถึงแบรนด์ของพวกเขา
ดังนั้น มาวิเคราะห์รายละเอียดของกฎหมายความเป็นส่วนตัวของแคลิฟอร์เนียฉบับใหม่ แต่ให้ย้อนกลับไปเพื่อประเมินผลกระทบที่กว้างขึ้นของความเป็นส่วนตัวของข้อมูลที่มีต่อประสบการณ์ของลูกค้า
พระราชบัญญัติสิทธิความเป็นส่วนตัวของรัฐแคลิฟอร์เนียคืออะไร?
การลงคะแนนเสียงเป็นข้อเสนอของรัฐแคลิฟอร์เนีย 24 กฎหมายได้ขยายขอบเขตความครอบคลุมและบทลงโทษซึ่งเดิมกำหนดไว้ในพระราชบัญญัติคุ้มครองผู้บริโภคแห่งรัฐแคลิฟอร์เนียปี 2018 เมื่อคะแนนทั้งหมดเข้ามา ก็ผ่านอัตรากำไรที่กว้าง – 56.2% เป็น 43.8% กฎใหม่ซึ่งบางครั้งเรียกว่า CCPA 2.0 จะมีผลในวันที่ 1 มกราคม 2023
การเปลี่ยนแปลงครั้งใหญ่อย่างหนึ่ง: กฎหมายฉบับใหม่ได้ขยายสิทธิ์การเข้าถึงของเจ้าของข้อมูล (บุคคล) ที่อาศัยอยู่ในแคลิฟอร์เนียเพื่อให้สอดคล้องกับสิทธิ์ของผู้พำนักในสหภาพยุโรปภายใต้ระเบียบว่าด้วยการคุ้มครองข้อมูลทั่วไป (GDPR)
นอกจากสิทธิ์ที่ได้รับจาก CCPA แล้ว ผู้บริโภคจะสามารถ:
- ป้องกันไม่ให้ ธุรกิจเปิดเผยข้อมูลส่วนบุคคล
- แก้ไข ข้อมูลส่วนตัวที่ไม่ถูกต้อง
- จำกัด การใช้ข้อมูลส่วนบุคคลของธุรกิจประเภทใหม่ที่เรียกว่า "ข้อมูลส่วนบุคคลที่ละเอียดอ่อน" ซึ่งรวมถึงเชื้อชาติ ชาติพันธุ์ ศาสนา ข้อมูลทางพันธุกรรม รสนิยมทางเพศ ตำแหน่งทางภูมิศาสตร์ที่แม่นยำ และข้อมูลทางการเงิน
ข้อจำกัดในการแบ่งปันข้อมูลมีความสำคัญ บริษัทหลายแห่งใช้ "ข้อยกเว้นของผู้ให้บริการ" ของ CCPA เพื่อแชร์ข้อมูลลูกค้ากับผู้เผยแพร่โฆษณาและผู้จำหน่ายเทคโนโลยีโฆษณา การปฏิบัตินี้หลีกเลี่ยงวัตถุประสงค์ของข้อกำหนด "การเลือกไม่รับการขายข้อมูลส่วนบุคคล" ของกฎหมายเดิมอย่างมีประสิทธิภาพ ต้องขอบคุณ CPRA ที่ผู้บริโภคสามารถป้องกันตนเองได้ดีขึ้น
นอกจากนี้ CPRA ยังขยายความสามารถของรัฐในการบังคับใช้กฎความเป็นส่วนตัวของข้อมูล มันเพิ่มบทลงโทษสามเท่าสำหรับการละเมิดสิทธิ์ของผู้เยาว์และก่อตั้ง California Privacy Protection Agency ซึ่งจะบังคับใช้กฎหมายและปกป้องสิทธิ์ความเป็นส่วนตัวของผู้บริโภค
CPRA คืออะไร? California Privacy Rights Act: พื้นฐานและภาพรวม
ในขณะที่ CPRA และเว็บที่เน้นความเป็นส่วนตัวยังคงได้รับแรงฉุด องค์กรจำเป็นต้องปรับตัว ลูกค้าต้องการความโปร่งใสเกี่ยวกับการรวบรวมและการใช้ข้อมูลส่วนบุคคลของพวกเขา การวางแผนตอนนี้ช่วยให้คุณประหยัดค่าปรับและอาการปวดหัวในอนาคต
ความเป็นส่วนตัวของข้อมูลในปัจจุบัน: ผู้บริโภคอยู่ในที่นั่งคนขับ
ในรายงานการวิจัยปี 2019 ของเขา “Data Privacy Goes Mainstream” ผู้เชี่ยวชาญด้านความเป็นส่วนตัว Tim Walters กล่าวว่า:
“แน่นอนว่าคุณต้องปฏิบัติตามระเบียบข้อบังคับด้านข้อมูลจำนวนมาก… แต่เนื่องจาก 'ข้อกังวลที่คลุมเครือ' ก่อนหน้านี้เกี่ยวกับแนวทางปฏิบัติด้านข้อมูลที่กินสัตว์ร้ายกลายเป็นฟันเฟืองของผู้บริโภคอย่างแท้จริง บริษัทต่างๆ จึงเสี่ยงต่อความเสียหายทางการเงินที่มากขึ้นจากการไม่เข้าใจความต้องการที่เปลี่ยนแปลงไปของเศรษฐกิจประสบการณ์”
California Privacy Rights Act พิสูจน์ประเด็นของทิม นอกเหนือจากการขยายผลกระทบของ CCPA แล้ว ยังแสดงให้เห็นถึงความต้องการของผู้บริโภคในการปกป้องความเป็นส่วนตัวของข้อมูล รัฐบาลระดับภูมิภาคยังคงติดตามแนวโน้มที่ขับเคลื่อนโดยผู้บริโภคนี้ และอีกหลายประเทศกำลังออกกฎหมายความเป็นส่วนตัวของข้อมูลของตนเองในอนาคตอันใกล้
นี่คือความจริงที่หลีกเลี่ยงไม่ได้สำหรับธุรกิจในปัจจุบัน: ความเป็นส่วนตัวของผู้บริโภคและการปกป้องข้อมูลเป็นกุญแจสู่ประสบการณ์โดยรวมของลูกค้า ผู้บริโภคอาจได้รับประโยชน์จากการประหยัดเวลาและความสะดวกสบายของการมีส่วนร่วมในแบบของคุณ แต่พวกเขายังไม่เต็มใจที่จะอนุญาตให้แบรนด์ใช้ข้อมูลส่วนบุคคลของตน
อันที่จริง CPRA กล่าวถึงความรู้สึกที่แสดงในแบบสำรวจของสหรัฐฯ ซึ่งพบว่ามากกว่า 80% ของผู้ตอบแบบสอบถามต้องการสิทธิ์ในการบอกองค์กรว่าจะไม่แบ่งปันหรือขายข้อมูลส่วนบุคคลของตน
มอบสิ่งที่ลูกค้าต้องการ: ความโปร่งใสและการควบคุมข้อมูล
มากกว่าที่เคยเป็นมา กลยุทธ์ทีละน้อยในการจัดการกับประเด็นด้านกฎระเบียบแต่ละข้อในขณะที่มันเกิดขึ้น เป็นสูตรสำหรับหายนะสำหรับรายได้กำไรสุทธิและชื่อเสียงของแบรนด์ มีกฎระเบียบมากเกินไปในการติดตามและจัดการ ในขณะเดียวกัน ลูกค้าก็ไม่นิ่งหรือนิ่ง
ธุรกิจบางแห่งตระหนักดีว่าโซลูชันที่ผลิตขึ้นเองนั้นยากเกินไปที่จะปรับขนาด ช้าเกินกว่าที่จะนำไปใช้ และใช้ทรัพยากรมากเกินกว่าจะรักษาไว้ได้ คนอื่น ๆ กำลังตระหนักถึงแผนการของพวกเขาในการรวมระบบการจัดการข้อมูลประจำตัวและการเข้าถึงที่มีอยู่เข้าด้วยกันเพื่อจัดการกับความยินยอมและการตั้งค่าการจัดการข้อมูลที่ จำกัด และมีราคาแพงเกินไป
นี่คือจุดเริ่มต้นของโซลูชันการจัดการความยินยอมและการจัดการการกำหนดลักษณะ (ECPM) ขององค์กร โซลูชัน ECPM ช่วยให้ลูกค้ามีความโปร่งใสที่พวกเขาต้องการโดย:
- การนำเสนอข้อกำหนด นโยบายความเป็นส่วนตัวของข้อมูล และการขออนุญาต เพื่อรับการสื่อสารทางการตลาดหรือมีส่วนร่วมในกิจกรรมการตลาดที่กำหนดเอง
- การสร้างบันทึกของการกำหนดลักษณะและความยินยอมที่บันทึกไว้ และการรักษาการควบคุมเวอร์ชันของบันทึกเหล่านี้ตลอดวงจรชีวิตของลูกค้า เพื่อตอบสนองคำขอตรวจสอบ
- ตรวจสอบให้แน่ใจว่าการตั้งค่าของผู้บริโภคได้รับการบังคับใช้อย่างถูกต้อง ในทุกบริการดาวน์สตรีมและแอปพลิเคชันที่เกี่ยวข้องกับการประมวลผลข้อมูลผู้บริโภคตามสิทธิ์
นอกจากความโปร่งใสแล้ว โซลูชัน ECPM ยังช่วยให้ลูกค้าสามารถควบคุมศูนย์การตั้งค่าวีซ่าแบบบริการตนเองสำหรับข้อมูลส่วนบุคคลของตนได้ พอร์ทัลเหล่านี้ช่วยให้ผู้บริโภคสามารถใช้สิทธิ์การเข้าถึงของเจ้าของข้อมูลได้อย่างเป็นธรรมชาติและเปิดตลอดเวลา เปลี่ยนการตั้งค่าทางการตลาด และจัดการข้อมูลโปรไฟล์
โซลูชันขั้นสูงยังช่วยให้ธุรกิจสามารถรักษาข้อมูลลูกค้าทั้งหมดไว้ในที่เดียว ในขณะที่จัดการกับข้อกำหนดความเป็นส่วนตัวของข้อมูลเพื่อเก็บบันทึกที่ละเอียดเกี่ยวกับความยินยอมและความชอบของผู้บริโภค
บรรทัดล่าง: ทั้งหมดเกี่ยวกับความไว้วางใจ
เมื่อพูดถึงการมอบประสบการณ์ที่ชนะใจลูกค้า การ “มองเห็นป่าผ่านต้นไม้” นั้นพูดง่ายกว่าทำ ในสภาพแวดล้อมที่เน้นดิจิทัลเป็นหลักในปัจจุบัน ความสำเร็จจำเป็นต้องเปลี่ยนจากทัศนคติเชิงโต้ตอบที่เน้นการปฏิบัติตามกฎระเบียบเป็นแนวทางเชิงรุกที่รับทราบข้อกังวลของผู้บริโภคและตอบสนองด้วยความสัมพันธ์ที่เน้นความเป็นส่วนตัวอย่างแท้จริง
คำถามไม่ใช่ว่าคุณต้องปฏิบัติตามข้อกำหนดด้านกฎระเบียบหรือไม่ แต่การทำเช่นนั้นจะได้รับความไว้วางใจและความภักดีจากลูกค้าของคุณในระยะยาวในขณะที่ทำให้คุณแตกต่างในตลาดที่มีผู้คนหนาแน่น