不要让像Facebook这样的数据崩溃发生在您的公司

每个人都知道失去对客户数据的控制是不好的。那么,为什么它一直在发生?似乎每周我们都会听到一场影响数百万人的新数据崩溃。本周,Facebook和Cambridge Analytica成为新闻焦点,但即使他们的戏剧上演,我们也重新听到了在线旅游网站Orbitz新违反880,000支付卡的消息。仅上个月,我们就发现39个健康数据泄露影响了350,000多个患者记录。同月,我们听到了112,000联邦快递客户记录的泄露。清单还在继续。

Facebook希望我们认为他们最近的漏洞不太重要,因为严格来说,这并不是安全漏洞。对于那些数据被不当利用的5000万Facebook用户来说,这是一种冷淡的安慰。正如我在用户大会上去年5月强调的以我的治理为重点的keynotet一样,是时候退后一步,认真研究一下我们如何管理委托给我们的数据了。以下是Facebook和Cambridge Analytica崩溃的五个教训,每个组织都应该注意。

治理不仅仅是安全。

我们不断听到有关安全漏洞的消息,实际上,安全漏洞的威胁环境正在恶化。美国所有行业数据泄露的平均成本现已超过700万美元,据估计,在未来24个月内,全球约有3分之1的公司将经历至少一次涉及超过10,000条记录的重大泄露。

据《纽约时报》报道,Facebook的首席安全官坚持认为,这一事件不是违规行为: “《纽约时报》和《卫报》最近的剑桥分析报道既重要又有力,但在这个术语的任何合理定义下,称其为 '违规' 都是不正确的。”当然,这可能不是违反安全规定,但这肯定是违反政策和严重违反信任。从Facebook用户的角度考虑这一点,这实际上可能比安全漏洞更糟糕,因为剑桥分析公司不必为了获取这些数据而努力黑客Facebook。

委托客户数据的组织有义务很好地管理它,这不仅意味着数据安全。这意味着就如何管理数据制定周到和全面的政策,并确保实施和审计这些政策的控制措施到位。

这让我想到了第二课。

适合目的不仅仅是数据质量。

数据质量是一个巨大的治理问题。有一种著名的计算机科学现象叫做GIGO: 垃圾进,垃圾出。这意味着使用质量差的数据会产生不好的结果。劣质数据造成严重破坏。糟糕的数据质量使加利福尼亚州损失了600万美元的超额假期和病假付款。糟糕的数据质量导致圣何塞市在去年的历史性洪水中未能疏散居民。在一些悲惨的情况下,糟糕的数据质量会导致生命损失。但是,数据质量并不是全有或全无的事情。适合一种目的的数据可能不适合另一种目的。今天,作为一个行业,我们刚刚开始达到一个成熟的水平,我们可以从数据质量的使用角度来考虑数据质量,而不仅仅是从整体准确性的角度来考虑。

但是,我们需要走得更远。Cambridge Analytica使用的Facebook数据可能具有足够的质量来实现其目的,但是使用它是否合法?这是道德的吗?组织需要更广泛地定义适合目的,而不是 “是否有可能将这些数据用于此目的?” 适合目的还必须包括 “将这些数据用于此目的是否合法,道德和适当?”如果您的组织管理他人委托给您的数据,则您有义务明确考虑这一点。最成熟的组织将此决定排除在业务范围之外,并将其与道德或治理组织放在一起,以避免否则会出现的冲突。

底线是: 仅仅因为你不意味着你应该。

一旦数据出来了,你就拿不回来了。

在去年的用户会议上,我说过,数据是唯一可以从你那里窃取的商品,而它仍然在你的手中,与实物不同,即使你抓住了小偷,你也永远无法确定你把它拿回来。这适用于您的数据是否被盗或泄露。像任何商品一样,数据的价值在于您从中获得的价值。数据与其他数据组合以产生新数据,然后将其重新分配到其他地方。在这种情况下,Facebook的原始个人资料数据用于创建心理资料。即使恢复或删除原始数据,这些配置文件仍然存在。谁拥有它们?此外,这些配置文件用于制定决策,生成和定位内容以及采取行动。可以解开这些吗?

数据移动得很快,一旦精灵从瓶子里出来,你就不能把它放回去。

正如组织需要考虑他们的数据来源来确定是否适合目的一样,他们也必须非常仔细地考虑他们放置数据的用途,特别是如果数据的产品与他人共享。有些事情不能 “不共享”。

你要对你的数据负责,即使其他人对违规行为负责。

无论您是滥用他人的数据,还是共享随后被滥用的数据,您都将由那些将数据委托给您的人负责。这听起来可能不合理,但这是现实。Facebook的用户不在乎是否有人违反了Facebook的使用条款。他们担心自己的数据被不恰当地收集 -- 他们指责收集、策划和管理这些数据的组织。

上个月,weheard在网上公开了112,000护照和其他身份证记录。这些与2009年2012年约会的记录属于邦戈国际公司,联邦快递2014年并关闭了2017年。谁应对这一违规行为负责?邦戈国际?即使发生在联邦快递收购之前,标题仍然写着 “联邦快递客户记录曝光”。

如果您的组织处理客户数据,无论您是自己收集数据还是从其他人那里获取数据,您都要对客户负责。在规划数据策略并明智地选择合作伙伴时,请仔细考虑这一点。

治理很重要。

最后,每次发生这种情况时,我们似乎都必须重新学习一课。数据治理很重要。真的很重要。数据治理有很多花哨的定义,但我的定义很简单: 数据治理意味着将政策应用于数据。关于如何获取、管理和使用数据,它有明确的政策。这是关于传达该政策的。这是关于执行和审计该政策的。

许多组织认为数据治理是一种税收。但是,这是错误的思考方式。把它当成保险单来考虑。为了避免以后的灾难,您现在付出了很小的代价。那只是好生意。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。