GDPR の新しいデータ保護責任者の役割

公開: 2017-12-07

現在最もホットな仕事は、5 月に施行される EU の GDPR 法で義務付けられている新しいデータ保護責任者の役割かもしれません。

この Rethink Marketing ポッドキャストでは、Act-On CMO の Michelle Huff が David Fowler にインタビューし、新しい役割と企業が知っておくべきことについて説明します。 Fowler は、Act-On のデジタル コンプライアンス責任者です。

一般データ保護規則 (GDPR) は大規模な法律であり、EU の 5 億 1,000 万人の市民、および EU と取引を行うすべての企業に適用されます。 多くの要件の中には、データ保護責任者の新しい役職があります。

]このトランスクリプトは長さを編集しています。 完全な尺度を得るには、ポッドキャストを聞いてください。

Michelle Huff : GDPR とは何かを思い出していただけますか? そして、なぜそれを知り、準備する必要があるのでしょうか?

David Fowler : GDPR (一般的なデータ保護規則) は、EU 内のデジタル法を書き直す予定です。 過去20年間で最大の法案です。 20 年前の私たちの市場と現在の私たちの市場について考えてみると、デジタル チャネルはユーザー データ、データの権利、個人のアクセスなどとの関係で確実に変化しています。欧州連合内。 そして、それは非常に重い法律です。

Michelle : 私たちは皆、GDPR に向けて準備を進めています。これは、マーケティングの私にとって最優先事項です。 しかし、他のマーケティング担当者はマーケティング オートメーションを頻繁に利用して電子メールを送信しており、独自の手法やツールを使用して準拠する必要があるため、これは特別な使用例です。 では、Act-On の準備状況について最新情報をいただけますか?

David : この法律は 2018 年 5 月まで施行されません。 GDPR。

データ管理者かデータ処理者かにかかわらず、そのフェンスのどちら側に落ちるかに大きく依存します。 私たちの場合、Act-On では、私たちは両方です。 当社は、お客様のデータの処理者としての役割を果たします。また、お客様にマーケティングを行う場合は、お客様のデータの管理者としての役割も果たします。 いわば、私たちの義務に関連する二重の打撃があります。

約 1 年前、私たちは Truste と呼ばれる会社を通じて、GDPR への準備状況について第三者による評価を行いました。Truste は、私たちの Web サイトとプライバシー原則を認証する組織です。 その文書から、GDPR に対応するために何を調べ始める必要があるかという観点から、一種の作業計画をまとめました。

組織としての私たちの位置に関連するため、現在はおそらく2塁と3塁の間です。 しかし、それは実際には非常に複雑です。 お客様が物事をどのように解釈するかは、私たち自身が物事を見る方法とはまったく異なる可能性があるからです。 来年の 5 月には GDPR が 5 月 26 日に施行されると確信しています。

Michelle : とても遠くに見えますが、とても近いです。 GDPR の要件の 1 つは、すべての企業がこのデータ保護責任者の役割を持つことです。 この役割について詳しく教えてください。また、その責任について人々はどのように考えるべきですか?

David : データ保護責任者は、欧州連合内の新しい概念です。つまり、GDPR に基づく継続的な義務に責任を負うだけの従業員をスタッフに配置する必要があります。

それらはあなたの給与に含まれていますが、あなたが居住している国のデータ保護機関に報告されます。 ゲートからすぐに、レポート階層の興味深い原則がいくつかあることがわかります。 ただし、要点は、組織内のデータ保護機関の延長であるということです。

彼らは、あなたが組織としてGDPRへの準備を整え、法の下での義務を果たしていることを保証する責任を負っています. 基本的に、彼らはあなたがいる国のデータ保護機関の延長ですが、Cレベルであなたに報告します.[

Michelle : それは EU 本部がある企業だけですか? それとも、EUでビジネスを行っている人向けですか? 実際に影響を受け、この役割のために採用しなければならない企業はどこですか?

David : いい質問ですね。 欧州連合で現在最もホットな仕事は、データ保護責任者です。 グーグルで検索すると、たくさんヒットします。 しかし重要なのは、GDPR 法は、データベース内にヨーロッパ市民がいるすべての企業に適用されるということです。 そのため、地球上のどこにいても、ヨーロッパ市民を対象にマーケティングを行っており、特定の規模または特定の業界に属している場合は、スタッフに DPO を配置する必要があります。 Act-On の場合、ヨーロッパに非常に多くの顧客を抱えており、従業員が 250 人を超えているため、来年の 5 月までにデータ保護担当者を指名する必要があります。

ミシェル:それは興味深いですね。 その人は世界のどこにでも住むことができますか? それともEUに居住しなければなりませんか?

David : 状況によります。 先週、ブリュッセルで開催された GDPR 会議に参加したばかりだったので、面白いです。 その例は、私が参加したセッションの 1 つにありました。そこでは、欧州連合内の複数の国に多国籍企業がありました。 そして、それは非常に複雑な質問に対する非常に複雑な答えでした。 ネット/ネットはあなたが持っているべきです。 その人が実際に座っている場所、実際に座っている場所は、展開された後にどのように管理されるかに基づいて決定されることの1つだと思います. これらのほとんどがそうであるように、最終的には法務チームに意見を求めることになります。

ミシェル:なぜ必要なの?

David : 基本的に、1 日の終わりにベスト プラクティスを採用するという点では、一種のオンブズパーソンです。 GDPR の 99 の記事と 173 のリサイタルのうち、法律自体に関係なく、デジタル ビジネスまたはマーケティング ビジネスをどのように運営するかに関連するため、これは非常に負担の大きい作業です。 これは、GDPR に従う必要がある人が確実に遵守できるようにするための一時的な解決策のようなものだと思います。 そして、それは時間の経過とともに成熟すると私が考える役割の1つです. コンセプトは素晴らしいように聞こえますが、実際には、それが開始されたときに、それがどのように機能するかを確認します.

したがって、GDPR を通じて管理し、GDPR の要件を確実に管理できるようにすることは、大規模な作業です。 そして、それは必ずしもビジネス上の役割だけではありません。 この役割は、非常に高度な技術志向の人になることを意図しています。 それで、あなたは最高プライバシー責任者について考えます。 この人は、より技術的な傾向があり、ビジネス プロセスの傾向もあります。 彼らは、技術的な話題だけでなく、ビジネスの話題も同時に話すことができるようになります。

Michelle : レモンからレモネードを作るという明るい面で、誰かがこれについてどのように考えることができるでしょうか? 企業やマーケティング担当者は、この DPO を重荷や単に遵守しなければならない要件と考えるのではなく、どうすれば積極的に考えることができると思いますか?

David : 個人の経験を活用することの 1 つだと思います。 GDPR は大規模な法律です。 そして、私は完全に理解していると言える人は誰もいません。 この人物は、組織内での GDPR の理解を促進するのに役立ちます。 マイナスではなくメリットだと思います。 物事をより良く、より効率的に行う方法を見つけるかもしれないからです。 また、将来の製品マーケティング開発または製品開発でその個人の経験を活用できるため、より多くの収入源を見つけることができるかもしれません.

今から 5 年後に同じ会話をしている場合、この特定の個人が会社内で機能するのは 3 年か 4 年ですが、それは苦痛よりもはるかに実り多いものになると思います。

しかし、物事がライブになるときはいつもそうであるように、道にはいくつかの最初のバンプがあります. しかし、最終的にその知識ベースを活用することは、確かに利点だと思います。 そして、その人は間違いなくマーケティング組織に参加していることがわかります。収益とエンゲージメントに関連するため、顧客が関与するときにすべてが始まるからです。 もし私が組織のマーケティング担当者であり、CMO だったら、その人と一緒にいるだろう。なぜなら、それは組織のそのグループの全体的な機能に利益をもたらすだけだと思う​​からです。

Michelle : どこでもっと学べますか? それとも、Act-On 以外に、人々が実際に行ってもっと学ぶべきことはありますか?

David : 物理的にどこにいるかによります。 一部の国は、GDPR 通知の伝達に関して他の国よりもはるかに進んでいます。 GDPR ハブがあり、ウェブサイトで現在稼働中です。 当日が近づくにつれて、より多くの情報を掲載する予定です。 しかし、すべての国がこれを展開する責任があります。 休暇が終わると、GDPR への準備に関して欧州連合から大規模なプロモーションが行われることになるでしょう。

[email protected] までお気軽にご連絡ください。そのメールは私に直接届きます。 そして、私はあなたを正しい方向に導くことができてとてもうれしいです.

ミシェル: ありがとう、デビッド。 常に洞察力に優れています。 話せるだけでもすごいです。

David : ありがとう。 皆さん、頑張ってください。