Mieliśmy wiele „katastrof danych” w ciągu ostatnich kilku lat, prawda?
To prawdopodobnie brzmi nieco dramatycznie. Ale mamy na myśli to, że dla firm zawsze było to stresujące zadanie, aby modyfikować wszystkie istniejące rozwiązania oparte na danych, tak by były zgodne z najnowszymi przepisami dotyczącymi danych.
Co więcej, każda nowa zmiana nieuchronnie skutkuje utratą cennych danych, gdy staramy się dać użytkownikom większą kontrolę nad sposobem wykorzystania ich danych. Niezbędne zmiany, bez wątpienia, ale mimo to nie mniej stresujące dla twoich zespołów ds. danych.
W miarę ewolucji przepisów dotyczących danych, Adobe Analytics pozostało wyprzedzającym rozwiązaniem. Jeszcze przed wdrożeniem RODO w 2018 roku, a także w przyszłości, gdy będziemy obserwować zanikanie plików cookie stron trzecich, Adobe Analytics oferuje kompleksowe funkcje, które pomagają firmom się dostosować.
RODO było jednym z największych wyzwań, do których firmy musiały się dostosować. Ale Adobe Analytics zapewnia narzędzia potrzebne do zbierania danych zgodnie z RODO i pomaga je chronić.
Czy Adobe Analytics jest zgodne z RODO i w jaki sposób?
Nie da się tego uniknąć – potrzebujemy danych. Pomagają nam zrozumieć, kim są nasi klienci i jak dotrzeć do nich w najbardziej odpowiedni sposób. Prowadzi nas to do zrozumienia skuteczności naszych testów i chroni przed powtarzaniem niepowodzeń testowych.
Ale mając na uwadze RODO, jesteśmy pewni, że stale zdajesz sobie sprawę, jak wrażliwe może być zbieranie danych, szczególnie w niektórych branżach. To może być powód, dla którego wybrałeś (lub planujesz wybrać) rozwiązanie Adobe. Adobe Analytics i RODO z pewnością nie są sobie obce.
Teraz, jak Adobe Analytics działa, aby być zgodnym z RODO, to jest prawdziwe pytanie, któremu chcemy tu nadać kontekst. Przyjrzyjmy się temu.
Bezpieczniejsze zbieranie danych za pomocą plików cookie stron pierwszych
Przez długi czas marki były przyzwyczajone do używania plików cookie stron trzecich do zbierania informacji o odpowiednich zachowaniach użytkowników w sieci. Jednak z wielu powodów, zwłaszcza tych związanych z obawami o prywatność, większość przeglądarek blokuje obecnie pliki cookie stron trzecich —a wkrótce będą to wszystkie przeglądarki, gdy Google dołączy do tego trendu w tym roku.
Jeśli nie znasz różnic między plikami cookie stron trzecich a plikami cookie stron pierwszych, oto krótkie podsumowanie:
- Pliki cookie stron trzecich są umieszczane przez witrynę inną niż ta, na której aktualnie znajduje się użytkownik (czyli Twoja witryna). Te pliki cookie pozostają przypisane do przeglądarki użytkownika i śledzą dane dotyczące jego zachowania w całej sieci. Na przykład piksel Facebooka w niektórych okolicznościach używa plików cookie stron trzecich do śledzenia ścieżek użytkowników między witrynami.
- Pliki cookie stron pierwszych są umieszczane na stronie internetowej i zarządzane przez jej właściciela, czyli Ciebie. Przyczepiają się do przeglądarki użytkownika, ale zbierają informacje o jego zachowaniu i niektóre dane identyfikacyjne tylko na Twojej stronie internetowej, a nie poza nią.
Zbieranie wystarczających danych bez plików cookie stron trzecich może być trudne, zwłaszcza jeśli Twoja firma musi przestrzegać RODO. Pliki cookie stron trzecich zazwyczaj nie dają użytkownikom kontroli nad wyrażaniem zgody lub rezygnacją z nich. Ale Adobe Analytics zapewnia solidne rozwiązania, aby przygotować Cię zarówno na zanik plików cookie stron trzecich, jak i gotowość na RODO, wykorzystując mieszankę śledzenia po stronie klienta i po stronie serwera.
W Adobe Analytics śledzenie po stronie klienta wykorzystuje pliki cookie stron pierwszych umieszczone na Twojej stronie internetowej do zbierania danych o tym, jak użytkownicy wchodzą w interakcje z Twoją witryną. Obejmuje to dane takie jak wyświetlone strony, ukończone działania e-commerce lub urządzenie, na którym przeglądają.
Śledzenie po stronie serwera, z drugiej strony, jest w stanie śledzić wiele tych samych punktów danych co śledzenie po stronie klienta, ale umożliwia także śledzenie między domenami i może bezpiecznie gromadzić trwalsze identyfikatory, takie jak identyfikator urządzenia lub adres IP. Ten typ śledzenia wykorzystuje również pliki cookie Adobe Analytics pierwszej strony (typy plików cookie zgodne z RODO) do gromadzenia danych.
Podczas gdy Adobe Analytics wykorzystuje kombinację śledzenia po stronie klienta i po stronie serwera do budowania pełniejszego obrazu zachowań użytkowników, śledzenie po stronie serwera jest w szczególności kluczowym rozwiązaniem dla gotowości i zgodności z RODO.
Umożliwia ono zdefiniowanie, jakie dane są gromadzone i przetwarzane za zgodą. Pomaga również zapobiegać naruszeniom danych poprzez przekazywanie danych bezpośrednio z serwera do Adobe Analytics, ograniczając tym samym ekspozycję i możliwości kradzieży.
Konfigurowalne przechowywanie i retencja danych
Jednym z wielu czynników, które firmy zgodne z RODO muszą wziąć pod uwagę w przypadku każdej platformy analitycznej, jest czas przechowywania danych.
Zgodnie z RODO, firmy mogą przechowywać dane tylko tak długo, jak jest to konieczne. Ten okres może się różnić w zależności od firmy i jest to coś, co prawdopodobnie już ustaliłeś ze swoimi interesariuszami. Oznacza to jednak, że w większości przypadków domyślny okres przechowywania danych dla wielu platform analitycznych może być dłuższy niż okres przechowywania, który jest prawnie dozwolony.
W Adobe Analytics „domyślna” polityka przechowywania danych wynosi 25 miesięcy; jednakże okresy przechowywania danych są ustalane podczas podpisywania umowy i mogą różnić się od domyślnych w zależności od warunków uzgodnionych z zespołem konta Adobe.
Co więcej, przechowywanie danych pozostaje wysoce konfigurowalne po zawarciu umowy. Będziesz musiał skontaktować się z zespołem konta Adobe, jeśli chcesz zmienić politykę przechowywania danych, ale skrócenie okresu przechowywania danych nie wiąże się z żadnymi dodatkowymi kosztami.
Gdy dane osiągną koniec okna przechowywania, zostaną usunięte przez Adobe, co pomoże zminimalizować ilość zebranych i przechowywanych danych w celu zachowania zgodności z RODO.
Zarządzanie zgodami klientów
Uzyskanie zgody użytkownika na zbieranie danych to jedno. Upewnienie się, że platforma analityczna poprawnie interpretuje opcje zgody (opt-in i opt-out) zanim przetworzy jakiekolwiek dane, to zupełnie inna kwestia.
Firmy dążące do zgodności z RODO nigdy nie chcą, aby dane były przetwarzane na platformie analitycznej, jeśli nie uzyskano na to wyraźnej zgody, a dostosowane rozwiązania Adobe do zarządzania zgodami pomagają zapewnić, że zgoda jest zawsze brana pod uwagę w pierwszej kolejności.
Funkcje zgody RODO w Adobe Analytics umożliwiają implementację linków rezygnacji, które umożliwiają użytkownikom ochronę ich danych przed przetwarzaniem. Odbywa się to poprzez zastosowanie plików cookie rezygnacji w przeglądarce użytkownika, gdy ten odrzuci przetwarzanie danych, a te pliki cookie instruują Adobe Analytics, aby pominęło wszelkie dane z przeglądarki związane z tym plikiem cookie rezygnacji.
Jednakże Adobe zaleca zamiast tego implementację usługi opt-in za pośrednictwem Tagów w Adobe Experience Platform, ponieważ te linki zapewniają bardziej kompleksowe opcje wyrażenia zgody.
Adobe Analytics następnie wykorzystuje wymiary do ustalania zasad zbierania danych, które uwzględniają zgody i rezygnacje użytkowników. Ustawienie wymiaru w celu filtrowania danych w zależności od tego, czy użytkownicy wyrazili zgodę na zbieranie danych, czy z niej zrezygnowali, zapobiega przesyłaniu danych bez zgody do Adobe Analytics.
Adobe Analytics umożliwia również przeglądanie najczęstszych powodów rezygnacji użytkowników, a filtry można ustawić osobno dla różnych rodzajów rezygnacji (np. rezygnacja ze zbierania danych po stronie serwera, udostępniania danych lub sprzedaży danych).
Chcielibyśmy jednak podkreślić, że funkcje zgody i rezygnacji Adobe nie zastępują platformy zarządzania zgodami (Consent Management Platform), ponieważ działają tylko w celu zbierania zgody na pliki cookie Adobe.Nadal potrzebna będzie platforma zarządzania zgodami (CMP), którą można następnie zintegrować z linkami do wyrażenia zgody, jeśli skonfigurujesz je dla swoich produktów Adobe. Jeśli nie masz jeszcze CMP, rozważ OneTrust, Sourcepoint lub podobne rozwiązania.
Adobe Analytics i najlepsze praktyki RODO
Teraz, gdy znamy najważniejsze funkcje, które umożliwiają firmom zapewnienie zgodności Adobe Analytics z RODO, przyjrzyjmy się niektórym najlepszym praktykom, które należy wziąć pod uwagę podczas przeglądu obecnej konfiguracji analitycznej pod kątem RODO.
- Rozpoznawanie tożsamości: Upewnij się, że masz wdrożoną strategię rozpoznawania tożsamości i potrafisz zdefiniować, jak ona działa. Rozpoznawanie tożsamości ostatecznie pomoże zminimalizować liczbę punktów danych zbieranych wokół pojedynczego profilu użytkownika i zapewni większą przejrzystość w zakresie danych zbieranych o pojedynczym użytkowniku.
- Przeglądy zmian: Zmiany w Twojej instancji Adobe Analytics w czasie mogą stwarzać wiele okazji do regresu w zgodności z RODO. Będziesz musiał wdrożyć harmonogram, w którym regularnie będziesz ponownie sprawdzać swoją instancję pod kątem zgodności z RODO.
- Zarządzanie tagami: Regularne monitorowanie cykli życia tagów za pomocą solidnej platformy do zarządzania tagami, takiej jak Tagi w Adobe Experience Platform, dodatkowo pomaga zminimalizować źródła danych i zapobiega problemom, takim jak duplikacja danych, które mogą prowadzić do ryzyka niezgodności z RODO. Systemy zarządzania tagami pomagają również prowadzić bieżący rejestr aktywnych tagów w jednym miejscu, podczas gdy tagi zakodowane na stałe mogą być trudniejsze do śledzenia i dokumentowania.
- Maskowanie i usuwanie adresów IP: Aby chronić wrażliwe dane użytkownika (takie jak adresy IP) przed potencjalnymi naruszeniami, zaleca się skontaktowanie z przedstawicielem handlowym Adobe w sprawie częściowego maskowania lub usunięcia tych danych po ich przetworzeniu.
- Etykietowanie danych: Wykorzystaj w pełni funkcje etykietowania danych, aby organizować i kategoryzować swoje dane, co zapewni, że wiesz, gdzie znajdują się wszystkie dane i kontrolujesz, które dane przechowujesz. Nieświadomość istnienia pewnych przetworzonych danych w instancji analitycznej nie jest usprawiedliwieniem w kontekście zgodności z RODO, dlatego kluczowe jest wykorzystanie dostępnych narzędzi do śledzenia absolutnie wszystkiego.
Gromadzenie, udostępnianie i bezpieczeństwo: Możesz mieć ogólne pojęcie o tym, jakie dane gromadzisz, co udostępniasz i komu, oraz jak zapewniasz bezpieczeństwo danych. Jednak w gruncie rzeczy najlepiej jest udokumentować to wszystko, aby móc wyjaśnić i uzasadnić swoje działania w zakresie przetwarzania danych w każdej chwili, gdy będzie to potrzebne. Kluczowe są przejrzystość i widoczność.
Adobe Analytics i pułapki RODO
Nawet najlepiej zaprojektowane konfiguracje analityczne mogą napotkać problemy ze zgodnością z RODO, gdy inicjatywy gromadzenia danych stają się bardziej złożone.
Na przykład dostosowanie jest jedną z najlepszych funkcji Adobe Analytics (i innych produktów Adobe). Umożliwia firmom tworzenie dostosowanych rozwiązań, aby sprostać ich specyficznym potrzebom w zakresie gromadzenia danych.
Jednakże niestandardowe gromadzenie danych może stwarzać pewne wyzwania w kontekście RODO. Zarządzanie zgodami jest jednym z największych problemów, o których należy pamiętać. Musisz zrozumieć, czy gromadzone niestandardowe dane są uznawane za dane osobowe, a jeśli tak, musisz wdrożyć opcje wyraźnej zgody dla użytkowników, jeśli chcesz przetwarzać te dane zgodnie z RODO. Dlatego prawidłowe skonfigurowanie linków do zgody lub rezygnacji w celu przetwarzania wyraźnej zgody jest kluczowe.
Dodatkowo, Twoje dane prawdopodobnie pochodzą z więcej niż jednego źródła. Pełna zgodność z RODO wymaga zapewnienia właściwego zarządzania zgodami na Twoje dane we wszystkich źródłach, a także wymaga posiadania procesów zapobiegających przesyłaniu duplikatów danych oraz danych nadmiernych lub niepotrzebnych do Adobe Analytics.
Prawidłowe skonfigurowanie wszystkiego dla pełnej zgodności z RODO to skomplikowany zbiór zadań—nie będziemy tego koloryzować. A jeśli wykonałeś odpowiednie kroki, aby zapewnić zgodność z RODO w Adobe Analytics, ale nadal czujesz się niepewnie, eksperckie spojrzenie na Twoją konfigurację może pomóc Ci zyskać spokój ducha, którego potrzebujesz, aby kontynuować swój dzień (a może… kontynuować pracę z danymi?).
Żarty na bok, nasi weterani Adobe Analytics przeprowadzają obszerne audyty Adobe Analytics i dokładnie wiedzą, czego szukać, aby upewnić się, że Twoje dane są w pełni zgodne z RODO. Dodatkowo, jeśli jeszcze nie wdrożyłeś rozwiązania Adobe, ale planujesz to zrobić, zawsze najlepiej jest od razu zacząć z Analytics i RODO we właściwy sposób, zamiast później naprawiać kosztowne błędy związane z RODO. Nasi eksperci ds. wdrożeń mogą pomóc Ci skonfigurować Twoją instancję i upewnić się, że jest ona przygotowana i gotowa do przestrzegania RODO od momentu rozpoczęcia gromadzenia danych. Nie ma potrzeby obawiać się pułapek, gdy masz spokój ducha od samego początku.
Podsumowując…
Adobe Analytics to światowej klasy, powszechnie uznane rozwiązanie do gromadzenia danych i doskonale rozumie potrzeby firm, które muszą przestrzegać RODO. Wiele funkcji tej aplikacji pomaga w przestrzeganiu RODO, takich jak śledzenie po stronie serwera, konfigurowalne przechowywanie danych i solidne zarządzanie zgodami klientów.
Jednak bogactwo opcji dostosowywania danych w Adobe Analytics może znacznie utrudnić firmom dokładne przestrzeganie RODO. Jeśli posiadasz wysoce spersonalizowaną instancję, zawsze lepiej jest dmuchać na zimne i skorzystać z pomocy ekspertów Adobe Analytics w celu uzyskania dodatkowego wsparcia.Biorąc to pod uwagę, z jakimi nieoczekiwanymi wyzwaniami spotkali się Państwo podczas wdrażania środków zgodności z RODO w swoim rozwiązaniu analitycznym?
