Ceea ce o poate învăța debacul de pe facebook

În timp ce scriu acest lucru, CEO-ul și fondatorul Facebook, Mark Zuckerberg, se află la Washington, pregătindu-se să depună mărturie înaintea unei sesiuni comune a comisiilor Senatorului Judiciar și Comerț din 10 aprilie și Comitetul Casei pentru Energie și Comerț, pe 11 aprilie. Comisiile cercetează atât utilizarea Facebook pentru a interfera cu alegerile prezidențiale din 2016 și pierderea a 87 de milioane de profiluri Facebook la Cambridge Analytica. Mărturia lui Zuckerberg servește de asemenea ca foaie de parcurs a ceea ce nu trebuie făcut atunci când vine vorba de protejarea datelor dvs., mai ales odată ce știți că ceva nu a mers bine.

Sunteți cel puțin oarecum familiarizați cu actualele detalii ale dezacordului Facebook doar dacă este imposibil să scăpați de ciclul de știri de 24 de ore în care Facebook joacă un rol cheie. Însă, au pierdut aceleași sunt lecțiile pe care managerii IT le pot folosi pentru a-și proteja propriile date, companiile lor și ei înșiși. La urma urmei, găsirea datelor deturnate de minerii de date străine este destul de rea, dar faptul că te-ai comportat prost după ce ai descoperit că aceasta este cu siguranță limitarea carierei.

Protejează-ți datele… Și anatomia ta

Din păcate, luată de la sine, mărturia lui Zuckerberg nu este suficientă. Parțial, asta se datorează faptului că este scurt în ceea ce privește specificul, și parțial pentru că este în mare măsură autoservitor. La urma urmei, încearcă să salveze porțiuni importante ale anatomiei sale care se află foarte mult pe blocul de tocat. În acest sens, iată câteva idei de bază pe care poate doriți să le rețineți atunci când aveți de-a face cu departamentele dvs. de marketing și juridice despre activele digitale orientate către public.

Adoptați această mantră: Datele personale sunt critice. Nu contează dacă este vorba despre un sistem back-end, cum ar fi o suită de automatizare de marketing sau un instrument orientat către clienți frontal, precum o campanie de e-mail marketing - orice date colectate trebuie protejate folosind aceleași linii directoare stricte. De asemenea, nu contează că clienții, angajații dvs. sau utilizatorii dvs. v-au dat permisiunea de a-l utiliza, trebuie să-l protejați ca și cum ar fi cele mai importante date din lume. După cum vedeți, dacă rezultatele sunt utilizate greșit, cineva va veni după voi. Cel mai probabil multe persoane și nu vor fi interesate de milă.

Nu treceți de baltă. Asta nu a funcționat la Nuremburg și nu va funcționa aici. Dacă sunteți îndrumat să construiți motoare de adunare mare pentru consumatori, parteneri sau alte versiuni de date străine, tratați proiectul ca și cum sunteți cel care va fi în cele din urmă responsabil. Deoarece, în multe cazuri, este posibil să fiți indiferent de numele cui se află în topul notelor de e-mail. Asta înseamnă să punem la îndoială procesul, să impunem cele mai bune practici atunci când vine vorba de controlul accesului și nu numai să vă asigurați că există o cale de audit de acces, ci și să o urmați în mod regulat. Ca cel puțin o dată pe trimestru.

Dacă vezi ceva, spune ceva

Confidențialitatea care depășește datele personale este de asemenea importantă. Nu aveți nicio afacere care vă spionează clienții fără o necesitate legală, așa că, dacă vi se solicită să faceți acest lucru de cineva de la etaj, asigurați-vă că îl puneți la îndoială și, dacă este necesar, vă adresați. Și deși majoritatea profesioniștilor din IT știu cu siguranță că vor trebui să gestioneze infrastructura și facilitățile cu o atenție pentru activități ilegale sau chiar doar o activitate care contravine politicilor de utilizare a casei, așa că mulți nu își dau seama că este responsabilitatea lor de a dezvălui acest lucru. A nu spune nimic este același lucru cu a fi complicat. Știți care sunt limitele legale ale supravegherii și asigurați-vă că compania dvs. respectă acest lucru.

A urma clienții când nu mai aveți nevoie este, de asemenea, o practică negativă și este nedrept pentru oricine cu care organizația dvs. interacționează online. Când Uber a decis să-și păstreze aplicația activată pentru a afla unde au plecat clienții lor după ce au fost renunțați, a fost o încălcare uriașă a încrederii și, pe bună dreptate, a generat un strigăt la fel de mare. În cazul Uber, termenii de utilizare nu au menționat acest lucru, dar, ca multe moduri în care compania a abuzat de poziția sa, a făcut acest lucru nu pentru că a trebuit, ci pentru a satisface curiozitatea directorului său de la acea vreme. Când vedeți încălcări de genul asta, spuneți ceva.

Lucrurile nu sufla niciodată

Când lucrurile merg prost, nu-l păstra un secret. Dacă ați avut o încălcare a datelor, va fi probabil să faceți presiune, cel puțin în mod intenționat, pentru a-l păstra secret. Faceți-vă o favoare și arătați cât mai curând posibil că aceasta nu este o idee bună. Asistați la exemplul Panera Pan, care a ignorat încălcarea sa destul de masivă și a lăsat datele disponibile luni de zile. În schimb, reparați-l cât mai repede și cunoașteți-vă obligațiile legale locale atunci când vine vorba de notificarea autorităților. Dacă vi se solicită să încălcați aceste obligații, discutați cu departamentul dvs. juridic. Când a venit momentul să anunți pe toată lumea, fără îndoială că marketingul va intensifica, dar dacă vi se lasă deschis și cât mai curând posibil, toți cei afectați știu ce s-a întâmplat.

Nu așteptați și speră că problema va răsufla. Executivii Facebook au așteptat ani de zile, chiar și după ce au știut intern despre Cambridge Analytica și chiar după ce s-a spart vestea că 87 de milioane de profiluri au fost compromise. Oamenii înțeleg că se produc încălcări, dar nu înțeleg atunci când nu rezolvi problema. Și vor veni după părțile preferate ale corpului dvs. dacă vor afla că știți despre asta și nu au făcut nimic. Un mare motiv pentru care Zuckerberg trece prin atâta iad este acum, deoarece echipajul din echipa sa de conducere l-a sfătuit să aștepte, sperând că problema se va îmbunătăți de la sine. Adevărul universal: Nu se îmbunătățește niciodată de la sine.

După cum se întâmplă, Facebook a făcut unele lucruri corect, dar voi paria că nu aveți idee despre ce au fost. Motivul? Problemele pe care le-au provocat au subsumat toate celelalte. În ceea ce privește palmaresul, ceea ce au făcut corect a inclus eliminarea IRA și închiderea paginilor false de știri rusești; dar, până la urmă, nimănui nu-i pasă ce a făcut Facebook corect, deoarece oamenii nu își pot vedea decât durerea, iar asta a fost cauzat de Facebook. Tratarea pe Facebook a acestor probleme se află pe lista exemplelor proaste din toate timpurile, dar nu a început și nu s-a oprit cu echipa de conducere superioară. Aceste probleme provin din abuzuri sistemice care au traversat mai multe departamente, inclusiv marketing, juridic și, da, IT și dezvoltare, de asemenea. Se pare că Mark va prelua cea mai mare parte din căldură, dar asta este deocamdată. Aceste probleme ar putea începe cu ușurință alunecarea în lanțul alimentar executiv de pe Facebook și, în cazul în care astfel de abuzuri se întâmplă în organizația dvs., nu se spune unde pot începe sau se vor încheia repercusiunile. Faceți-vă dumneavoastră și organizației dvs. o favoare pe termen lung și asigurați-vă că vorbiți despre încălcări și abuzuri de date înainte ca aceste probleme să revină și să se urce pe birou.