ก้าวข้ามความยินยอมของคุกกี้: 3 กลยุทธ์เพื่อให้เป็นไปตามข้อกำหนดของข้อมูล

ด้วยกฎหมายระดับโลกใหม่และที่ขัดแย้งกัน ดูเหมือนว่าไม่มีใครสามารถตกลงเกี่ยวกับวิธีการที่เหมาะสมในการรวบรวมข้อมูลและขอบเขตของการปกป้องข้อมูล ในทางกลับกัน การปฏิบัติตามข้อกำหนดของข้อมูลก็มีความซับซ้อนมากขึ้นกว่าเดิม และกฎระเบียบด้านความเป็นส่วนตัวทั่วโลกยังคงพัฒนาต่อไป

ข้อมูลได้รับการยอมรับว่าเป็นทรัพยากรที่มีค่าที่สุดสำหรับแบรนด์และนักการตลาดทั่วโลก แม้ว่าจริยธรรมเบื้องหลังการรวบรวมข้อมูลผู้ใช้จะเปลี่ยนแปลงไปในระดับสากล (เช่น คุกกี้ของบุคคลที่สาม) การปฏิบัติตามข้อกำหนดของข้อมูลของบริษัทไม่ได้หยุดอยู่เพียงแค่ความยินยอมของคุกกี้ กฎหมายเช่น California Consumer Privacy Act (CCPA) และ European Data Protection Regulation (GDPR) สามารถให้อำนาจแก่ผู้ใช้ในข้อมูลของตนได้มากขึ้น แต่แบรนด์จำเป็นต้องเตรียมพร้อมเพื่อตอบสนองคำขอเข้าถึงข้อมูล (DSAR) อย่างรวดเร็ว

ปริมาณ DSAR เพิ่มขึ้นสำหรับบริษัททั่วโลก คำขอเหล่านี้ ซึ่งมักส่งมาจากผู้บริโภคแต่ละราย ต้องการให้แบรนด์แบ่งปัน:

• วิธีรวบรวมและจัดเก็บข้อมูลส่วนบุคคลของแต่ละบุคคล
• วิธีการใช้งานในปัจจุบัน

DSAR ยังกำหนดให้แบรนด์ดำเนินการบางอย่างกับข้อมูลของบุคคล เช่น

• การลบข้อมูลส่วนบุคคล
• กำลังอัปเดตข้อมูลที่ไม่ถูกต้อง
• การยกเลิกการเก็บรวบรวมข้อมูลในอนาคต

ด้วยความคาดหวังและระเบียบข้อบังคับที่เปลี่ยนแปลงตลอดเวลา การพยายามวางแผนสำหรับความซับซ้อนที่เปลี่ยนแปลงไปของการปฏิบัติตามข้อมูลอาจดูน่ากลัว

โซลูชันสามข้อต่อไปนี้ช่วยขจัดความยุ่งเหยิงในการปฏิบัติตามข้อกำหนด และสามารถช่วยให้แบรนด์สร้างกรอบการทำงานที่สมเหตุสมผลและปรับเปลี่ยนได้

1. ปฏิบัติตามข้อกำหนดที่ชัดเจนและเรียบง่าย

การปฏิบัติตามข้อกำหนดเป็นเรื่องที่ซับซ้อนและเป็นเรื่องทางเทคนิค ดังนั้นจึงไม่น่าแปลกใจที่หลายบริษัทใช้กระบวนการภายในและวิธีการสื่อสารมากเกินไป อย่างไรก็ตาม การปฏิบัติตามข้อกำหนดไม่ได้ส่งผลกระทบต่อทีมเทคนิคเท่านั้น

DSAR มีศักยภาพที่จะแตะต้องฝ่ายขาย การตลาด เทคโนโลยีสารสนเทศ และแผนกอื่นๆ อีกมากมายก่อนที่จะเข้าสู่คิวของทีมการปฏิบัติตามข้อกำหนด นอกจากนี้ ขนาดของทีมภายในที่ทุ่มเทให้กับการนำโซลูชันไปใช้มักจะถูกบดบังด้วยขนาดของคำขอ DSAR ที่อาจเกิดขึ้นอย่างไม่ลดละ

เจาะลึก: เหตุใดนักการตลาดจึงควรใส่ใจเกี่ยวกับความเป็นส่วนตัวของผู้บริโภค

การวางโครงร่างและการปรับให้สอดคล้องในกระบวนการปฏิบัติตามกฎระเบียบช่วยให้เกิดความเข้าใจร่วมกันในทุกแผนกโดยไม่คำนึงถึงความถนัดทางเทคนิค จำเป็นต้องสร้างวิสัยทัศน์และคำจำกัดความที่ชัดเจนของสแต็ก Martech ของคุณ ระบุการเชื่อมต่อปลายทางของระบบและวิธีที่เทคโนโลยีภายในสื่อสารกับระบบภายนอก - เพื่อให้เส้นทางข้อมูลทั้งหมดมีความชัดเจน

เมื่อตรวจสอบและควบคุมเส้นทางการตรวจสอบคำขอ DSAR การสร้างการเชื่อมต่อการนำเข้าข้อมูลหลายรายการเพื่อให้เป็นไปตามข้อกำหนดต่างๆ อาจเป็นเรื่องยาก การเชื่อมต่อระบบ เช่น API หรือตัวเชื่อมต่อดั้งเดิม รวมถึงการเชื่อมต่อจากภายนอกสำหรับช่องทางการเปิดใช้งาน ล้วนมีข้อกำหนดทางเทคนิคที่หลากหลาย ด้วยการสละเวลาเพื่อสร้างการเชื่อมต่อทางเดียวและสื่อสารกระบวนการนี้ข้ามแผนกต่างๆ แบรนด์สามารถมั่นใจได้ว่าทุกฝ่ายจะยังคงอยู่ในหน้าเดียวกัน

2. ใช้ชุดเครื่องมือที่เหมาะสม

เมื่อมีการกำหนดขั้นตอนการปฏิบัติตามข้อกำหนดที่ชัดเจนและเรียบง่ายแล้ว ก็ถึงเวลาที่จะมุ่งเน้นไปที่การใช้ระบบที่มีขอบเขตชัดเจน และเพื่อสร้างระบบสำหรับจัดการกับคำขอส่วนใหญ่ ด้วยกำหนดเส้นตายปี 2024 ของ Google สำหรับการเลิกใช้งานการสนับสนุนคุกกี้ของบุคคลที่สามที่กำลังใกล้เข้ามาอย่างรวดเร็ว นักการตลาดจึงปรับกลยุทธ์ใหม่อย่างบ้าคลั่งเพื่อพิจารณาการสูญเสียข้อมูล

แม้ว่าจะมีเครื่องมือมากมายสำหรับจัดการความยินยอมคุกกี้ แต่เครื่องมือบางอย่างก็มีเวิร์กโฟลว์การปฏิบัติตามคำยินยอมของผู้ใช้ที่ครอบคลุมหรือตรงตามข้อกำหนดของ California Privacy Rights Act (CPRA) ซึ่งจะมีผลในต้นปี 2023 ซึ่งระบุถึงการแก้ไขที่เข้มงวดยิ่งขึ้นใน CPPA ที่มีอยู่

ผู้ให้บริการจากภายนอกมักเป็นโซลูชันในอุดมคติสำหรับการเพิ่มประสิทธิภาพคำขอข้อมูล เนื่องจากระบบในการประมวลผลคำขอต่อชุดข้อมูลควรได้รับการปรับแต่งตามความต้องการของแบรนด์ พันธมิตรด้านเทคนิคเชิงกลยุทธ์สามารถออกแบบเวิร์กโฟลว์การปฏิบัติตามข้อกำหนดโดยใช้เครื่องมือเช่น OneTrust ซึ่งเป็นโซลูชันการรักษาความปลอดภัยและการกำกับดูแลบนคลาวด์ เพื่อใช้โมเดลเฉพาะสำหรับการสร้างงานที่ค้างของคำขอ

รับมาร์เทค! รายวัน. ฟรี. ในอินบ็อกซ์ของคุณ

กำลัง ประมวลผล... สมัครสมาชิก

ดูเงื่อนไข

3. ให้อำนาจผู้มีอำนาจตัดสินใจของคุณ

นักการตลาดต้องตระหนักถึงการวิจัยเพิ่มเติมและระยะเวลาในการสร้างที่จำเป็นในการรวมการปฏิบัติตามเข้ากับเวิร์กโฟลว์ที่มีอยู่ ปัญหาคอขวดอาจเกิดขึ้นได้เมื่อลำดับชั้นการตัดสินใจไม่ชัดเจน

การจัดตั้งทีมการกำกับดูแลข้อมูลเป็นโซลูชันที่สำคัญเพื่อให้แน่ใจว่ากระบวนการตัดสินใจสำหรับคำขอข้อมูลที่แตกต่างกันนั้นเข้าใจและอำนวยความสะดวกในระดับองค์กร ทีมที่ไม่ชอบความเสี่ยงเหล่านี้มักจะข้ามสายงาน ซึ่งรวมถึงผู้เชี่ยวชาญจากแผนกไอที การปฏิบัติตามกฎระเบียบ และกฎหมาย

ทีมกำกับดูแลข้อมูลเป็นตัวเชื่อมสำหรับองค์กร เพื่อให้แน่ใจว่าธุรกิจยังคงปฏิบัติตามกฎหมายความเป็นส่วนตัวของข้อมูลใหม่ ทีมเหล่านี้จะแจ้งให้ผู้ใช้ทั้งด้านเทคนิคและที่ไม่ใช่ด้านเทคนิคทราบถึงความสำคัญของการปฏิบัติตามข้อกำหนด ตลอดจนความพยายามที่จำเป็นในการออกแบบ สร้าง และนำโซลูชันทางเทคนิคไปใช้ เช่น DSAR

อนาคตของการปฏิบัติตามกฎระเบียบ

ในช่วงฤดูร้อนนี้ CNIL ซึ่งเป็นหน่วยงานเฝ้าระวังความเป็นส่วนตัวของข้อมูลของฝรั่งเศสได้ตัดสินว่าการใช้แพลตฟอร์ม Universal Analytics ของ Google ในท้องถิ่นถือเป็นการละเมิดกฎหมายสหภาพยุโรป ปัญหาทางกฎหมายส่งผลกระทบต่อทั้งสหภาพยุโรปโดยมุ่งเน้นเฉพาะเกี่ยวกับวิธีการถ่ายโอนข้อมูลผู้ใช้ไปยังสหรัฐอเมริกาเพื่อการประมวลผลโดย Google

แม้ว่า EU-US Privacy Shield พยายามที่จะประนีประนอมโดยแนะนำกลไกการถ่ายโอนข้อมูลทดแทน แต่ข้อตกลงนี้จะไม่ได้รับการยอมรับอย่างเป็นทางการจากสหภาพยุโรปจนถึงสิ้นปี ดังนั้น CNIL จึงไม่ถือว่าข้อตกลงถาวรเป็นกรอบทางกฎหมายที่ถูกต้องเพื่อเป็นแนวทางในบริการคลาวด์ของสหรัฐฯ ที่ประมวลผลข้อมูลของชาวยุโรป การหยุดนิ่งด้านกฎหมายนี้ทำให้แบรนด์ต่างๆ ทั่วโลกตกอยู่ในสถานการณ์ที่ซับซ้อน ขณะที่พวกเขาทำงานเพื่อกำหนดกลยุทธ์ทางการตลาดและการปฏิบัติตามข้อกำหนดสำหรับปีใหม่

ต่อจากนั้น กฎหมายความเป็นส่วนตัวและการคุ้มครองข้อมูลของอเมริกา (เรียกว่า GDPR เทียบเท่ากับอเมริกัน) เป็นกฎหมายความเป็นส่วนตัวของรัฐบาลกลางฉบับแรกที่เลื่อนออกจากคณะกรรมการ ในขณะที่ยังมีหนทางอีกยาวไกล กฎหมายว่าด้วยความเป็นส่วนตัวนี้ได้รับการสนับสนุนจากทั้งสองฝ่ายและจะส่งผลกระทบอย่างมากต่อความเป็นส่วนตัวของผู้บริโภคชาวอเมริกัน ซึ่งเป็นความรับผิดชอบของรัฐในระดับรัฐบาลกลาง

หลายคนกังวลเกี่ยวกับความหมายของสิ่งนี้สำหรับบริษัทที่เพิ่งเสร็จสิ้นโปรแกรมการปฏิบัติตาม CCPA และ CPRA เนื่องจากกฎหมายใหม่อาจยกเครื่องกรอบการทำงานความเป็นส่วนตัวของพวกเขา

ความเป็นส่วนตัวของข้อมูลเป็นมากกว่าหัวข้อที่กำลังเป็นที่นิยม ความสนใจทั่วโลกที่เพิ่มขึ้นในไม่ช้าจะจุดประกายการดำเนินการสากลที่ส่งผลกระทบต่อการดำเนินงานการปฏิบัติตามกฎระเบียบของบริษัทต่างๆ ในตลาดและทุกระดับ กระบวนการปฏิบัติตามข้อกำหนดที่ชัดเจนซึ่งใช้เครื่องมือเชิงกลยุทธ์และผู้มีอำนาจตัดสินใจอย่างสม่ำเสมอจะทำให้มั่นใจได้ว่าแบรนด์ต่างๆ จะสามารถสำรวจการปฏิบัติตามข้อกำหนดในอดีตของคุกกี้และอื่นๆ ต่อไปได้

ความคิดเห็นที่แสดงในบทความนี้เป็นความคิดเห็นของผู้เขียนรับเชิญและไม่จำเป็นต้องเป็น MarTech ผู้เขียนพนักงานอยู่ที่นี่