A felelős adatgyűjtés nem csak megfelelés. Arról szól, hogy a felhasználókat emberként tiszteled, nem csak adatpontként. Az etikus analitika azt jelenti, hogy csak azt gyűjtöd, amire szükséged van, átlátható vagy abban, miért, megvéded, amit gyűjtesz, és törlöd, ha végeztél vele. Ez a megközelítés bizalmat épít, egyszerűsíti a működést, és megfelelsz vele a fejlődő szabályozásnak.
A felelős adatgyűjtés alapelvei
1. Célhoz kötöttség
Meghatározott, kimondott célra gyűjts adatot. Ne gyűjts szélesen, „csak a biztonság kedvéért”. Ha felhasználói viselkedési adatot gyűjtesz, mondd ki világosan: „Ezt azért gyűjtjük, hogy megértsük, hogyan használod az oldalunkat, és fejlesszük a termékünket.” Ha világos a célod, kevesebbet gyűjtesz (csak a releváns adatot), és jobban illeszkedsz az adatvédelmi törvényekhez.
2. Adatminimalizálás
Azt a minimális adatot gyűjtsd, amely a tényleges kérdéseid megválaszolásához kell. Ha tudni akarod, olvassák-e a felhasználók a dokumentációdat, nem kell követned az egérmozgásukat. Elég tudnod, hogy meglátogatták-e a dokumentációs oldalakat. Kevesebb gyűjtött adat kevesebb kockázatot, alacsonyabb tárolási költséget és egyszerűbb biztonságot jelent.
3. Pontosság és minőség
Az általad gyűjtött adatnak pontosnak kell lennie. Ne következtess olyasmire, amit meg is kérdezhetsz. Ha szükséged van a felhasználó országára, kérdezd meg tőle, vagy a kifejezett regisztrációs adatokból következtess, ne a helymeghatározás követéséből. A pontos adat hasznosabb az elemzéshez, és kisebb eséllyel okoz kárt, ha kiszivárog.
4. Átláthatóság
A felhasználóknak tudniuk kell, mit gyűjtesz, és miért. Az adatvédelmi tájékoztatód legyen világos és konkrét. A sütisávjaid magyarázzák el az egyes követéstípusokat. Az átláthatóság bizalmat épít, és csökkenti a súrlódást (akik értik, általában hozzájárulnak).
5. Felhasználói kontroll
Adj kontrollt a felhasználóknak az adataik felett. Tedd egyszerűvé, hogy lássák, mit gyűjtöttél róluk. Tedd egyszerűvé a törlést. Tedd egyszerűvé a jövőbeli gyűjtésről való leiratkozást. Akinek van kontrollja, tiszteltnek érzi magát, még ha nem is él vele.
Adatgyűjtési audit felépítése
Kezdd a gyűjtött adatok teljes leltárával. Sorold fel az összes analitikai eseményt, az összes harmadik féltől származó eszközt, az összes adatpontot. Mindegyiknél dokumentáld: miért gyűjtöd, kinek van rá szüksége, mennyi ideig őrzöd meg, és megosztod-e harmadik féllel.
Az audit kérdései
Szükségünk van erre az adatra? Ha nem, hagyd abba a gyűjtését. Sok cég követ olyasmit, amit soha nem elemez.
Ki használja ezt az adatot? Ha senki, miért tartod meg? A cél nélküli adat puszta teher.
Mennyi ideig őrizzük meg? Állíts be megőrzési szabályokat. Töröld az adatot, amikor végeztél az elemzésével. Az „örökre megtartjuk” nem érvényes megőrzési szabály.
Kinek van hozzáférése? Korlátozd az adathoz való hozzáférést. Nem mindenkinek kell hozzáférnie a cégedben az ügyféladatokhoz.
Megfelelünk a felhasználói jogoknak? Ha egy felhasználó kéri az adatai megtekintését vagy törlését, meg tudjuk tenni? Ha nem, a gyűjtési gyakorlatodat javítani kell.
Etikus adatkezelési gyakorlat és üzleti érték
Az etikus gyakorlat és az üzleti érték összhangban van, nem ellentétes. Ha felelősen gyűjtesz: az adat jobb minőségű (mert tudatos vagy), a felhasználói bizalom magasabb (mert átlátható vagy), a megfelelési kockázat alacsonyabb (mert a bevált gyakorlatot követed), és a működési teher kisebb (mert nem kezelsz felesleges adatot).
Az etika és a betekintés közötti hamis választás
Sok cég úgy látja, hogy az adatvédelem korlátozza a betekintést. „Ha többet követünk, többet tanulunk.” Hamis. A felelős gyűjtés gyakran jobb betekintést ad. Egy fókuszált, oldalmegtekintésekről szóló adatkészlet hasznosabb, mint egy hatalmas, szeméttel teli. A minőség legyőzi a mennyiséget.
Hogyan épít versenyelőnyt az adatvédelmi szemléletű adatkezelés
Azok a cégek, amelyek korán kialakítják az etikus adatkezelést: gyorsabban terjeszkedhetnek nemzetközileg (a megfelelés már be van építve), vonzzák az adatvédelemre érzékeny vásárlókat (akik az etikus márkákat preferálják), és több felhasználót tartanak meg (akik megbíznak bennük az adatok terén). Ezek valós, mérhető előnyök.
Gyakori hibák az adatgyűjtésben
Cél nélküli gyűjtés: „Hátha egyszer kelleni fog.” Ne tedd. Ha nincs jelenlegi felhasználási eseted, ne gyűjts.
Harmadik féltől származó adatok követése tájékoztatás nélkül: Harmadik féltől származó eszköz használata anélkül, hogy szólnál a felhasználóknak. Az adatvédelmi tájékoztatódnak fel kell sorolnia minden eszközt és azt, milyen adatot gyűjt.
Nincs adatmegőrzési szabály: Az adatot határozatlan ideig tartod. Állíts be világos megőrzést: töröld 12 hónap vagy 30 nap után, a felhasználási esetedtől függően.
Nincs törlési képesség: Ígéred, hogy törlöd az adatot, ha a felhasználók kérik, de nincs rendszered, amellyel ezt valóban megtehetnéd. A törlési képességet előre építsd ki, ne utólag.
A hozzájárulási szintek keverése: Ha a felhasználó az analitikához hozzájárul, de a marketinghez nem, tartsd tiszteletben ezt a határt. Ne használd az analitikai adatát marketingcélra.
Honnan tudom, hogy túl sok adatot gyűjtök?
Kérdezd meg: van-e jelenlegi felhasználási esetem erre az adatra? Ha nincs, túl sokat gyűjtesz. Negyedévente vizsgáld felül az adatgyűjtésedet. Törölj mindent, amit nem elemzel aktívan.
Gyűjthetek adatot még nem azonosított jövőbeli felhasználási esetekre?
Az adatvédelmi jog szerint nem. Meghatározott, kimondott célra kell gyűjtened. A spekulatív adatgyűjtés sérti az adatminimalizálás elveit.
Etikus a viselkedés (kattintások, görgetés, oldalon töltött idő) követése?
Igen, ha tájékoztatsz róla, és megvan a felhasználók hozzájárulása. A felhasználók értik, hogy a weboldalak követik a viselkedést. Az átláthatóság teszi etikussá.
Mi az észszerű adatmegőrzési szabály?
A felhasználási esettől függ. Analitikánál a 12-24 hónap jellemző. Felhasználói fiókoknál: amíg aktívak, utána töröld, miután bezárták a fiókot. Állíts be világos szabályokat, ne határozatlan megőrzést.
Hozzáférést adjak a felhasználóknak az önmagukról szóló analitikai adatokhoz?
Igen, a GDPR és a hasonló törvények szerint a felhasználóknak joguk van a hozzáféréshez. A rendszerednek képesnek kell lennie az egyéni felhasználói adatok exportálására kérésre. Tedd ezt egyszerűvé.
Következtethetek a felhasználókra ahelyett, hogy közvetlenül gyűjtenék az adatot?
Nem átláthatóság nélkül. Ha a viselkedésből következtetsz a felhasználó érdeklődésére, add közzé, hogy következtetéseket vonsz le. A felhasználóknak joguk van tudni róluk és helyesbíteni őket.