Δύο τρόποι να συναντήσεις τον GDPR
Υπάρχουν δύο στιγμές που μια επιχείρηση συναντάει τον GDPR: στον σχεδιασμό, ή όταν φτάσει το εξώδικο. Η δεύτερη συνάντηση είναι η ακριβή. Δέκα χρόνια χτίζω συστήματα συμβατά με τον GDPR - αυτή είναι η οπτική του κατασκευαστή για το γιατί η πρώτη συνάντηση κοστίζει ελάχιστα και η δεύτερη πολλά.
Έτσι μοιάζει όταν σχεδιάζεται από την αρχή
- Ελαχιστοποίηση δεδομένων ως χαρακτηριστικό. Κάθε πεδίο που δεν συλλέγεις είναι ένα πεδίο που δεν μπορεί να διαρρεύσει, δεν χρειάζεται να το προστατέψεις, και δεν θα κληθείς ποτέ να το εξηγήσεις. Η φόρμα αυτού του site ζητάει ακριβώς όσα χρειάζεται μια απάντηση - τίποτα άλλο.
- Απόφαση διατήρησης, όχι ατύχημα διατήρησης. Το «κρατάμε τα αιτήματα μέχρι να τελειώσει η συζήτηση ή μέχρι να ζητηθεί διαγραφή» είναι μία πρόταση. Οι περισσότερες εταιρείες αντί γι' αυτό κρατούν τα πάντα για πάντα, επειδή δεν αποφάσισε ποτέ κανείς τίποτα.
- Μέτρηση χωρίς παρακολούθηση. First-party analytics, χωρίς cookies, με ψευδώνυμο αναγνωριστικό που αλλάζει κάθε μέρα, απαντούν σε κάθε επιχειρηματική ερώτηση που χρειάστηκα ποτέ - ποιες σελίδες δουλεύουν, από πού έρχονται οι επισκέπτες, τι μετατρέπει - χωρίς banner, γιατί δεν υπάρχει τίποτα να συναινέσεις.
- Γραπτή απάντηση στο «τι βλέπει το μοντέλο». Η προσθήκη της εποχής του AI: όταν ένας agent αγγίζει προσωπικά δεδομένα, η ροή τεκμηριώνεται πριν από το λανσάρισμα - τι μπαίνει, τι αποθηκεύεται, τι βλέπει ο πάροχος, πού γίνεται η επεξεργασία.
Έτσι μοιάζει όταν μπαλώνεται μετά
Ένα banner συγκατάθεσης με 400 «συνεργάτες». Μια πολιτική απορρήτου αντιγραμμένη από πρότυπο, που περιγράφει το site κάποιου άλλου. Cookies που κανείς δεν μπορεί να απαριθμήσει. Και, στη χειρότερη δυνατή στιγμή, ένας μηχανικός να ξοδεύει μια βδομάδα απαντώντας στο «πού ακριβώς κρατάμε προσωπικά δεδομένα;», επειδή η ειλικρινής απάντηση είναι «παντού».
Το εμπορικό όφελος που δεν αναφέρει κανείς
Η συμμόρφωση που σχεδιάζεται από την αρχή είναι εργαλείο πωλήσεων. Οι εταιρικοί πελάτες στέλνουν πλέον ερωτηματολόγια προμηθευτή πριν υπογράψουν οτιδήποτε - και ο προμηθευτής που απαντάει μέσα σε ένα απόγευμα, με τεκμηρίωση, κερδίζει αυτόν που σωπαίνει για τρεις βδομάδες. Έχω δει αυτή τη διαφορά να κρίνει συμφωνίες.
Αν η οργάνωσή σου για το απόρρητο είναι ένα banner που αγόρασες το 2019 και λίγη ελπίδα, μια αξιολόγηση σε ένα τηλεφώνημα θα σου πει τι είναι πραγματικά επείγον - συνήθως είναι λιγότερα απ' όσα φοβάσαι, και πιο συγκεκριμένα.