На какво може да го научи дебюлът във фейсбук

Докато пиша това, главният изпълнителен директор на Facebook и основателят Марк Цукерберг е във Вашингтон, като се готви да даде показания преди съвместно заседание на комисиите по сектора на съдебната власт и търговията в Сената на 10 април и на комисията по енергетика и търговия на 11 април. Комитетите разследват и двете използване на Facebook за намеса в президентските избори през 2016 г. и загубата на 87 милиона профила във Facebook на Cambridge Analytica. Показанията на Зукърбърг също служат прекрасно като пътна карта за това какво да не правите, когато става въпрос за защита на вашите данни, особено след като знаете, че нещо не е наред.

Поне до известна степен сте запознати с актуалните подробности за дебюла на Facebook, дори само защото е невъзможно да избягате от денонощния новинарски цикъл, в който Facebook играе ключова роля. Но в това се губят уроци, които ИТ мениджърите могат да използват, за да защитят собствените си данни, своите компании и себе си. В крайна сметка намирането на вашите данни, отвлечени от чуждестранни миньори на данни, е достатъчно лошо, но ако излезе, че сте се държали зле, след като откриете, че със сигурност е ограничаване на кариерата.

Защитете вашите данни… и вашата анатомия

За съжаление, взето от само себе си, показанията на Цукерберг не са достатъчни. Отчасти това е така, защото е кратък с конкретни данни, а отчасти защото е широко самообслужващ. В края на краищата той се опитва да спаси важни части от своята анатомия, които са много на пресечения блок. Имайки това предвид, ето няколко основни идеи, които може да искате да запомните, когато се занимавате с маркетинговите и юридическите си отдели относно публичните облигации на цифровите активи.

Приемете тази мантра: Личните данни са от критично значение. Няма значение дали става въпрос за бек-енд система, като например пакет за автоматизация на маркетинга или инструмент, насочен към клиента, като например маркетингова кампания по имейл - всички събрани данни трябва да бъдат защитени, като се използват същите строги указания. Също така няма значение, че вашите клиенти или ваши служители или вашите потребители са ви дали разрешение да го използвате, трябва да го защитавате, сякаш това е най-важните данни в света. Както виждате, ако излезе, че данните са злоупотребявани, някой ще дойде след вас. Най-вероятно много някой и те няма да се интересуват от милост.

Не предавайте долара. Това не работи в Нюрнбург и тук няма да работи. Ако сте насочени да конструирате големи събиране на двигатели за потребителски, партньорски или други версии на чужди данни, отнасяйте се към проекта, като вие сте този, който ще бъде отговорен в крайна сметка. Тъй като в много случаи може просто да сте без значение чието име е на имейлите. Това означава да поставите под въпрос процеса, да наложите най-добри практики, когато става въпрос за контрол на достъпа, и не само да се уверите, че има следа за одит на достъпа, но и всъщност да го следвате редовно. Като поне веднъж на тримесечие.

Ако видите нещо, кажете нещо

Поверителността, която надхвърля личните данни, също е важна. Нямате бизнес шпиониране на клиентите си без правна необходимост, така че ако бъдете помолени да го направите от някой отгоре, не забравяйте да го разпитате и, ако е необходимо, да възразите. И макар повечето ИТ специалисти със сигурност да знаят, че ще трябва да управляват инфраструктура и съоръжения с оглед на незаконна дейност или дори просто дейност, която противоречи на политиките за домашно ползване, така че мнозина не осъзнават, че е тяхна отговорност да разкрият това. Да не казваш нищо е същото като да си съучастник. Знайте какви са законовите ограничения за наблюдението и се уверете, че вашата компания се придържа към това.

Следването на клиенти, когато вече не е необходимо, също е негативна практика и е несправедливо спрямо всеки, с когото вашата организация взаимодейства онлайн. Когато Uber реши да запази приложението си включено, за да разбере къде отиват клиентите им, след като са били отпаднали, това беше огромно нарушение на доверието и с право генерира също толкова огромен протест. В случая на Uber условията на ползване не споменават това, но като толкова много начини, по които компанията злоупотребява със своето положение, тя направи това следвайки не защото трябваше, а за да задоволи любопитството на нейния изпълнителен директор по това време. Когато видите нарушения като това при създаването, кажете нещо.

Нещата никога не се раздуват

Когато нещата се объркат, не го пазете в тайна. Ако сте имали нарушение на данните, вероятно ще се сблъскате с натиск, поне интимно, за да го запазите в тайна. Направи си услуга и посочи възможно най-скоро, че това не е добра идея. Свидете за примера на Panera Bread, който пренебрегна доста мащабното си нарушение и остави данни на разположение в продължение на месеци. Вместо това, поправете го възможно най-бързо и знайте местните си законови задължения, когато става въпрос за уведомяване на властите. Ако бъдете помолени да нарушите тези задължения, консултирайте се с вашия правен отдел. Когато дойде време да уведомите всички, несъмнено маркетингът ще се засили, но ако оставите на вас, бъдете отворени и възможно най-бързо уведомете всички засегнати какво се е случило.

Не чакайте и се надявайте проблемът да преодолее. Ръководителите на Facebook чакаха години наред, дори след като са разбрали за Cambridge Analytica вътрешно и дори след като новината се разчупи, че 87 милиона профила са били компрометирани. Хората разбират, че нарушенията се случват, но не разбират, когато не отстраните проблема. И ще дойдат след любимите ви части на тялото, ако разберат, че сте знаели за него и не сте направили нищо. Голяма причина Зукърбърг да преживее толкова много ад сега е, че екипажът в неговия екип на ръководството го посъветва да изчака, надявайки се проблемът да се подобри сам. Универсална истина: Тя никога не става по-добра сама по себе си.

Както се случва, Facebook направи някои неща както трябва, но ще се обзаложа, че нямате представа какви са били. Причината? Проблемите, които те предизвикаха, поеха всичко останало. За протокола това, което направиха правилно, включваше изхвърляне на ИРА и затваряне на руски фалшиви страници с новини; но в крайна сметка на никого не му пука какво прави Facebook, защото хората могат да виждат само собствената си болка и това е причинено от Facebook. Справянето с тези проблеми във Facebook е високо в списъка с лоши примери за всички времена, но той не започна и не спря с екипа на висшето ръководство. Тези проблеми идваха от системни злоупотреби, които преминаха през различни отдели, включително маркетинг, правни и, да, ИТ и развитие също. Изглежда, че Марк ще поеме по-голямата част от топлината, но това е само засега. Тези проблеми могат лесно да започнат да се плъзгат надолу по изпълнителната хранителна верига във Facebook и ако подобни злоупотреби се случват във вашата организация, няма информация за това къде могат да започнат или да приключат последствията. Осигурете си дългосрочна услуга и вашата организация и се уверете, че говорите за нарушенията и злоупотребите с данни, преди тези проблеми да се върнат и да се въртят на бюрото ви.