Hvad gør en Chief Privacy Officer?

Enhver virksomhed, der indsamler personlige oplysninger, har brug for en måde at administrere disse oplysninger og sikre, at de bruges på en ansvarlig måde. Et sådant firma har også brug for et system til at holde folk informeret om, hvilke data der indsamles, og hvordan de gemmes. Den person, der er ansvarlig for at føre tilsyn med disse bestræbelser, er den øverste personalechef. Chief privacy officer, eller CPO, er en direktør, der er tiltalt for både datastyring og forbrugerforhold. Han eller hun er ansvarlig for at sikre, at virksomhedens dataindsamling og opbevaring er i overensstemmelse med loven, og at kunderne føler sig sikre ved fortsat at dele deres personlige oplysninger med virksomheden.

Bredden af, hvad der betragtes som ”personlig information”, er i konstant flux. Lover og forskrifter i de fleste ethvert land i verden definerer personlig identifikation og sætter regler for dens anvendelse og indsamling, men definitionerne er ikke altid konsistente. Nogle personlige oplysninger skal beskyttes næsten overalt, såsom social sikring eller skatteidentifikationsnumre og sundhedsregistre og information. Hvorvidt data som online browsinghistorik, købsmønstre og økonomiske oplysninger skal betragtes som private nok til at blive beskyttet, er meget mere tvetydig.

Lover som loven om transport af sundhedsforsikring og ansvarlighed i USA og EU-direktivet om databeskyttelse, der er implementeret i alle EU's medlemsstater, opstiller nogle retningslinjer for passende databeskyttelsespraksis. Lovene om databeskyttelse ændres og opdateres konstant, når teknologien ændres. Hovedansvaret for beskyttelse af personlige oplysninger involverer at identificere virksomhedens databeskyttelsespraksis og sikre, at de opfylder de juridiske standarder for enhver jurisdiktion, hvor virksomheden driver forretning. Fordi meget af jobbet er lovgivningsmæssigt, er mange vigtigste personaleombud advokater, men de behøver ikke at være det.

Ophavsretten for privatlivets fred er også ansvarlig for at samarbejde med klienter og kunder for at forsikre dem om, at (1) deres data er beskyttet, (2) at beskyttelsen er tilstrækkelig, og (3) de bør fortsætte med at levere data. Siden fremkomsten af ​​Internettet og dens penetrering i hverdagen er dataindsamling blevet lige så vigtig som datalagring. Oprindeligt havde et firma kun brug for en chef for privatlivets fred, hvis det var i praksis at opbevare følsomme oplysninger i forbindelse med almindelig forretning, som en finansiel institution eller sundhedsvæsen ville være. I onlineverden er information dog ofte den primære valuta.

Virksomheder med internetpræsencer kan spore, hvem der har besøgt deres websteder, og hvor de er kommet fra. De kan droppe cookies på besøgende 'computere for at se, hvor de besøgende går næste, og de kan designe internetannoncer til visning baseret på bestemte brugeregenskaber og data, der er sammenlagt over tid. Ofte kan også virksomheder lagre klientfiler og oplysninger online, hvilket gør dem søgbare - men også lettere tilbøjelige til utilsigtet eksponering.

Det er generelt i en virksomheds bedste interesse at bruge arkiveringsprogrammer, internetindsamlingsværktøjer og online sporing for at forblive konkurrencedygtige. Det er den overordnede fortrolighedschef, der sikrer, at virksomhedens praksis er forsvarlige og kommunikeres godt til offentligheden. For at et firma skal beskyttes, skal der være tilsyn, og for at offentligheden fortsat skal skille sig fra sine data, er der brug for tillid. En grundlæggende pligt for privatlivets fred er at tilfredsstille begge.