Semana de la privacidad de los datos: cómo generar confianza en los consumidores en torno a los datos personales U

El tema de la campaña de la Semana de la Privacidad de los Datos de este año es «Tome el control de sus datos», diseñada para animar a los consumidores a gestionar mejor sus datos personales recopilados por las empresas en línea.

Con una mayor conciencia de los usuarios sobre las prácticas de datos de las organizaciones en medio de una legislación más estricta como el Reglamento General de Protección de Datos (GDPR) de la Unión Europea y una mayor cobertura mediática de las historias de privacidad y violación de datos, es importante que las empresas brinden transparencia y confianza a los clientes sobre cómo se almacenan los datos. manejados, hazlos mejores. almacenado y utilizado.

Esto refleja la propuesta de valor, la idea de que los consumidores reciban un retorno adecuado por los datos personales que proporcionan a las empresas.

Infoseguridad La revista habló con Joe Jones, Director de Investigación e Información de la Asociación Internacional de Profesionales de la Privacidad (IAPP) sobre estos temas, así como el impacto de la tecnología de inteligencia artificial en las actitudes de los consumidores hacia la privacidad de los datos.

Revista Infosecurity: ¿Qué pueden hacer las empresas para aumentar la confianza y la transparencia con los consumidores en torno a la recopilación y el uso de datos personales?

Joe Jones: Creo que ese es el desafío de nuestro tiempo en este momento: los usuarios y consumidores están cada vez más preocupados por los datos personales, cómo los procesan las organizaciones, y la confianza es importante. Según la frase danesa, «la fe llega a pie, pero parte a caballo». Es difícil y se pierde fácilmente.

Nuestra investigación en IAPP muestra que una de las cosas más importantes que las empresas pueden hacer primero es trabajar en la comprensión y la transparencia.

Por lo tanto, es muy claro y accesible qué es lo que estás recopilando y cómo vas a procesar esa información. Es difícil porque tecnológicamente nunca hemos estado más avanzados y lo que las organizaciones pueden hacer con los datos nunca ha sido tan complejo.

El año pasado encuestamos a más de 5.000 consumidores en todo el mundo y solo el 29 % informó que era muy fácil o algo fácil entender exactamente qué está haciendo una empresa con sus datos. Todos hemos visto políticas de privacidad, pueden ser muy complejas e incluso abrumadoras.

Entonces hay mucha apatía. Vivimos en una sociedad así y en un contenido digital que ahora está dirigido, la mayoría de la gente simplemente hace clic en él. O no están interesados ​​en absoluto o no lo suficiente como para participar en la cadena de cosas que se les ofrece, pero les importaría más si fuera claro y obvio lo que se está haciendo con sus datos.

Cuando preguntamos a los clientes cuál es la principal acción que quieren que las empresas tomen para mejorar la privacidad, la respuesta fue redactar una política de privacidad más simple y clara. Fue mencionado por el 30% de los clientes.

IM: ¿Qué importancia tiene para las empresas comunicar valor a los clientes cuando gestionan sus datos personales y qué se puede hacer para facilitarlo?

JJ: Esto va al núcleo de ese contrato, el intercambio entre un cliente que proporciona sus datos y recibe a cambio algo que considera valioso.

En un lado de la biblioteca está el contenido o servicio que consumen: ¿qué tan buenas son las películas en Netflix, qué tan bien funciona mi plataforma de redes sociales?

En el otro lado del libro mayor está la comprensión por parte del consumidor de que tiene el control y/o tiene opciones.

Cada vez es más importante para las empresas, no es solo el valor de los servicios o productos que brindan, sino que es el valor de esa protección de datos, la privacidad de los datos en la comunicación con los clientes.

Estamos viendo tendencias en torno a la monetización, ofreciendo a los usuarios dinero en efectivo o descuentos en servicios y productos. Los usuarios también tienen más control y, por supuesto, un aumento en las interfaces de usuario, como paneles de control o plataformas donde los usuarios pueden activar o desactivar diferentes configuraciones.

También estamos viendo el aumento de lo que muchos en la industria llaman etiquetas de alimentos, que son revelaciones más claras de qué tan bien le está yendo a una empresa con respecto a sus prácticas de privacidad de datos.

IM: ¿En qué medida cree que el uso cada vez mayor de la IA está afectando las actitudes de los consumidores sobre la privacidad de los datos?

JJ: Esto es enorme. El debate en torno a la IA está impulsando particularmente la comprensión y las actitudes de los consumidores hacia la privacidad de los datos.

Hay un espectro, en un lado de la comprensión científica y distópica. Luego, en el prosaico aquí y ahora, creo que el consumidor medio comprende que la IA necesita datos.

La pesadilla de su existencia es que depende de su capacidad para recopilar grandes datos. Y hay problemas de recopilación: los consumidores quieren saber qué información se recopila sobre ellos.

Luego están los problemas obvios sobre cómo se procesan esos datos. Hay preocupaciones que creo que han pasado a primer plano sobre lo que implica el algoritmo. ¿Hay prejuicios en ello y cómo se relaciona todo esto con los resultados del modelo, como la discriminación?

Se trata de efectos graves que afectan la vida de las personas. La gente está acostumbrada a las historias de que la IA salva vidas y de que se utiliza con efectos negativos.

Realmente ha capturado la conciencia pública y la conciencia de las fuerzas del orden y los reguladores y creo que esta será una tendencia real en el futuro a medida que la IA se convierta en una parte cada vez más integrada de la vida cotidiana del consumidor.

IM: ¿Cree que las organizaciones pueden utilizar eficazmente las herramientas de inteligencia artificial para mejorar sus prácticas de privacidad de datos?

J.J.: Absolutamente sí. Puede que no sea el titular más atractivo cuando usamos la IA para encontrar drogas o acelerar las cosas. Pero la capacidad de las herramientas de inteligencia artificial para hacer que las cosas sean escalables, más eficientes y, en algunos casos, más efectivas se utiliza para garantizar la privacidad.

Realizamos una encuesta a mediados de 2023 y una cuarta parte de las organizaciones que respondieron dijeron que estaban usando IA ahora o que tenían la intención de usar IA en los próximos tres años para mejorar su privacidad. Esa cifra se eleva al 40% para las grandes empresas.

Hay otra tendencia que creo que será importante. Aquí es donde las organizaciones que abordan estratégicamente la gestión de la IA, con profesionales de recursos comprometidos, defensores transparentes y gobernanza organizacional, pagarán dividendos en el desempeño de la privacidad.

La gestión de la IA será una tarea multifacética e interdisciplinaria. Implicará muchos aspectos de una organización, incluido el cumplimiento legal, la alta dirección y el marketing.

Las lecciones aprendidas al hacer ese trabajo en IA darán dividendos para trabajar en gran medida en el panorama de la privacidad.