Між Сциллою конфіденційності і Харибдою прозорості

Реферат статті Privacy in the Age of Transparency з журналу Strategy + Business.

Сьогодні компанії зіштовхуються з протилежними тенденціями. Одна з них - прагнення до інформаційної прозорості, засноване на нових міжнародних стандартах відкритості та чесності, стимулюється розвитком і розповсюдженням інфокомунікаційних технологій і підігрівається бажанням акціонерів та інвесторів мати доступ до максимально повної корпоративної інформації.

Інша тенденція - збереження у секреті конфіденційних даних. Все більше компаній поєднуються один з одним - Щоб підвищити ефективність ланцюжка поставок, поліпшити управління відносинами з клієнтами та вдосконалити інші бізнес-процеси. Вони діляться один з одним своєї клієнтської, виробничої, дослідницької, маркетинговою інформацією по інтернету і інтранету, через програми файлообміну або просто по електронній пошті ... Якщо такі компанії-партнери не дотримуються суворої політики в галузі захисту інформації, частина відомостей, що становлять комерційну таємницю і представляють значну цінність в як інтелектуальної власності, може в самий невідповідний момент отримати більш широку популярність, ніж їм хотілося б.

Однак інформаційна безпека сьогодні актуальна не тільки у взаєминах B2B. Від того, наскільки ревно компанія оберігає конфіденційні дані своїх клієнтів, може залежати лояльність споживачів. Найбагатші бази клієнтських даних збирають ті компанії, які найбільш ретельно охороняють приватну інформацію про демографічні характеристики, споживчих перевагах і розмірах гаманців своїх покупців: до них переходять всі клієнти менш делікатних фірм. Створюються спеціальні організації та ресурси, на зразок privacy.org, які декларують і відстоюють захист конфіденційних даних як право, а не як можливість.

Ще одним важливим чинником у політику конфіденційності особистих даних стає глобалізація. Виходячи на міжнародний ринок, компанії повинні дотримуватися норм захисту інформації, що діють в тій чи іншій країні, і тут їх можуть чекати неприємні сюрпризи. Деякі країни, подібно до Болгарії, видають спеціальні нормативні акти в цій сфері. Болгарський закон про захист персональних даних будь-який наказує організації повідомляти людей про цілі збору їх особистої інформації та шляхи її використання, надавати їм доступ до цієї інформації і право змінити її, а також гарантувати її збереження. Цей же закон забороняє організаціям використовувати отримані відомості в будь-яких інших цілях, крім заздалегідь обумовлених, без особливої згоди власника даних. Компанія із США, де питання інформаційної безпеки регулюються дуже слабо і відповідні політики, в основному, залежать від внутрішньокорпоративних норм, може зіткнутися з забороною на пересилання адресної бази своїх клієнтів філії в будь-якій країні, де передача приватних відомостей регламентується більш жорстко. Для безперешкодних взаємин з Євросоюзом американські компанії підписують так звані «правила тихій гавані» (safe harbor rules), розроблені в 2000 році за сприяння Департаменту торгівлі США. Дотримання цього набору політик у галузі захисту персональних даних дозволяє американцям працювати з даними громадян країн Євросоюзу, від відомостей про кредитні картки клієнтів до особистих даних службовців європейських підрозділів, а також вільно обмінюватися інформацією безпосередньо з європейськими контрагентами.

Колись компанії не надавали особливого значення бажанням клієнтів зберегти свою інформацію в таємниці. У 1999 році на Amazon.com з'явилися «цикли покупок» - своєрідний маркетинговий інструмент, що використовує дані про те, які книги і коли купували через Amazon співробітники відомих корпорацій. Весь світ дізнався, що у працівників Microsoft популярна книга «Справа Microsoft: секретні матеріали про Біла Гейтса» (The Microsoft File: The Secret Case Against Bill Gates, by Wendy Goldman Rohm), що містить критику топ-менеджменту софтверного гіганта. А в Intel, як з'ясувалося, хітом була книга про Linux. Читацькі уподобання службовців IBM, також розголошені Amazon, не містили в собі нічого єретичного, але тодішньому CEO корпорації Луїсу Герстнер не сподобався сам факт їх оприлюднення. Він опитав з цього приводу співробітників IBM. Більше 90% з отриманих їм 5000 листів містили протест проти такого поводження з особистими даними. Тоді Герстнер написав Джеффу Безос, CEO Amazon, - і його лист також набула розголосу: уривок з нього з'явився в New York Times. «Я безумовно не збираюся вчити вас вести бізнес, але настійно прошу вас розглядати це питання як надзвичайно важливий », - говорилося в цьому уривку.

Зараз практично не залишилося значних компаній, що не приділяють уваги захисту даних користувача. Основна маса компаній декларує збереження приватної інформації, а деякі навіть використовують свою політику в галузі інформаційної безпеки як іміджевий елемент. Інтернет-провайдер Earthlink у своїй рекламній кампанії підкреслював свою орієнтованість на збереження конфіденційності особистих даних, натякаючи на те, що його конкуренти менш принципові в цьому питанні. Microsoft запустив спеціальний проект «Надійний комп'ютер» (Trustworthy Computing), проголосивши ключовими властивостями кожного свого програмного продукту і послуги безпека, захист конфіденційних даних і надійність.

Але іноді навіть добрі наміри в галузі безпеки організації призводять до втрати споживчої лояльності. Можна згадати скандал з авіакомпанією JetBlue, яка в 2003 році передала дані про своїх пасажирів підряднику з Пентагону, який працював над системою безпеки польотів, - і втратила багатьох клієнтів. На слуху - історія з пошуковими системами, від яких Департамент юстиції США в рамках боротьби з порнографією зажадав надати інформацію про пошукових запитах і ресурсах, на які можна потрапити через їх механізми. Yahoo!, MSN Search і AOL погодилися співпрацювати. Google став єдиним пошукачем, що відмовилися надати владі безцінні для користувача дані, за якими можна було розкрити більш детальну персональну інформацію. Пішли судові розгляди, що викликали безпрецедентні коливання курсу акцій Google, однак, зрештою, суд визнав право пошукової системи на збереження конфіденційності даних. У результаті імідж компанії і її ринкова вартість тільки додали у вазі. А ось AOL розкрила приватну інформацію про своїх користувачів цілком випадково, опублікувавши внутрішній корпоративний документ на загальнодоступному мережевому ресурсі.

Чим гостріше боротьба за клієнтів і інвесторів, тим точніше компаніям доведеться визначати і дотримуватися грань між інформаційної прозорістю та збереженням конфіденційності даних, в особливості персональних.

Реферат підготувала Світлана Шишкова, E-xecutive

Список літератури

Для підготовки даної роботи були використані матеріали з сайту http://www.e-xecutive.ru