Konformità #GDPR: Manetu għas-salvataġġ?

Fil-11 ta' Marzu, regolaturi Svediżi issikkat Google b’multa ta’ $7.6 miljun talli naqset milli twieġeb b’mod adegwat għat-talbiet tal-klijenti biex l-informazzjoni personali tagħhom titneħħa mill-listi tal-magna tat-tiftix. Il-piena kienet id-disa’ l-ogħla minn meta r-Regolament Ġenerali dwar il-Protezzjoni tad-Dejta (GDPR) tal-UE daħal fis-seħħ f’Mejju 2018 – iżda waqfet meta mqabbla mal-multa ta’ €50 miljun li biha l-awtoritajiet Franċiżi għall-protezzjoni tad-dejta laqtu lil Google f’Jannar 2019.

Biex tgħaxxaq, inqas minn ġimgħa wara d-deċiżjoni Svediża, wieħed mir-rivali iżgħar ta 'Google ppreżentata ilment tal-GDPR mar-regolaturi Irlandiżi. Id-ditta rivali, il-brawżer tal-web open-source Brave, tallega li l-ġgant teknoloġiku naqas milli jiġbor kunsens speċifiku għall-qsim tad-dejta tal-konsumaturi fid-diversi servizzi tiegħu, u li l-politiki tal-privatezza tiegħu huma "vag bla tama". L-aħħar ilment ifisser li l-prattiki tal-ġbir tad-dejta ta’ Google bħalissa qed jiffaċċjaw tliet investigazzjonijiet miftuħa mill-awtoritajiet tal-privatezza Irlandiżi.

Lanqas Google hija l-unika kumpanija li wiċċ skrutinju akbar fuq il-ġestjoni tad-dejta tal-klijenti tagħha. Filwaqt li l-GDPR s'issa ġabar madwar €114-il miljun f'multi, ir-regolaturi madwar l-Unjoni Ewropea huma ħakk biex tinforza r-regolamenti tal-privatezza tal-knis b'mod aktar bir-reqqa. Il-kumpaniji, min-naħa tagħhom, sempliċement mhumiex ippreparati. Kważi sentejn wara li l-GDPR daħal fis-seħħ, xi wħud 30% tad-ditti Ewropej għadhom ma jaqblux mar-regolament, filwaqt li stħarriġ ta’ eżekuttivi Ewropej u ta’ l-Amerika ta’ Fuq identifikati il-monitoraġġ tar-riskju tal-privatezza bħala waħda mill-aktar kwistjonijiet serji li jaffettwaw id-ditti tagħhom.

Minkejja infiq biljuni ta’ euro fuq avukati u konsulenti dwar il-protezzjoni tad-dejta, ħafna kumpaniji li jipproċessaw u jżommu d-dejta tal-konsumatur—fil-prattika, kważi n-negozji kollha—ma kellhomx żviluppati pjan ċar biex jiġi żgurat li huma kompletament konformi mal-leġiżlazzjoni tal-privatezza avvanzata bħall-GDPR. Anke l-maġġoranza tal-kumpaniji li ġew iċċertifikati konformi huma mħassba li ma jkunux jistgħu jżommu l-konformità tagħhom fit-tul.

Fost il-kwistjonijiet partikolarment koroh li d-ditti qed jiffaċċjaw huma kif jiġbru flimkien id-dejta kollha li jżommu fuq kwalunkwe konsumatur partikolari—u kif jimmodifikaw jew ineħħu dik id-dejta wara talba tal-klijent taħt il-GDPR jew leġiżlazzjoni simili, bħall-Att dwar il-Privatezza tal-Konsumatur ta’ Kalifornja ( CCPA).

Varjetà ta' negozji ġodda, madankollu, qed joħorġu biex joffru soluzzjonijiet innovattivi biex itaffu l-piż tal-konformità ma' leġiżlazzjoni tal-privatezza dejjem aktar stretta. L-aħħar, Manetu, se jdaħħal is-software tiegħu għall-Ġestjoni tal-Privatezza tal-Konsumatur (CPM) f'April. Is-softwer użi tagħlim tal-magni u algoritmi ta' korrelazzjoni biex jiġbru flimkien kwalunkwe informazzjoni identifikabbli personalment li n-negozji qed iżommu magħha—inkluża xi dejta li jistgħu lanqas biss ikunu konxji tagħha. Il-konsumaturi mbagħad jistgħu jaċċessaw is-sistema biex jimmaniġġjaw il-permessi li jkunu taw għad-dejta tagħhom, inkluż f'livell granulari ħafna.

reklam

Fil-qalba tal-approċċ ta’ Manetu hemm il-kunċett li l-għoti lill-konsumaturi ta’ kontroll akbar fuq id-dejta tagħhom—pilastru tal-leġiżlazzjoni bħall-GDPR—huwa tajjeb kemm għall-klijenti kif ukoll għan-negozji. Kif spjega l-Kap Eżekuttiv Moiz Kohari, “Li npoġġu lill-konsumaturi fil-kontroll mhix biss il-ħaġa tajba li għandek tagħmel. Fl-aħħar mill-aħħar, huwa negozju tajjeb. Ittratta lill-klijenti tiegħek sew hija mantra antik, u għadha waħda kbira. Iżda fid-dinja tal-lum, irridu wkoll nittrattaw id-data tagħhom sew. Agħmel hekk, u taqla’ bond ta’ fiduċja li tħallas id-dividendi għal żmien twil.”

Minbarra li jikseb il-fiduċja tal-klijenti, metodu ta’ ġestjoni tad-dejta aktar iċċentrat fuq il-konsumatur jista’ jgħin lill-kumpaniji jottimizzaw il-ħin u r-riżorsi—kemm waqt l-ipproċessar tad-dejta kif ukoll meta jipprova l-konformità mal-GDPR jew leġiżlazzjoni oħra dwar il-privatezza. L-awtomatizzazzjoni tat-talbiet tal-konsumaturi biex jaċċessaw, jimmodifikaw jew iħassru d-dejta tagħhom tnaqqas drastikament l-ispejjeż li l-kumpaniji qed iġarrbu bħalissa billi jindirizzaw manwalment dawn it-talbiet.

B'mod simili għal kif teknoloġija blockchain jagħmel swieq aktar trasparenti billi jirreġistraw it-tranżazzjonijiet kollha f'reġistru permanenti, il-pjattaforma ta 'Manetu tgħaqqad l-awtomazzjoni ma' log immutabbli ta 'eżatt liema permessi taw il-konsumaturi u meta, u kif, bidlu dawk il-permessi.

Din id-dokumentazzjoni tista’ tkun imprezzabbli għall-kumpaniji li għandhom bżonn juru lir-regolaturi li huma konformi mar-regolamenti tal-privatezza bħall-GDPR. Ir-regoli tal-UE jistabbilixxu, fost affarijiet oħra, “dritt li jintesa”. Ir-reġistru ta' Manetu jippermetti lid-ditti kemm jikkonformaw ma' talbiet ta' "tinsieni" kif ukoll jipprovaw li għamlu dan—mingħajr ma jżommu aċċess għal informazzjoni li l-konsumatur talabhom jinsew. Id-ditti se jkunu jistgħu jindikaw reġistru komprensiv tal-permessi kollha li l-utenti jkunu taw jew irtiraw.

Iż-żewġ daqqiet kontra Google—il-multa tal-GDPR imposta mill-awtoritajiet Żvediżi u l-investigazzjoni ġdida mir-regolaturi tal-privatezza Irlandiżi—ikkonfermaw li l-privatezza tad-dejta se tkun waħda mill-akbar sfidi li jiffaċċjaw ditti li joperaw fl-Ewropa għall-futur qrib. Se jkun dejjem aktar imperattiv għall-kumpaniji li jissimplifikaw il-proċessi tal-ġestjoni tad-dejta tagħhom biex ikunu jistgħu jkollhom il-livell ta’ sorveljanza li issa jistennew kemm ir-regolaturi kif ukoll il-konsumaturi.

Aqsam dan l-artikolu: