《個人信息保護法》實行，企業(yè)營銷如何從中找到新機遇？

11月1日起，《個人信息保護法》正式實施，對企業(yè)提出了更高的管控要求，涉及數(shù)據(jù)收集、存儲、使用和處理等問題，企業(yè)都需要謹(jǐn)慎對待。

那么在數(shù)據(jù)使用頻繁的營銷領(lǐng)域，“個保法”會產(chǎn)生怎樣的影響？企業(yè)又該如何抓住機會順勢增長？

近日，賽諾貝斯合伙人&COO 孟艷冬，受邀參與“營響云端研討會—「個人信息保護法」專場”，從多年營銷實戰(zhàn)經(jīng)驗出發(fā)，解讀“個保法”對企業(yè)營銷的影響，為企業(yè)營銷提供專業(yè)、落地的實戰(zhàn)應(yīng)對指南。

以下為孟艷冬分享內(nèi)容。

一、企業(yè)需要了解哪些基礎(chǔ)內(nèi)容？

• 保護內(nèi)容：分為個人信息及敏感信息兩個層面的內(nèi)容，其中對敏感信息的保護級別更高。對企業(yè)而言，除用戶信息外，員工信息也是需要保護的對象。
• 適用范圍：中國境內(nèi)
• 企業(yè)需要Get的重點信息：“告知”和“同意”，企業(yè)有告知用戶信息獲取的義務(wù)，個人有是否同意授權(quán)的權(quán)利。
• 企業(yè)違法風(fēng)險：

“個保法”關(guān)于法律責(zé)任的規(guī)定，采取的是比GDPR更為嚴(yán)格的法律規(guī)制，責(zé)任追究和懲罰的力度是全球最高級別的。企業(yè)違反“個保法”，可能面臨信用受損、行政罰款、刑事處罰等多重風(fēng)險。

二、公域數(shù)據(jù)量或?qū)⑾禄接蛴瓉戆l(fā)展新機遇

企業(yè)數(shù)字營銷可以分為公域和私域兩個陣地。“個保法”的實施，對公域、私域兩方的影響要分開看待。

首先是在公域?qū)用?，“個保法”的實行，將會影響平臺方數(shù)據(jù)獲取，帶來公域流量減少、成本變高等現(xiàn)象。

傳統(tǒng)企業(yè)投放鏈路中，先由平臺方獲取用戶信息，再將數(shù)據(jù)提供給企業(yè)。“個保法”實行后，平臺方收集、使用用戶信息，均需要經(jīng)過用戶本人許可。一些用戶粘性較低的垂直電商平臺，得到用戶授權(quán)的幾率較小，獲取到的數(shù)據(jù)量會大幅減少，用戶粘性高的內(nèi)容型平臺，數(shù)據(jù)量也會有一定程度的降低。

公域數(shù)據(jù)量整體下降，企業(yè)通過投放等方式從公域平臺獲取數(shù)據(jù)，效果也會大打折扣。

但在私域?qū)用妫皞€保法”的推行對企業(yè)而言反而是一種正向激勵。目前企業(yè)對私域建設(shè)較為粗放，很多企業(yè)認(rèn)為私域的池子越大越好，卻對精準(zhǔn)度、價值大小沒有整體考量。“個保法”會促進企業(yè)構(gòu)建有效的私域。

一方面，在平臺方流量受限情況下，能進入到企業(yè)私域流量池中的用戶數(shù)據(jù)，都是經(jīng)過用戶本人授權(quán)許可的，說明用戶確實具備某方面的需求，是企業(yè)目標(biāo)用戶的可能性會更高；

另一方面，企業(yè)需要更用心、更精細(xì)地運營私域，深挖存量用戶的價值，來提升轉(zhuǎn)化率。在以往企業(yè)私域用戶中，經(jīng)常存在羊毛黨等不屬于企業(yè)目標(biāo)用戶的群體，這部分用戶很難轉(zhuǎn)化，會浪費企業(yè)營銷資源。以后企業(yè)需要更精準(zhǔn)地判斷私域中的目標(biāo)群體，構(gòu)建更準(zhǔn)確、更全面的用戶畫像，并且對目標(biāo)客戶分群、分層培育，在較為有限的流量前提下創(chuàng)造更高的成交轉(zhuǎn)化率。

賽諾貝斯一直倡導(dǎo)“私域平臺化，平臺電商化”，建議企業(yè)把私域流量池當(dāng)做平臺來運營，增加用戶需要、習(xí)慣的功能，同時要把平臺與業(yè)務(wù)打通，連接業(yè)務(wù)最后一公里，助力業(yè)務(wù)轉(zhuǎn)化。

三、合規(guī)建議：業(yè)務(wù)先行、逐級風(fēng)險排查

企業(yè)對用戶信息的應(yīng)用涉及多個層面，需要整體梳理業(yè)務(wù)流程，從業(yè)務(wù)到技術(shù)再到法務(wù)，逐級排查調(diào)整規(guī)避風(fēng)險。

業(yè)務(wù)先行，首先根據(jù)業(yè)務(wù)流程梳理數(shù)據(jù)收集、處理、存儲、應(yīng)用的鏈路，找出可能違反“個保法”的風(fēng)險環(huán)節(jié)；

其次在技術(shù)層面要具備數(shù)據(jù)保護的能力，從數(shù)據(jù)收集開始就要加密，比如采用落盤加密，在使用的過程中能夠有靈活的權(quán)限確保數(shù)據(jù)不外泄，比如設(shè)置公鑰和私鑰，私鑰存儲可以在內(nèi)存中避免存儲在硬盤中的泄露風(fēng)險，在應(yīng)用的過程中能夠根據(jù)需要進行靈活的脫敏處理等。

最后，法務(wù)部門需要根據(jù)前面的處理結(jié)果，整體評定是否依然存在違法風(fēng)險，梳理出存在風(fēng)險的內(nèi)容，用法律語言征求用戶授權(quán)，全方位提升安全保障能力。

以上各部門充分配合、逐級排除違規(guī)隱患后，企業(yè)基本可以規(guī)避風(fēng)險。

四、多重標(biāo)準(zhǔn)，幫助企業(yè)選擇靠譜供應(yīng)商

供應(yīng)商是業(yè)務(wù)開展的重要合作伙伴，企業(yè)可以從兩方面衡量。

首先，作為供應(yīng)商，必須具備專業(yè)的服務(wù)能力，企業(yè)可綜合其在業(yè)內(nèi)評價、服務(wù)案例等要素考量。

其次，合作過程中，很多環(huán)節(jié)需要企業(yè)與供應(yīng)商共享數(shù)據(jù)，為確保數(shù)據(jù)不被泄露，供應(yīng)商應(yīng)具備較強的數(shù)據(jù)安全能力。具體可以從以下三個角度來考量。

1、具備數(shù)據(jù)收集加密、使用權(quán)限加密、應(yīng)用過程脫敏的基礎(chǔ)技術(shù)能力。

2、資質(zhì)背書，數(shù)據(jù)安全方面有很多權(quán)威認(rèn)證可供參考。目前權(quán)威的受到廣泛認(rèn)可的數(shù)據(jù)安全資質(zhì)，包括有著“史上最嚴(yán)格的隱私和數(shù)據(jù)保護法”之稱GDPR認(rèn)證，國際標(biāo)準(zhǔn)化組織（ISO）和國際電工委員會（IEC）聯(lián)合發(fā)布的ISO/IEC27701認(rèn)證，“國家信息系統(tǒng)安全等級保護三級”認(rèn)證等，這些權(quán)威認(rèn)證是評判供應(yīng)商數(shù)據(jù)安全能力的重要參考。

3、供應(yīng)商團隊?wèi)?yīng)該具有數(shù)據(jù)運維的經(jīng)驗和嚴(yán)格的管理流程制度，能夠快速、高效地處理突發(fā)事件，確保業(yè)務(wù)的安全穩(wěn)定。

作為中國領(lǐng)先的數(shù)字營銷技術(shù)與服務(wù)專家，賽諾貝斯在保障企業(yè)數(shù)據(jù)安全、精準(zhǔn)營銷服務(wù)等方面，一直處于行業(yè)領(lǐng)跑者的位置，不僅取得了GDPR認(rèn)證、ISO/IEC27701認(rèn)證、“國家信息系統(tǒng)安全等級保護三級”認(rèn)證等數(shù)據(jù)安全權(quán)威認(rèn)證，還基于專業(yè)的營銷實力、硬核的技術(shù)能力，為企業(yè)提供集咨詢、產(chǎn)品與運營“三位一體”的營銷數(shù)字化解決方案，幫助企業(yè)實現(xiàn)高質(zhì)量可持續(xù)增長，讓營銷更有價值。