Spring GDS 25è Aniversari
Una empresa de logística que envia a 190 països va construir alguna cosa per enviar-se a si mateixa.
GDPR
Què és el GDPR?
El Reglament General de Protecció de Dades és la llei de la UE que regeix com les organitzacions recullen, emmagatzemen i fan servir les dades personals de les persones a la Unió Europea. S'aplica allà on siguin aquestes persones, així que una empresa de Califòrnia que gestiona dades de clients a Berlín continua caient sota seu. Dada personal significa qualsevol cosa que identifiqui una persona, directament o no. Un nom, un email, una adreça IP, un ID de cookie.
El GDPR imposa obligacions a qui decideix per què i com es tracten les dades. Necessites una base legal abans de tractar res, sigui consentiment, un contracte o un interès legítim que puguis defensar. Has de dir a la gent què reculls i per què. Les persones poden demanar veure les seves dades, corregir-les o que s'esborrin, i has de respondre. Les bretxes que posen la gent en risc s'han de reportar al regulador en 72 hores. Un comerç que segueix en silenci els usuaris entre llocs sense una base clara és el tipus de cosa que el reglament existeix per frenar.
Les multes són altes, fins a 20 milions d'euros o el 4% de la facturació anual global, el que sigui més gran. El cost que la majoria dels equips sent primer és el d'enginyeria. El consentiment s'ha de registrar. L'esborrat ha d'esborrar de debò, en tots els sistemes. La minimització de dades significa que només deses el que necessites, una decisió de disseny que es pren molt abans de qualsevol auditoria.
GDPR a Dallonses
El compliment no és una casella que afegim al final. Dóna forma a com es construeix el model de dades. Quan muntem un customer data platform o un CRM, mapem on viuen les dades personals, qui les pot abastar i com surten quan algú ho demana. L'estat del consentiment viatja amb el registre. Les sol·licituds d'esborrat arriben a tots els sistemes connectats, no només al que està davant de l'usuari.
Portem això a l'estratègia i governança de QA des del principi, perquè el tractament de dades conforme sigui una cosa que el sistema imposa i no una cosa que una persona es recorda de fer. Hem construït automatització de màrqueting i customer data platforms per a marques que operen en molts països, cadascun amb les seves pròpies regles de dades. La feina és honesta sobre les contrapartides. L'analítica útil i la disciplina estricta de dades poden coexistir, i dissenyem per a totes dues.
Gestiones dades personals a través de fronteres i vols que es construeixi bé? Parlem-ne.
Serveis relacionats
Treballs relacionats
Vizitio
Convertir una marca en un negoci que funciona.
Access Ticket
Mig milió de persones. Una app. Zero caos.
Preparat per a traballar junts?
Reserva una reunió
