Más allá del consentimiento de las cookies: 3 estrategias para lograr el cumplimiento de los datos

Con una legislación mundial nueva y conflictiva, parece que nadie puede ponerse de acuerdo sobre los métodos apropiados para la recopilación de datos y el alcance de la protección de datos. A su vez, el cumplimiento de los datos se ha vuelto más complejo que nunca y las regulaciones globales de privacidad continúan evolucionando.

Los datos son reconocidos como el recurso más valioso para las marcas y los especialistas en marketing de todo el mundo. Si bien la ética detrás de la recopilación de datos de usuarios está cambiando universalmente (es decir, cookies de terceros), el cumplimiento de datos de una empresa no se detiene con el consentimiento de cookies. Legislaciones como la Ley de Privacidad del Consumidor de California (CCPA) y el Reglamento General de Protección de Datos (GDPR) de Europa pueden otorgar a los usuarios un mayor poder sobre sus datos, pero las marcas deben estar preparadas para cumplir rápidamente con las solicitudes de acceso de los interesados ​​(DSAR).

El volumen de DSAR está aumentando para las empresas de todo el mundo. Estas solicitudes, a menudo enviadas por consumidores individuales, requieren que las marcas compartan:

• Cómo se ha recopilado y almacenado la información personal de una persona.
• Cómo se está utilizando actualmente.

Los DSAR también pueden requerir que las marcas tomen ciertas medidas con los datos de una persona, como:

• Eliminación de información personal.
• Actualización de datos incorrectos.
• Optar por no participar en la recopilación de datos en el futuro.

Con expectativas y regulaciones de cumplimiento en constante evolución, tratar de planificar las complejidades cambiantes del cumplimiento de datos puede parecer desalentador.

Las siguientes tres soluciones eliminan el desorden de cumplimiento y pueden ayudar a las marcas a establecer un marco lógico y adaptable.

1. Mantenga el cumplimiento claro y simple

El cumplimiento es un tema complejo y técnico, por lo que no es sorprendente que muchas empresas estén sobredimensionando sus procesos internos y métodos de comunicación. Sin embargo, el cumplimiento no solo afecta a los equipos técnicos.

Un DSAR tiene el potencial de tocar los departamentos de ventas, marketing, tecnología de la información y muchos más antes de llegar a la cola del equipo de cumplimiento. Además, el tamaño de los equipos internos dedicados a implementar soluciones a menudo se ve eclipsado por la magnitud de las posibles solicitudes de DSAR.

Profundice: por qué los especialistas en marketing deberían preocuparse por la privacidad del consumidor

Delinear y alinear el proceso de cumplimiento facilita la comprensión compartida entre todos los departamentos, independientemente de la aptitud técnica. Es imperativo establecer una visión clara y una definición de su stack de martech. Identifique las conexiones de punto final del sistema y cómo la tecnología interna se comunica con los sistemas externos, para que todas las rutas de datos estén claras.

Al monitorear y controlar la pista de auditoría de la solicitud DSAR, puede ser tentador construir múltiples conexiones de ingesta de datos para cumplir con varios requisitos. Las conexiones del sistema, como las API o los conectores nativos, así como las conexiones de terceros para los canales de activación, tienen varios requisitos técnicos. Al tomarse el tiempo para establecer una conexión unidireccional y comunicar este proceso a todos los departamentos, las marcas pueden garantizar que todas las partes permanezcan en la misma página.

2. Utilice el conjunto de herramientas adecuado

Una vez que se establece un proceso de cumplimiento claro y simple, es hora de enfocarse en utilizar sistemas que tengan un alcance claro y establecer uno para manejar la mayoría de las solicitudes. Con la fecha límite de 2024 de Google para la desactivación del soporte de cookies de terceros acercándose rápidamente, los especialistas en marketing están reajustando frenéticamente las estrategias para tener en cuenta la pérdida de datos.

Si bien hay una serie de herramientas disponibles para administrar el consentimiento de cookies, pocas ofrecen un flujo de trabajo integral de cumplimiento del consentimiento del usuario o cumplen con los requisitos de la Ley de derechos de privacidad de California (CPRA), que entrará en vigencia a principios de 2023, que describe enmiendas más estrictas a la CPPA existente.

Un proveedor externo suele ser una solución ideal para agilizar las solicitudes de datos, ya que el sistema para procesar las solicitudes por conjunto de datos debe personalizarse según las necesidades de la marca. Un socio técnico estratégico puede diseñar flujos de trabajo de cumplimiento utilizando herramientas como OneTrust, una solución de gobierno y seguridad basada en la nube, para implementar un modelo dedicado para crear una acumulación de solicitudes seleccionada.

¡Consigue MarTech! Diariamente. Libre. En tu bandeja de entrada.

Procesando... SUSCRÍBETE

Ver términos.

3. Empodere a sus tomadores de decisiones

Los especialistas en marketing deben reconocer la investigación adicional y el tiempo de construcción necesarios para infundir el cumplimiento en los flujos de trabajo existentes. Los cuellos de botella pueden ocurrir cuando la jerarquía de toma de decisiones no está clara.

Establecer un equipo de gobierno de datos es una solución principal para garantizar que el proceso de toma de decisiones para las diversas solicitudes de datos se comprenda y facilite a nivel empresarial. Estos equipos reacios al riesgo a menudo son interdisciplinarios e incluyen expertos de los departamentos de TI, cumplimiento y legal.

Los equipos de gobierno de datos son conectores para la empresa, lo que garantiza que la empresa siga cumpliendo con las nuevas leyes de privacidad de datos. Estos equipos informan a los usuarios técnicos y no técnicos sobre la importancia del cumplimiento, así como el esfuerzo requerido para diseñar, construir e implementar soluciones técnicas como DSAR.

El futuro del cumplimiento

A partir de este verano, la CNIL, el organismo de control de la privacidad de datos de Francia, ha dictaminado que el uso local de la plataforma Universal Analytics de Google constituye una infracción de la legislación de la Unión Europea. El problema legal afecta a toda la Unión Europea con un enfoque específico en cómo los datos de los usuarios se transfieren a los EE. UU. para que Google los procese.

Si bien el Escudo de privacidad UE-EE. UU. buscó establecer un compromiso mediante la introducción de un mecanismo de transferencia de datos de reemplazo, la UE no adoptará formalmente el acuerdo hasta finales de año. Por lo tanto, CNIL no considera que el acuerdo permanente sea un marco legal válido para guiar los servicios en la nube de EE. UU. que procesan datos de europeos. Este parón legislativo ha colocado a las marcas de todo el mundo en una situación compleja mientras trabajan para definir sus estrategias de marketing y cumplimiento para el nuevo año.

Posteriormente, la Ley de Protección y Privacidad de Datos Estadounidenses (denominada el equivalente estadounidense de GDPR) es la primera legislación federal de privacidad que avanza fuera del comité. Si bien aún queda un largo camino por recorrer, esta legislación de privacidad cuenta con el apoyo bipartidista y tendría un gran impacto en la privacidad del consumidor estadounidense, que hasta ahora ha sido responsabilidad de los estados, a nivel federal.

Muchos están preocupados por lo que esto significa para las empresas que recientemente finalizaron los programas de cumplimiento de CCPA y CPRA, ya que la nueva legislación podría potencialmente revisar sus marcos de privacidad.

La privacidad de datos es más que un tema de moda. El creciente interés global pronto provocará una acción universal que afectará las operaciones de cumplimiento de las empresas en todos los mercados y en todos los niveles. Un proceso de cumplimiento claro que utilice herramientas estratégicas y tomadores de decisiones empoderados constantemente garantizará que las marcas puedan continuar navegando por el cumplimiento más allá de las cookies y más allá.

Las opiniones expresadas en este artículo pertenecen al autor invitado y no necesariamente a MarTech. Los autores del personal se enumeran aquí.