Cosa fa un Chief Privacy Officer?

Qualsiasi azienda che raccoglie le informazioni personali ha bisogno di un modo per gestire tali informazioni e garantire che vengano utilizzate in modo responsabile.Tale azienda ha anche bisogno di un sistema per tenere informati le persone su quali dati vengono raccolti e come vengono archiviati.La persona responsabile della supervisione di questi sforzi è il Chief Privacy Officer.Il Chief Privacy Officer, o CPO, è un dirigente che è accusato sia della gestione dei dati che delle relazioni con i consumatori.Lui o lei è responsabile di assicurarsi che la raccolta e l'archiviazione dei dati dell'azienda siano conformi alla legge e che i clienti si sentano sicuri continuando a condividere le loro informazioni personali con l'azienda.

L'ampiezza di ciò che è considerato "informazioni personali" è in costante flusso.Le leggi e i regolamenti nella maggior parte dei paesi del mondo definiscono l'identificazione personale e fissa le regole per il suo uso e raccolta, ma le definizioni non sono sempre coerenti.Alcuni dettagli personali devono essere protetti quasi ovunque, come la previdenza sociale o i numeri di identificazione fiscale, le cartelle cliniche e le informazioni.Se i dati come la cronologia di navigazione Web online, i modelli di acquisto e le informazioni finanziarie debbano essere considerati abbastanza privati da essere protetti è molto più ambiguo.

Leggi come la legge sulla portabilità e la responsabilità dell'assicurazione sanitaria negli Stati Uniti e la direttiva sulla protezione dei dati dell'UE che è stata implementata in tutti gli Stati membri dell'Unione Europea stabiliscono alcune linee guida rispetto alle pratiche di protezione dei dati appropriate.Le leggi sulla protezione dei dati vengono inoltre costantemente modificate e aggiornate man mano che la tecnologia cambia.Il lavoro del responsabile della privacy prevede l'identificazione delle pratiche di protezione dei dati dell'azienda e garantire che soddisfino gli standard legali di qualsiasi giurisdizione in cui la società faccia affari.Poiché gran parte del lavoro è normativo, molti principali funzionari della privacy sono avvocati, ma non devono esserlo.

Il Chief Privacy Officer è anche responsabile dell'interfaccia con clienti e clienti per garantire loro che (1) i loro dati sono protetti, (2) che la protezione è adeguata e (3) dovrebbero continuare a fornire dati.Dall'avvento di Internet e della sua penetrazione nella vita di tutti i giorni, la raccolta dei dati è diventata importante quanto l'archiviazione dei dati.Inizialmente, una società aveva bisogno di un Chief Privacy Officer solo se fosse nella pratica di immagazzinare informazioni sensibili in collaborazione con le normali attività, come sarebbe un istituto finanziario o una società sanitaria.Nel mondo online, tuttavia, le informazioni sono spesso la valuta primaria.

Le aziende con presenze su Internet possono tracciare chi ha visitato i loro siti Web e da dove provengono.Possono abbandonare i cookie sui computer dei visitatori per vedere dove vanno i visitatori e possono progettare pubblicità su Internet da visualizzare in base a determinate caratteristiche dell'utente e dati amalgamati nel tempo.Spesso anche le aziende possono archiviare file e informazioni online, il che li rende ricercabili e mdash;ma anche più prontamente inclini all'esposizione involontaria.

È generalmente nel miglior interesse di un'azienda utilizzare programmi di archiviazione, strumenti di raccolta Internet e monitoraggio online per rimanere competitivi.È il Chief Privacy Officer che assicura che le pratiche dell'azienda siano valide e ben comunicate al pubblico.Affinché un'azienda sia protetta, deve esserci supervisione e che il pubblico continui a separarsi dai suoi dati, è necessario fidarsi.Un dovere di base del funzionario della privacy è soddisfare entrambi.