Δύο τρόποι να συναντήσετε τον GDPR
Υπάρχουν δύο στιγμές που μια επιχείρηση συναντάει τον GDPR: στον σχεδιασμό ή όταν φτάσει το εξώδικο. Η δεύτερη συνάντηση είναι η ακριβή. Δέκα χρόνια χτίζω συστήματα συμβατά με τον GDPR. Αυτή είναι η ματιά αυτού που χτίζει, για το γιατί η πρώτη συνάντηση κοστίζει ελάχιστα και η δεύτερη πολλά.
Έτσι μοιάζει όταν σχεδιάζεται από την αρχή
- Ελαχιστοποίηση δεδομένων ως χαρακτηριστικό. Κάθε πεδίο που δεν συλλέγετε είναι ένα πεδίο που δεν μπορεί να διαρρεύσει, δεν χρειάζεται να το προστατέψετε και δεν θα κληθείτε ποτέ να το εξηγήσετε. Η φόρμα αυτής της ιστοσελίδας ζητάει ακριβώς όσα χρειάζεται μια απάντηση, τίποτα άλλο.
- Απόφαση διατήρησης, όχι ατύχημα διατήρησης. Το «κρατάμε τα αιτήματα μέχρι να τελειώσει η συζήτηση ή μέχρι να ζητηθεί διαγραφή» είναι μία πρόταση. Οι περισσότερες εταιρείες αντί γι' αυτό κρατούν τα πάντα για πάντα, επειδή δεν αποφάσισε ποτέ κανείς τίποτα.
- Μέτρηση χωρίς παρακολούθηση. First-party analytics, χωρίς cookies, με ψευδώνυμο αναγνωριστικό που αλλάζει κάθε μέρα, απαντούν σε κάθε επιχειρηματική ερώτηση που χρειάστηκα ποτέ (ποιες σελίδες δουλεύουν, από πού έρχονται οι επισκέπτες, τι μετατρέπει) χωρίς banner, γιατί δεν υπάρχει τίποτα να συναινέσετε.
- Γραπτή απάντηση στο «τι βλέπει το μοντέλο». Η προσθήκη της εποχής του AI: όταν ένας agent αγγίζει προσωπικά δεδομένα, η ροή τεκμηριώνεται πριν βγει live: τι μπαίνει, τι αποθηκεύεται, τι βλέπει ο πάροχος, πού γίνεται η επεξεργασία.
Έτσι μοιάζει όταν μπαλώνεται μετά
Ένα banner συγκατάθεσης με 400 «συνεργάτες». Μια πολιτική απορρήτου αντιγραμμένη από πρότυπο, που περιγράφει την ιστοσελίδα κάποιου άλλου. Cookies που κανείς δεν μπορεί να απαριθμήσει. Και, στη χειρότερη δυνατή στιγμή, ένας μηχανικός να ξοδεύει μια βδομάδα απαντώντας στο «πού ακριβώς κρατάμε προσωπικά δεδομένα;», επειδή η ειλικρινής απάντηση είναι «παντού».
Το εμπορικό όφελος που δεν αναφέρει κανείς
Η συμμόρφωση που σχεδιάζεται από την αρχή είναι εργαλείο πωλήσεων. Οι εταιρικοί πελάτες στέλνουν πλέον ερωτηματολόγια προμηθευτή πριν υπογράψουν οτιδήποτε, και ο προμηθευτής που απαντάει μέσα σε ένα απόγευμα, με τεκμηρίωση, κερδίζει αυτόν που σωπαίνει για τρεις βδομάδες. Έχω δει αυτή τη διαφορά να κρίνει συμφωνίες.
Αν η οργάνωσή σας για το απόρρητο είναι ένα banner που αγοράσατε το 2019 και λίγη ελπίδα, μια αξιολόγηση σε ένα τηλεφώνημα θα σας πει τι είναι πραγματικά επείγον: συνήθως είναι λιγότερα απ' όσα φοβάστε και πιο συγκεκριμένα.