Zodpovědný sběr dat není jen soulad s předpisy. Jde o to, respektovat uživatele jako lidi, ne jen jako datové body. Etická analytika znamená sbírat jen to, co potřebujete, být průhledný, proč to děláte, chránit, co sbíráte, a smazat to, když skončíte. Tento přístup buduje důvěru, zjednodušuje provoz a udržuje vás v souladu s vyvíjejícími se předpisy.
Zásady zodpovědného sběru dat
1. Omezení účelu
Sbírejte data pro konkrétní, uvedený účel. Nesbírejte široce „pro jistotu“. Pokud sbíráte data o chování uživatelů, uveďte jasně: „Sbíráme je, abychom pochopili, jak náš web používáte, a zlepšili náš produkt.“ Když máte takový jasný účel, sbíráte méně (jen relevantní data) a jste blíž zákonům o soukromí.
2. Minimalizace dat
Sbírejte minimum dat potřebných k zodpovězení vašich skutečných otázek. Pokud chcete vědět, zda uživatelé čtou vaši dokumentaci, nepotřebujete sledovat pohyb jejich myši. Stačí vědět, zda navštívili stránky dokumentace. Méně sebraných dat znamená menší riziko, nižší náklady na úložiště a jednodušší zabezpečení.
3. Přesnost a kvalita
Data, která sbíráte, by měla být přesná. Neodvozujte data, na která se můžete zeptat. Pokud potřebujete znát zemi uživatele, zeptejte se ho nebo ji odvoďte z výslovných údajů při registraci, ne ze sledování geolokace. Přesná data jsou užitečnější pro analýzu a méně pravděpodobně způsobí škodu, pokud unikne.
4. Průhlednost
Uživatelé by měli vědět, co sbíráte a proč. Vaše zásady ochrany soukromí by měly být jasné a konkrétní. Vaše cookie lišty by měly vysvětlovat každý typ sledování. Průhlednost buduje důvěru a snižuje tření (uživatelé, kteří rozumějí, obvykle souhlasí).
5. Kontrola uživatele
Dejte uživatelům kontrolu nad jejich daty. Usnadněte jim zjistit, co jste o nich sebrali. Usnadněte jim smazání. Usnadněte jim odhlášení z dalšího sběru. Uživatelé, kteří mají kontrolu, se cítí respektováni, i když ji nevyužijí.
Vytvoření auditu sběru dat
Začněte úplným soupisem toho, co sbíráte. Vypište každou analytickou událost, každý nástroj třetí strany, každý datový bod. U každého zdokumentujte: proč ho sbíráte, kdo ho potřebuje, jak dlouho ho uchováváte a zda ho sdílíte s třetími stranami.
Otázky auditu
Potřebujeme tato data? Pokud ne, přestaňte je sbírat. Mnoho firem sleduje věci, které nikdy neanalyzuje.
Kdo tato data používá? Pokud je nepoužívá nikdo, proč je uchovávat? Data bez účelu jsou čistá zátěž.
Jak dlouho je uchováváme? Stanovte pravidla uchovávání. Data smažte, jakmile je doanalyzujete. „Uchovávat navždy“ není platné pravidlo uchovávání.
Kdo má přístup? Omezte přístup k datům. Ne každý ve vaší firmě potřebuje přístup k datům zákazníků.
Dodržujeme práva uživatelů? Pokud uživatel požádá o zobrazení nebo smazání svých dat, dokážeme to? Pokud ne, vaše postupy sběru je třeba opravit.
Etické postupy s daty a obchodní hodnota
Etické postupy a obchodní hodnota jdou ruku v ruce, nestojí proti sobě. Když sbíráte zodpovědně: data jsou kvalitnější (protože jednáte záměrně), důvěra uživatelů je vyšší (protože jste průhlední), riziko nesouladu je nižší (protože dodržujete osvědčené postupy) a provozní zátěž je nižší (protože nespravujete zbytečná data).
Falešná volba mezi etikou a poznatky
Mnoho firem vidí soukromí jako omezení poznatků. „Když sledujeme víc, dozvíme se víc.“ Nepravda. Zodpovědný sběr často přináší lepší poznatky. Cílená sada dat o návštěvách stránek je užitečnější než obrovská sada plná odpadu. Kvalita překonává kvantitu.
Jak postupy s daty s důrazem na soukromí budují konkurenční výhodu
Firmy, které budují etické postupy s daty brzy: mohou rychleji expandovat do zahraničí (soulad je už zabudován), přitahují zákazníky dbalé na soukromí (kteří upřednostňují etické značky) a udrží si víc uživatelů (kteří jim data svěřují). To jsou skutečné, měřitelné výhody.
Časté chyby při sběru dat
Sběr bez účelu: „Pro případ, že to jednou budeme potřebovat.“ Nedělejte to. Pokud nemáte současné využití, nesbírejte.
Sledování dat třetích stran bez oznámení: Používání nástroje třetí strany, aniž byste to uživatelům řekli. Vaše zásady ochrany soukromí musí uvádět každý nástroj a jaká data sbírá.
Žádná pravidla uchovávání dat: Uchovávání dat bez omezení. Stanovte jasnou dobu: smazat po 12 měsících, nebo po 30 dnech, podle vašeho případu použití.
Žádná schopnost smazání: Slíbit smazání dat na žádost uživatelů, ale nemít systémy, které to skutečně umí. Schopnost mazání vybudujte předem, ne dodatečně.
Míchání úrovní souhlasu: Pokud uživatel souhlasí s analytikou, ale ne s marketingem, respektujte tuto hranici. Nepoužívejte jeho analytická data pro marketingové účely.
Jak poznám, že sbírám příliš mnoho dat?
Zeptejte se: mám pro tato data současné využití? Pokud ne, sbíráte příliš. Sběr dat kontrolujte čtvrtletně. Smažte všechno, co aktivně neanalyzujete.
Mohu sbírat data pro budoucí využití, které jsem ještě neurčil?
Podle zákonů o soukromí ne. Sbírat musíte pro konkrétní, uvedený účel. Spekulativní sběr dat porušuje zásady minimalizace dat.
Je sledování chování (kliknutí, posouvání, čas na stránce) etické?
Ano, pokud ho oznámíte a máte souhlas uživatelů. Uživatelé chápou, že weby sledují chování. Průhlednost to dělá etickým.
Jaká jsou rozumná pravidla uchovávání dat?
Záleží na vašem případu použití. U analytiky: 12-24 měsíců je typické. U uživatelských účtů: dokud jsou aktivní, pak smazat po zrušení účtu. Stanovte jasná pravidla, ne neomezené uchovávání.
Mám uživatelům poskytnout přístup k jejich analytickým datům o nich samotných?
Ano, podle GDPR a podobných zákonů mají uživatelé právo na přístup. Váš systém by měl na žádost umět exportovat data jednotlivého uživatele. Udělejte to snadné.
Mohu data o uživatelích odvozovat místo toho, abych je sbíral přímo?
Ne bez průhlednosti. Pokud odvozujete zájmy uživatele z chování, oznamte, že odvozujete. Uživatelé mají právo to vědět a odvozené závěry opravit.