Сбор данных о пользователях: 5 вещей, которые следует учитывать

Интернет стер международные границы, когда речь заходит о торговле и взаимодействии. Тем не менее, владельцы бизнеса, которые осуществляют сбор данных о пользователях, должны быть осторожны, чтобы соблюдать законы различных стран.

Автоматизация маркетинга — это использование систем для сбора и хранения информации о посетителях с целью точной настройки клиентоориентированных сообщений. В самом широком смысле любой сбор информации с компьютера или устройства, используемого посетителем веб-сайта, который идентифицирует их, может рассматриваться как маркетинговая информация.

Политика конфиденциальности необходима для раскрытия информации о посетителе, которую веб-сайт или приложение будет отслеживать и собирать. В последние годы эта сфера «утонула» в юридических и потребительских данных, потенциально используемых для целей, отличных от маркетинга. Утечка информации даже у гигантов интернета запятнало маркетологов и заставило законодателей обратить внимание на проблему.

Потребителей это также стало отталкивать. Как отмечает Федеральная торговая комиссия США, многие пользователи вручную очищают файлы cookie или устанавливают ограничения на отслеживание. Потенциально это может навредить брендам и сбору данных.

1. Как законодательство регулирует защиту персональных данных?

Нарушения конфиденциальности данных и жалобы на превышение полномочий, наряду с доказательствами того, что сбор данных о пользователях повлиял на выборы в США, привели к еще большему регулированию. В то время как изменения в законодательстве других стран побудили компании вести более прозрачный маркетинг, бренды также надеются опередить любые новые положения в законодательстве, которые ограничили бы их сбор данных. Иначе они просто не представляют своей работы, ведь оборот интернет-маркетинга составляет $192 млрд в год.

Законы о конфиденциальности в интернете, которые были приняты в прошлом году в Европе, называемые общими правилами защиты данных (или GDPR), затрагивают все предприятия, которые собирают маркетинговые данные. В США штаты Калифорния и Вермонт приняли свои законы с некоторыми сходствами, в то время как другие государства только начинают подбираться к конфиденциальности и защите данных. Федеральные законы защищают неприкосновенность частной жизни детей в возрасте до 13 лет, а также медицинскую информацию.

Источник:  TrustArc

GDPR требует, чтобы предприятия уведомляли клиентов о нарушениях сбора данных в течение 72 часов. Закон также требует, чтобы сотрудники по защите данных контролировали конфиденциальность файлов и допускает штрафы в размере десяти миллионов фунтов стерлингов или 2% от дохода для тех, кто не соблюдает правила. В частности, Facebook уже получил крупный штраф в размере более $1,5 млрд за нарушения, также как и сеть отелей Marriott, веб-сайт Quora, British Airways и Ticketmaster. Новый закон публично раскрывает нарушения, их частоту, подчеркивая необходимость соблюдения правил.

Европа создала White list стран, которые приняли и применяют аналогичные законы о защите данных. Япония первой получила это обозначение за свой закон «О защите личной информации» (APPI). Как и GDPR, он требует, чтобы сбор данных о пользователях был ограничен тем, что действительно нужно бизнесу для взаимодействия с человеком, и не затрагивал то, что нарушает неприкосновенность частной жизни.

Южная Африка тоже приняла закон о защите информации (POPIA), который может налагать тюремное заключение, а также штрафы за незаконное использование потребительских данных. Он требует, чтобы защита распространялась на данные, собираемые о юридических лицах (корпорациях и т.д.) вместе с отдельными лицами.

Австралийский закон «О защите данных» считается несовершенным из-за его основания на законе о конфиденциальности информации, созданном в 1988 году, и положения, которое возлагает ответственность на основе размера компании. Так, применяются более строгие требования к тем брендам, у кого годовой оборот более 3 миллионов долларов. Также закон позволяет предприятиям в течение 30 дней оценивать любые нарушения, прежде чем сообщать о проблемах.

В России также регулируется использование персональных данных и их защита. За это отвечают несколько документов, а именно: 152-ФЗ «О персональных данных», 149-ФЗ «Об информации, информационных технологиях и о защите информации», КоАП, УК РФ, ТК РФ и ГК РФ. Ответственность за нарушение тоже прописана довольно четко, она включает как административные, гражданско-правовые, так и уголовные меры.

2. С чего начать?

Может ли ваш бизнес использовать свои лучшие маркетинговые инструменты, оставаясь совместимым с законодательством? Начните с сильной, прозрачной политики конфиденциальности, которая порождает доверие. Клиенты с большей вероятностью будут предоставлять информацию, прочитав политику конфиденциальности, где компания говорит о намерениях и не прячется за уже отмеченными флажками «Я согласен с политикой конфиденциальности» и непонятным юридическим жаргоном.

На самом деле, многие эксперты по маркетингу выступают за возврат к базовым отношениям с клиентами, а не к точечному таргетингу на любого человека, который имеет что-то общее с характеристикой согласно клиентской демографии.

3. Как применить законы к своему бизнесу?

Знаете ли вы, что использование онлайн-аналитики для понимания ваших клиентов требует политики конфиденциальности? Это только верхушка айсберга. Если вы ведете бизнес с зарубежными резидентами, ваш сайт также должен соответствовать международным законам о сборе данных.

Политика конфиденциальности должна, как минимум, изложить:

• Какая информация собирается и как это лично идентифицирует пользователя.
• Где хранится информация.
• Делится ли компания этой информацией с другими.
• Как используется информация.
• Как потребитель может удалить или отказаться от сбора данных.

Рука об руку с политикой конфиденциальности должен идти анализ вашего бизнеса, чтобы убедиться, что политика является эффективной, в том числе:

• Сбор только тех данных, которые необходимы.
• Гарантии от внутреннего взлома.
• Межведомственное понимание прав и защиты конфиденциальности данных для предотвращения непреднамеренного злоупотребления или нарушения.
• Хорошо продуманный план реагирования на нарушения.

4. Что дальше?

Закон GDPR гласит, что компании, которые отслеживают резидентов в Европейском Союзе, должны соблюдать правила, вступившие в силу в прошлом году. Даже если ваш бизнес намеренно не нацелен или не ведет дела с европейцами, любое программное обеспечение для автоматизации маркетинга должно сбрасывать данные, собранные на этих лиц. Если ваша компания планирует выйти на этот рынок, вы можете начать с системы, совместимой с GDPR, а не обновлять ее позже, когда это действительно понадобится.

Большинство новых законов о защите данных, принятых государствами, охватывают только нарушения, но, например, в штате Колорадо (США) также требуют безопасного хранения и удаления информации о клиентах. Закон штата Вермонт включает в себя положения о стороннем интеллектуальном анализе данных и требует от компаний, собирающих такую информацию, зарегистрироваться в штате. Юта и Калифорния требуют раскрытия того, как информация клиента может быть передана сторонним компаниям.

Первичные данные легче собирать, потому что человек является клиентом. Данные третьих лиц, собранные с помощью файлов cookie, продаются нескольким компаниям и, следовательно, не являются уникальными. Эксперты отрасли предлагают усилить политику конфиденциальности и дать понять клиентам и посетителям, что вы цените их информацию достаточно, чтобы защитить ее.

5. Какие способы отслеживания применять?

Эксперты указывают на статистику, которая показывает высокий уровень использования мобильных телефонов для покупок через приложения, а не веб-сайты, переворачивая отслеживание клиентов на основе файлов cookie с ног на голову. Исследование StoneTemple показывает, что использование мобильных устройств растет до более чем 63% просмотров страниц, по сравнению с 57% за прошлый год.

Эксперты отрасли говорят, что к 2020 году ожидается 352 миллиарда загрузок мобильных приложений в год и что профилирование пользователей на нескольких устройствах становится все более сложным. И они согласны с тем, что маркетинг по электронной почте — это будущее, позволяющее нацеливать и добывать личную информацию от первого лица.

Другие утверждают, что отслеживание местоположения с помощью ID мобильного устройства является более точным, выгодным для рекламодателей и менее инвазивным, чем разработка профилей с помощью личной информации, собранной в интернете.

Доверие также считается ключевым для маркетинга. Теперь, когда потребители делают покупки в интернете, они ищут бренды для долгосрочного сотрудничества и даже отдельных лиц, таких как лидеры мнений в социальных сетях, чтобы узнать рекомендации о продукте.

Источник: smartinsights.com