Governance e privacy dei dati

Come fa Real-Time CDP a impedire l’attivazione dei dati sensibili in contesti non autorizzati?

Real-Time CDP applica in modo automatico le policy di utilizzo dei dati al momento dell’attivazione, bloccando pubblici o campi che andrebbero verso una destinazione in violazione di una policy. Assegna etichette ai dati, definisci le policy per stabilire quali azioni di marketing sono consentite su quali etichette e associa le azioni di marketing a ciascuna destinazione: se un’attivazione viola una policy, viene interrotta e l’interfaccia mostra la derivazione dei dati, spiegando quale policy è stata violata e perché. L’applicazione delle regole è integrata nel flusso di lavoro di attivazione, quindi la conformità non dipende dalla memoria delle singole persone.

Cosa sono le etichette di utilizzo dei dati e come funzionano?

Le etichette di utilizzo dei dati sono Tags da applicare ai dati (a livello di set di dati o di singolo campo) per classificarli in base alle modalità d’uso consentite: sono la base su cui si fonda l’intero framework di governance. Adobe mette a disposizione categorie di etichette, tra cui le etichette Contratto (“C”) per gli obblighi contrattuali, le etichette Identità (“I”) per i dati che consentono di identificare o contattare una persona e le etichette Sensibili (“S”) per dati come la geolocalizzazione precisa. La procedura consigliata prevede di assegnare le etichette durante l’acquisizione dei dati, così le policy possono valutarle fin dalla prima attivazione e prevenire usi non conformi.

In che modo Real-Time CDP rispetta il consenso dei clienti?

Real-Time CDP applica il consenso tramite policy di consenso che verificano lo stato del consenso di ciascun profilo prima che venga utilizzato: i clienti che non hanno dato il consenso a un determinato utilizzo vengono esclusi in modo automatico. La piattaforma supporta i framework di consenso standard, tra cui IAB Transparency and Consent Framework 2.0, e consente di acquisire i segnali di consenso da una piattaforma di gestione del consenso e di applicarli in fase di segmentazione e attivazione. L’applicazione del consenso opera insieme alle policy di utilizzo dei dati, quindi prima di ogni attivazione vengono verificate entrambe le condizioni: “questi dati possono essere usati in questo modo” e “questa persona ha acconsentito”.

Posso controllare quali team e utenti possono visualizzare o esportare determinati dati?

Sì, tramite il controllo degli accessi basato sugli attributi, amministrato in Admin Console: i ruoli collegano gli utenti alle specifiche funzionalità, sandbox e dati che sono autorizzati a utilizzare. Puoi concedere o limitare l’accesso a determinate funzionalità di Real-Time CDP per ciascun gruppo di utenti e controllare la visibilità fino ai dati etichettati, in modo che ogni team visualizzi e utilizzi solo i dati consentiti dal proprio ruolo. Questo approccio permette a una grande organizzazione di offrire a più team l’accesso self-service alla stessa piattaforma, senza che ciascuno possa vedere tutto.

La governance si configura separatamente o è già integrata nella piattaforma?

È integrata e deriva direttamente da Adobe Experience Platform, senza bisogno di gestirla come un livello separato: la configuri una volta sola e tutte le applicazioni sulla piattaforma la rispettano automaticamente. Le etichette, le policy e le regole di consenso che definisci si applicano ai dati sottostanti e li accompagnano lungo l’intero flusso: dalla creazione del pubblico all’attivazione, fino all’esportazione, estendendosi anche alle applicazioni correlate come Adobe Journey Optimizer e Adobe Customer Journey Analytics. Non si tratta di creare un sistema di governance parallelo per il CDP, ma di configurare il framework della piattaforma che il CDP poi applica.