マーケティング担当者のためのデータのプライバシーとコンプライアンス: 完全ガイド
公開: 2022-09-22マーケティングは情報で成り立ちます。 製品、競合他社に関する情報、および (おそらく最も有益な) 顧客データに関する情報。 顧客の状況に関する詳細な洞察は、人口統計と購買行動の面で大きなメリットをもたらします。
最近まで、特定の最小要件が満たされている限り、この情報を使用するのは比較的自由でした。 しかし、より制限的な法的枠組みの開始により、マーケティング担当者は、製品やサービスを知らせる新しい方法に賢明に対処する必要がありました.
この新しい気候は挑戦的であり、クッキーのない世界の到来により、さらに困難になる可能性があります. しかし、挑戦についてのことは、それが心を集中させるのに役立つということです. そこから、新しい方法とプロセスが生まれました。 それらについては、いずれ見ていきます。 しかし、まず基本的な質問から始めましょう。
データプライバシーとは?
データがインターネットの通貨である場合、その通貨が盗まれるのを防ぐのはデータのプライバシーです。 データは、デジタル エクスペリエンス用にカスタマイズされた特定のものにアクセスするために使用するものです。 しかし、なんらかの形でのプライバシーがなければ、私たちの個人情報は誰にでも悪用される可能性があります。
データのプライバシーは、誰もが同意する重要な領域の 1 つです。 ただし、データのプライバシーとコンプライアンスの原則を順守するために組織や個人がどのような努力をするかは、さまざまです。 全力を尽くす人もいます。 電子署名を使用したり、最小限のデータのみを収集するなど、基本に固執する人もいます。
しかし、比較的最近になって、多くの国が、データの保管方法に基準を課すことを意図した法的枠組みを導入しました。 この例は、カリフォルニアの売渡証です。
そうです - フレームワークが整っていれば、すべてをゼロから考え出すよりも、ガイドラインに従っていることを確認する方が簡単です!
そのため、米国や英国などの国では、組織が保持する個人に関する情報は、規定の方法で保管する必要があります。
これは、データの収集、保持、および処理にまで及びます。 データ取得エンティティに、明示された目的のために実際にデータが必要であることを確認するよう求め、不要になったデータを安全に破棄する必要があります。
これまで、企業は顧客のデータに対してやや無頓着であることが証明されてきました。 これらの新しい裁定により、彼らはこれ以上の余裕はありません。
マーケターにとってデータプライバシーが重要な理由
データのプライバシーがなければ、デジタルの世界はマーケティングのワンダーランドになってしまいます。
インターネットが登場する前は、消費者の詳細と欲求という金の卵をマーケティング担当者のバスケットに入れるのは、歴史的に少し難しいものでした。 顧客が誰で、何を望んでいるのかを知るために、費用のかかる (そして常に信頼できるとは限らない) アウトリーチを行う必要があることがよくありました。
また、インターネットの導入により、消費者の詳細を保護するために導入されたデータプライバシーの規定がなければ、見込み客に関する詳細なデータを収集することははるかに簡単になります.
しかし、それは消費者にとって重要なだけではありません。 マーケティング担当者にとってデータのプライバシーが重要になる要因をいくつか見てみましょう。
企業および顧客の機密情報を保管する
企業が顧客に関する情報を収集すると、その情報がどのような条件で保管されるかが非常に重要になります。 外部からのアクセスだけでなく、内部エンティティからの不正アクセスからも保護することに注意を払う必要があります。 そのため、暗号化とファイアウォールは、データのプライバシーとコンプライアンスにおいて日常的に行われています。
マーケティング担当者にとってこれらすべての重要な点は、すべてのアクセスは、その組織が国のデータ保護法を順守することに対して最終的な責任を持つ人物によって承認されなければならないということです。
少なくとも、これは英国と EU の GDPR 法に当てはまります。 これらの法律は、一般データ保護規則と呼ばれ、データの使用目的を規定しています。 したがって、マーケティング担当者にとって GDPR の重要性は計り知れません。 他の国には、独自の同等物があります。
英国、EU、および米国の特定の地域では、「説明責任の原則」が導入されています。 これは、組織がその性質に最も適した方法でデータを管理できると信頼されていることを意味します。 しかし、彼らは尋ねられたときにデューデリジェンスを示すことができなければなりません.
それは顧客満足度を高めます
顧客は、自分が切望するパーソナライズされたサービスから利益を得るために、ある程度の匿名性を犠牲にすることを厭わないとよく言われますが、米国の消費者の 86% はデータのプライバシーがますます懸念されていると述べており、40% は企業がそれを信頼していないと述べています。データを倫理的に使用します。
したがって、明確なデータ プライバシー規定を UX に記述することで、会社に対する顧客満足度が向上します。
企業はブランドを効率的に宣伝できます
これについては後で詳しく説明しますが、ここではこれについて考えてみましょう。 ビーガン シューズの新シリーズを描いたポスターがショッピング モールに掲示されると、ある程度の関心が集まります。 以前に同社から購入したことがある人にメールを送信すると、さらに関心が高まる可能性があります。
ただし、広告の効率という点では、マーケティング目的でデータを転送することに同意し、ビーガン フットウェアの好みを示している人に送信すると、最高のスコアが得られます。 これは、データのプライバシーとマーケティングの機会が出会う場所であり、非常にエキサイティングな分野です。
お客様との信頼関係を築きます
データのプライバシーは、単なる倫理的な考慮事項ではありません。 商取引にも目に見える影響があります。 顧客が自分の詳細情報を入手して保護する方法に自信を持っている場合、最初から喜んで引き渡すことができます。 つまり、おいしい、おいしいデータをすべて入手でき、顧客はあなたを信頼し、戻ってきます。
データ プライバシーを適切に実施すれば、顧客の信頼に大きなプラスの影響を与えることができます。 たとえば、2021 年の Apple の iOS 15 プライバシー アップデートを見てください。これは、ユーザーの間で非常に人気のある開発でした。
会社の情報を不正行為から保護します
オンライン詐欺師は、データの専門家を夜も眠らせないフード付きの爪です。 事実、セキュリティはこれまで以上に優れていますが、詐欺は増加しています。
詐欺の代償は、その時点で盗まれた金銭だけでなく、会社の評判を傷つけ、罰金を課される可能性もあります。 データ保護に投資することで、企業は詐欺師を苛立たせると同時に、人々がデータを預ける安全な手としてのプロファイルを高めることができます。このようにして、セキュリティとマーケティングは連携して機能します。
マーケティング担当者はデータのプライバシーをどのように遵守していますか?
サイバーセキュリティの専門家が積極的にビジネスに参入する重要な要因の 1 つは、データのプライバシーとコンプライアンスは全員の責任であるということです。 データ入力担当者から CEO まで、誰もがデータの安全を確保する役割を担っています。
マーケターも例外ではありません。 データのプライバシー要件に準拠するために、彼らの活動が形成される方法は数多くあります。 ここにそれらのいくつかがあります。
彼らは定期的にプライバシーポリシーを更新します
マーケティング担当者は、ビジネスのマーケティング プロセスを管理するプライバシー ポリシーを監督する責任を負う場合があります。 これを担当する場合、市場、消費者行動、そして最も重要な法律の変化に対応するために定期的な措置を講じることが重要です。
さらに、明確にするために、ポリシーを見直して更新する必要があります。 プライバシー ポリシーが、何年にもわたってそれを扱ってきたスタッフのメンバーだけに理解されていないことが重要です。 初めて Web サイトにアクセスする顧客にとっても、同じように意味のあるものでなければなりません。 したがって、専門用語や古風な言い回しはありません。
最後に、マーケティング担当者は、プライバシー ポリシーの声明が Web サイトの目立つ位置にあることを確認し、目立つサイズで印刷する必要があります。
彼らはマーケティングの同意を収集します
顧客にマーケティングの許可を求める場合、マーケティング担当者は最初に言葉遣いを作成します。 データ保護コンプライアンスの責任者によるレビューの要素がありますが、マーケティング スタッフが初期構築をまとめます。
これは、どのデータが必要になるか、そして何よりも、このデータがどのような目的で使用されるかを、誰よりも正確に知っているからです。 特定の製品分野の通常の郵送で電子メール アドレスが必要な場合は、慎重に入力する必要があります。
これにはあいまいさがあってはなりません。 顧客が、サインアップしたものについての混乱が許可要求の文言に起因することを示すことができれば、その企業はデータ保護当局との間で問題を起こすことになります.
前述のように、マーケティングの同意は、マーケティング担当者にとって絶対的な恩恵となる可能性があります。 確かに、それは顧客が会社からもっと話を聞くことに興味を持っていると考えていることを意味します。これは素晴らしいことです.
同意を得る必要性は、顧客があなたに何を望んでいるかに関するコミュニケーションの口実をあなたの手に渡します。 顧客が今後の関係をどのように見たいかを正確に絞り込むオプションのリストを提供できます。
多くの場合、Web サイトでポップアップを使用して、コンプライアンス収集プロセスを明確に表示することをお勧めします。 そうすれば、消費者は何が利用できるかを明確にします。 RSPB の良い例を次に示します。
ユーザーは SMS 通信を望まないのですか? 罰金。 これは、応答のない番号に送信して時間とリソースを無駄にしないことを意味します。 彼らはあなたからメールで連絡を取りたいですか? 偉大な。 これからもそうですよね。
これは優れたユーザー エクスペリエンスにつながります。 顧客は会社との関係を方向付けているので満足し、マーケティング担当者は前進する道が明確であるため満足しています。
彼らはメーリングリストを確認してきれいにします
メールはマーケターにとって大きな恩恵です。 現在、世界中に 40 億人を超える電子メール ユーザーがおり、その可能性は計り知れません。
マーケティングの専門家が作業用のメーリング リストを与えられた場合、彼らが最初に考えるべきことの 1 つは、リストがどれほど生産的かということです。 メーリング リストの主な問題は、それらが陳腐化する速度です。 結局のところ、人々は常に電子メール アドレスを変更します。
したがって、メーリング リストの有効性を維持するために、マーケティング担当者は、現在ではなくなったアドレスを定期的に一掃する必要があります。 純粋にマーケティングの観点からの優先事項ではありません。 ほとんどのデータ保護規制は、これが重要な要件であることを明確にしています。古いデータを保存することは、データ保護の義務に対する慎重なアプローチを示すものではありません。
データ関係管理 (DRM) プログラムを使用する
ビジネスが直面する潜在的な問題の 1 つは、さまざまなソースからのデータの不一致です。 マーケティング担当者は、電子メール、ソーシャル メディア、電話、およびその他の多くの手段を含む複数のタッチポイントでデータを収集するときに、この現象の餌食になる可能性があります。
これは、DRM プログラムからのテクニカル アシストが非常に貴重な場合があります。 DRM は、多数のデータ入力を把握し、それらを意味のある方法で構造化する方法を提供します。 これは、データのプライバシーにとって非常に重要です。 データ入力に圧倒されている組織は、データのプライバシーを完全に担当しているわけではありません。 DRM はこれを修正するのに役立ちます。
彼らは倫理意識を高めます
データ プライバシー文化の主な利点の 1 つは、データを使用できる目的よりも個人の権利が強調されることです。 これにより、関係者全員の倫理的思考が促進されました。
マーケティングが企業と消費者の間の共同作業として再構築されると、マーケティングは略奪的ではなくなり、両当事者が明示的にサインアップしたものを得る相互的なプロセスになります.
この種のアプローチは、全面的な利益の動機を放棄し、事業を行っている間に会社が何か良いことをするのを見たいという願望に取って代わられる可能性があります。 これを純粋に利他的だと考えるのは良いことですが、利益にもつながります。若い世代は、倫理的な企業から購入する可能性がはるかに高くなります。
彼らは顧客データの可視性を制御します
一般に、データの可視性は良いことだと考えられています。 最大限のデータ可視性により、意思決定者が組織内のどこにいても、関連情報にすぐにアクセスして意思決定を行うことができます。
ただし、データのプライバシーとコンプライアンスの世界では、データの可視性が与えられた同意に従っていることが非常に重要です。 また、それを見る正当な必要性がある人だけに見えるようにする必要があります。 違反があった場合、データの可視性が精査され、誰がそのデータにアクセスしたのか、そしてその理由が確認されます。
マーケティング担当者は、マーケティング データが他の関係者に表示される場合、これに関する明確かつ現在の要件が存在することを確認する必要があります。 ID 管理ツールは、許可されたユーザーのみがアクセスできるようにするための鍵です。 さらに、他のスタッフがデータにアクセスするための要件は時間の経過とともに変化するため、マーケティング スタッフは定期的にこの領域に戻る必要があります。
データプライバシーのリスクとは?
データ プライバシーの世界で企業を苦しめる可能性のある多くの危険。 最も厳格なデータ プライバシーの支持者でさえ、時々これらの脅威に直面します。 したがって、事前にそのような危険性について学習しておくことが賢明です。そうすれば、攻撃が発生したときに対応できるように、ビジネスを良好な状態に保つことができます。
フィッシングメール
正当なメールのように見えても、実際には悪意のあるリンクや添付ファイルが含まれているメールが届いた場合、あなたはフィッシングの素手です。
商取引や個人に対する脅威としてのフィッシングの増加率は目覚ましいものがあります。
現在、これは非常に一般的な攻撃方法であるため、マーケティング担当者が問題を把握することは有益です。 彼らは何ができますか? マーケティング担当者は、IT プロフェッショナルと連携して、電子メール フィッシング攻撃を認識し、フラグを立てることができるセキュリティ ツールをインストールできます。
インストールしたら、定期的に更新することを忘れないでください。 時代遅れのセキュリティ プログラムほど悪用を招くものはありません。
意図しない共有
メモリ スティックやラップトップがバスに残され、驚くほどのレベルの機密情報が含まれているという話を聞いたことがあるでしょう。 それに直面しましょう-私たちは皆、間違いを犯す可能性があります。 そして、おそらく私たちは皆、財産を公共の場所に残したことがあります。 しかし、これはまったく異なるスケールのものです。 そのメモリースティックの重要性は天文学的です。
その 1 つの USB スティックに、財務情報のデータベース全体を含めることができます。
困難は物理的なオブジェクトに限定されません。 電子的手段を介して情報を共有する可能性はかつてないほど高まっています。これは、当然のことながら、情報の誤った共有の可能性も大きくなっていることを意味します。 マウスをクリックするだけで、無数の機密記録をあらゆる種類の関係者と共有できます。
じゃあ何をすればいいの? まず、データ共有に関連するすべてのプロセスを確認します。 それらは合理化できますか? 次に、データを共有するために必要な位置を調べます。 リスクへのエクスポージャを軽減できますか? それはより良いトレーニングの問題ですか? それともプロセスの変更? 優れたデータ ガバナンス ツールを導入していますか?
マーケティング担当者は、通常は自分たちの間で時々データを共有する必要があるため、これの一部です。 厳格なプロトコルを遵守することで、それらは問題ではなく、解決策の一部になることができます.
ランサムウェア
ランサムウェア攻撃の増加は、医療機関などのミッション クリティカルなデータを扱う組織にとって特に懸念されます。 マーケティング活動も破滅的に危険にさらされる可能性があります。これは、彼らの努力の成功が消費者データに依存しているためです。
ランサムウェア攻撃とは? コンセプトは単純です。攻撃者は企業のシステムに侵入し、その中のデータを暗号化して、身代金が支払われるまで所有者がアクセスできないようにします。
マーケティング部門が見通しに注意を払うことは非常に重要です。 多くの場合、ランサムウェアはフィッシング メールを介して感染する可能性があるため、ここで概説したツールが役に立ちます。
誰がソフトウェアをインストールおよびアップグレードできるかについても、厳格なプロトコルが必要です。 そうすれば、誰かがそれに引っかかったとしても、システム全体にランサムウェアを与えることはできません! 最後に、最悪の事態が発生した場合に信頼できるデータ セーフティ ネットを利用できるように、バックアップ プロセスを用意する必要があります。
贈収賄スキーム
残念ながら、会社の一番の弱点はスタッフかもしれません。 彼らが外部からの賄賂の影響を受けやすい場合、データのプライバシーを確保する上で問題が発生します。
マーケティング担当者は消費者データにアクセスできるため、贈収賄スキームの最有力候補となり、ほとんどの従業員は会社への忠誠心を示しますが、道徳的に疑わしい従業員は常に存在します。
これに取り組む方法には、適切な種類の従業員から最初に利益を得ることができるように、適切な選択テクニックが含まれます。 その上で、忠誠度を高めるための施策も欠かしません。 特典と特権は長い道のりです。
しかし、すべてではありません。 そのため、信頼できる従業員だけが価値のあるものを手に入れるようにするために、データ アクセスを確認することを優先してください。 確かに、信頼できる従業員が誰であるかを確認するのは必ずしも簡単ではありませんが、たとえば、特定の給与等級の従業員だけが特定のファイルにアクセスできるようにすることはできます。
個人情報保護法違反の罰則は?
商業部門 (および政府部門) の多くは、顧客データの収集、処理、および保管に関して適切な注意を払っていないという罪を犯してきました。 しかし、法定環境の変化により、厳しい罰則が適用されるようになりました。
どんな罰則? まあ、それはあなたがどこにいるかによって異なります。 たとえば、米国には単一のデータ プライバシー機関はありません。 多くの州では独自の規定を設けています。
どのデータ プライバシー法に違反しても、支払うべき罰則があります。 関係するすべての当局は、データ保護違反に対応して、厳しい罰金や懲役を迫ります.
たとえば、米国の GLBA 法の規定として、違反ごとに最大 10 万ドルの罰金が科されるのが一般的です。 EU では、GDPR 違反に対して、最大 2,000 万ユーロまたは前年の世界売上高の最大 4% のいずれか高い方の罰金が科される可能性があります。 したがって、マーケティング担当者にとって GDPR などの規制の重要性は、目を見張るほど大きなものです。
たとえば、ヘルスケアで保護されたデータを扱う場合、これらの罰金はさらに大きくなる可能性があるため、HIPAA 準拠のツールへの投資は必須です。
金銭的コストはその始まりに過ぎませんが、企業のプロファイルへの打撃と、そこから生じるビジネスの損失を計算するのは困難です。
投獄の可能性も考慮に入れると、将来の展開に関係なく、強力な抑止力と呼ばれるものが用意されます.
結論
では、なぜデータのプライバシーが重要なのでしょうか? 制限と機会の両方の観点から、それが表すもののためです。
データのプライバシー要件は、一見、マーケターにとって邪魔に見えるかもしれません。 ただし、それが組織内に生み出す規律とプロセスを見直す必要性は、特にマーケティングにおいて、会社全体の改善をもたらす可能性があります。
さらに、消費者と企業の間の生産的な対話につながる可能性は、ほとんどのマーケティング担当者にちょっとした興奮を与え、すぐに新しい創造的な行動方法を考えさせるはずです。