如何浏览隐私法规并仍然利用用户数据

软件制造商和硬件公司正在努力获取消费者使用数据以改进他们的产品和服务，但研究人员表示，仍然有合法利用数据的方法。

用户数据已成为几乎所有试图在数字空间创造价值的公司的基石。

据麦肯锡称，到 2025 年，首席数据官 (CDO) 将从以合规为中心的角色转变为公司的核心业务部门，其盈亏责任与数据产生的收入挂钩。

近年来，投资于用户数据分析的公司更有可能创造出满足用户需求的产品，从而提高用户满意度、增加收入并在市场上获得竞争优势，这已成为不可否认的座右铭。

然而，随着越来越多的数据隐私法规（如 GDPR）在全球范围内出台，软件制造商和硬件公司正在努力利用可以帮助改进其产品和服务的用户数据。由于GDPR直接针对他们的商业模式，一些公司甚至很早就倒闭了。

虽然一些公司允许用户选择加入或什至付费用户共享他们的数据，但行业研究人员正在兜售一些其他技巧来帮助公司合法地利用数据。

公司的监管障碍：GDPR 和 CCPA

旨在保护用户数据的法规阻碍了用户数据分析的全部潜力——这是有充分理由的——而且这些法规日益严格。

需要明确的是，这些法规本着诚意运作，以便让用户最终决定其数据的收集和使用方式。

州、国家和国际法律框架保护用户数据、消费者隐私和儿童在线安全，以及其他重要的数字隐私权。

例如， 欧盟的通用数据保护条例(GDPR) 通过要求公司在收集用户数据之前获得用户的明确同意并赋予用户了解公司将如何使用其数据的权利来保护欧盟公民。

在美国，加利福尼亚州的消费者隐私法 ( CCPA ) 赋予加利福尼亚州居民了解公司正在收集他们的哪些个人信息并要求删除他们的数据的权利。

美国的全国性法律《儿童在线隐私保护法》(COPPA) 旨在保护 13 岁以下儿童的个人信息，要求公司在收集儿童个人信息之前获得父母的同意等措施。

虽然这些法律对于保护消费者的在线隐私至关重要，但它们可能会使公司难以收集和使用用户信息来改进产品。

但是，尽管有这些规定，企业仍然可以合法地利用用户生成的数据来开发新产品并改进现有产品——他们只需要计算如何去做就可以了。

隐私即服务的步骤

隐私即服务 (DPaaS) 行业正在扩展，并向企业提供基于云的软件服务作为隐私解决方案。

DPaaS 市场中有许多提供商提供包括数据保护、安全数据存储和隐私合规性在内的服务。

仅举几例，德勤和安永等大型咨询公司已进入该领域，而 OneTrust、TrustArc、BigID、Ethyca 和 WireWheel 等较小的公司也在为商业客户提供服务。

DPaaS 供应商经常提供可扩展的选项，可以对其进行修改以满足公司独特的隐私要求。

但据日本电信巨头NTT的研究人员称，软件制造商和硬件公司正在努力获取消费者使用数据以改进他们的产品和服务。

上个月在旧金山举行的圆桌讨论会上，研究人员指出，消费者隐私是一个挑战，因为许多消费者不希望被跟踪，并且由于隐私问题而无法收集一些数据。

对于 NTT 研究人员来说，很明显，为了应对这一挑战，公司可以探索选择加入跟踪或为他们的数据付费的客户。

然而，隐私规则使得请求此类数据具有挑战性；因此，企业可能会得到很少或根本没有有用的数据。

研究人员提出了一些解决方案，例如在保护个人数据的同时利用聚合用户统计数据。

这可以通过私有遥测系统来实现，该系统使用加密技术来利用聚合数据，同时保护用户隐私。该系统在启用聚合的同时启用了值的隐藏，并且可以作为隐私即服务解决方案实施。

使用这项技术，公司可以访问以前无法获得的数据，而不会暴露个人的个人数据。

此类工具的潜在应用设置包括网络公司、手机、广告商、汽车制造商、软件供应商、电视和娱乐设备制造商、厨房电器制造商以及员工生产力统计。

研究人员表示，这些工具可以提供有价值的统计数据，例如平均值和标准偏差、最大值和最小值以及前 N 个最常见的值。

随着企业努力加强隐私政策并遵守更严格的隐私法，预计 PaaS 市场将扩大，但使用数据的可能性是无限的。

公司有责任探索和实施这项技术，以改进他们的产品和服务，同时仍然保护消费者隐私。

本文最初由 Stefano De Marzo 发表于Novobrief

本文的主图是由 HackerNoon 的AI Image Generator通过提示“一群人在看他们的手机”生成的。