Vastuullinen datan kerääminen ei ole pelkkää vaatimustenmukaisuutta. Se tarkoittaa käyttäjien kunnioittamista ihmisinä, ei vain datapisteinä. Eettinen analytiikka tarkoittaa, että keräät vain tarvitsemasi, kerrot avoimesti miksi, suojaat keräämäsi ja poistat sen, kun olet valmis. Tämä lähestymistapa rakentaa luottamusta, yksinkertaistaa toimintaa ja pitää sinut mukana kehittyvässä sääntelyssä.
Vastuullisen datan keruun periaatteet
1. Käyttötarkoituksen rajaus
Kerää dataa tiettyä, ilmoitettua tarkoitusta varten. Älä kerää laajasti "varmuuden vuoksi". Jos keräät käyttäjien käyttäytymisdataa, kerro selkeästi: "Keräämme tätä ymmärtääksemme, miten käytät sivustoamme, ja parantaaksemme tuotettamme." Kun tarkoitus on selkeä, keräät vähemmän (vain olennaista) ja olet paremmin tietosuojalakien mukainen.
2. Datan minimointi
Kerää vähimmäismäärä dataa, joka tarvitaan todellisiin kysymyksiisi vastaamiseen. Jos haluat tietää, lukevatko käyttäjät dokumentaatiotasi, sinun ei tarvitse seurata heidän hiirensä liikkeitä. Sinun tarvitsee vain tietää, vierailivatko he dokumentaatiosivuilla. Vähemmän kerättyä dataa tarkoittaa vähemmän riskiä, pienempiä tallennuskustannuksia ja yksinkertaisempaa tietoturvaa.
3. Tarkkuus ja laatu
Keräämäsi datan pitäisi olla tarkkaa. Älä päättele dataa, jota voit kysyä. Jos tarvitset käyttäjän maan, kysy siitä tai päättele se nimenomaisista rekisteröitymistiedoista, älä sijaintiseurannasta. Tarkka data on hyödyllisempää analyysissä ja vähemmän todennäköisesti aiheuttaa vahinkoa, jos se paljastuu.
4. Läpinäkyvyys
Käyttäjien pitäisi tietää, mitä keräät ja miksi. Tietosuojaselosteesi pitäisi olla selkeä ja täsmällinen. Evästebannerisi pitäisi selittää jokainen seurantatyyppi. Läpinäkyvyys rakentaa luottamusta ja vähentää kitkaa (käyttäjät, jotka ymmärtävät, antavat yleensä suostumuksen).
5. Käyttäjän hallinta
Anna käyttäjille hallinta omaan dataansa. Tee helpoksi nähdä, mitä olet heistä kerännyt. Tee helpoksi poistaa se. Tee helpoksi kieltäytyä tulevasta keruusta. Käyttäjät, joilla on hallinta, tuntevat itsensä kunnioitetuiksi, vaikka eivät käyttäisikään sitä.
Datan keruun auditoinnin rakentaminen
Aloita täydellisestä luettelosta siitä, mitä keräät. Listaa jokainen analytiikkatapahtuma, jokainen kolmannen osapuolen työkalu, jokainen datapiste. Dokumentoi jokaisesta: miksi keräät sitä, kuka sitä tarvitsee, kuinka kauan säilytät sitä ja jaatko sitä kolmansille osapuolille.
Auditoinnin kysymykset
Tarvitsemmeko tätä dataa? Jos emme, lopeta sen kerääminen. Monet yritykset seuraavat asioita, joita eivät koskaan analysoi.
Kuka käyttää tätä dataa? Jos kukaan ei käytä, miksi säilyttää? Data ilman tarkoitusta on pelkkää vastuuta.
Kuinka kauan säilytämme sen? Aseta säilytyskäytännöt. Poista data, kun olet lopettanut sen analysoinnin. "Säilytä ikuisesti" ei ole pätevä säilytyskäytäntö.
Kenellä on pääsy? Rajoita pääsyä dataan. Kaikkien yrityksessäsi ei tarvitse päästä asiakasdataan.
Noudatammeko käyttäjien oikeuksia? Jos käyttäjä pyytää nähdä tai poistaa tietonsa, pystymmekö siihen? Jos emme, keruukäytäntösi tarvitsevat korjausta.
Eettiset datakäytännöt ja liiketoiminta-arvo
Eettiset käytännöt ja liiketoiminta-arvo ovat samalla puolella, eivät vastakkain. Kun keräät vastuullisesti: data on laadukkaampaa (koska olet harkitseva), käyttäjien luottamus on suurempi (koska olet avoin), vaatimustenmukaisuusriski on pienempi (koska noudatat parhaita käytäntöjä) ja toiminnan kuormitus on pienempi (koska et hallitse tarpeetonta dataa).
Väärä valinta etiikan ja oivalluksen välillä
Monet yritykset näkevät tietosuojan oivallusten rajoittajana. "Jos seuraamme enemmän, opimme enemmän." Väärin. Vastuullinen keruu tuottaa usein parempia oivalluksia. Kohdennettu aineisto sivukäynneistä on hyödyllisempi kuin valtava roskaa täynnä oleva aineisto. Laatu voittaa määrän.
Miten tietosuoja edellä -datakäytännöt rakentavat kilpailuetua
Yritykset, jotka rakentavat eettisiä datakäytäntöjä ajoissa: voivat laajentua kansainvälisesti nopeammin (vaatimustenmukaisuus on jo mukana), houkuttelevat tietosuojatietoisia asiakkaita (jotka suosivat eettisiä brändejä) ja säilyttävät enemmän käyttäjiä (jotka luottavat niihin datansa kanssa). Nämä ovat todellisia, mitattavia etuja.
Yleisiä virheitä datan keruussa
Kerääminen ilman tarkoitusta: "Varmuuden vuoksi, jos tarvitsemme sitä joskus." Älä tee niin. Jos sinulla ei ole nykyistä käyttötapausta, älä kerää.
Kolmannen osapuolen datan seuranta ilman ilmoitusta: Kolmannen osapuolen työkalun käyttö kertomatta käyttäjille. Tietosuojaselosteessasi pitää luetella jokainen työkalu ja se, mitä dataa se kerää.
Ei datan säilytyskäytäntöä: Datan säilyttäminen loputtomiin. Aseta selkeä säilytysaika: poista 12 kuukauden tai 30 päivän kuluttua käyttötapauksesi mukaan.
Ei poistokykyä: Lupaat poistaa datan, kun käyttäjät pyytävät, mutta sinulla ei ole järjestelmiä sen tekemiseen. Rakenna poistokyky alusta asti, älä jälkikäteen.
Suostumustasojen sekoittaminen: Jos käyttäjä antaa suostumuksen analytiikkaan mutta ei markkinointiin, kunnioita tätä rajaa. Älä käytä hänen analytiikkadataansa markkinointitarkoituksiin.
Mistä tiedän, keräänkö liikaa dataa?
Kysy: onko minulla nykyinen käyttötapaus tälle datalle? Jos ei, keräät liikaa. Tarkista datan keruusi neljännesvuosittain. Poista kaikki, mitä et aktiivisesti analysoi.
Voinko kerätä dataa tuleviin käyttötapauksiin, joita en ole vielä tunnistanut?
Et tietosuojalain mukaan. Sinun pitää kerätä tiettyä, ilmoitettua tarkoitusta varten. Spekulatiivinen datan keruu rikkoo datan minimoinnin periaatteita.
Onko käyttäytymisen (klikkaukset, vierittäminen, sivulla vietetty aika) seuranta eettistä?
Kyllä, jos kerrot siitä ja sinulla on käyttäjien suostumus. Käyttäjät ymmärtävät, että verkkosivut seuraavat käyttäytymistä. Läpinäkyvyys tekee siitä eettistä.
Mikä on kohtuullinen datan säilytyskäytäntö?
Se riippuu käyttötapauksestasi. Analytiikassa: 12-24 kuukautta on tyypillistä. Käyttäjätileillä: niin kauan kuin ne ovat aktiivisia, sitten poisto tilin sulkemisen jälkeen. Aseta selkeät käytännöt, ei loputonta säilytystä.
Pitäisikö käyttäjille antaa pääsy heistä kerättyyn analytiikkadataan?
Kyllä, GDPR:n ja vastaavien lakien mukaan käyttäjillä on tarkastusoikeus. Järjestelmäsi pitäisi pystyä viemään yksittäisen käyttäjän data pyynnöstä. Tee tästä helppoa.
Voinko päätellä käyttäjistä tietoja sen sijaan, että keräisin ne suoraan?
Et ilman läpinäkyvyyttä. Jos päättelet käyttäjän kiinnostuksen kohteet käyttäytymisestä, kerro, että teet päätelmiä. Käyttäjillä on oikeus tietää päätelmät ja oikaista ne.