Соблюдение CCPA для веб-сайтов требует, чтобы организации предоставляли пользователям четкий и доступный контроль над их личными данными, включая заметную ссылку для отказа от продажи или обмена информацией. Эта правовая база, применимая к предприятиям, которые соответствуют определенным порогам обработки данных, требует изменения того, как маркетинговые сайты обрабатывают пиксели отслеживания, файлы cookie и формы генерации лидов. Отдавая приоритет прозрачности, вы защищаете свой бренд, сохраняя доверие пользователей в эпоху, когда конфиденциальность данных является стандартным ожиданием.
Что именно подразумевает соблюдение CCPA для веб-трафика?
По своей сути, Закон Калифорнии о конфиденциальности потребителей и последующие поправки к нему, Закон Калифорнии о правах на конфиденциальность (CPRA), направлены на предоставление потребителям больших полномочий в отношении их цифрового следа. Для маркетингового сайта это означает, что вы должны информировать пользователей о том, какие данные вы собираете, в момент сбора или до него. Это относится ко всему: от форм подписки на рассылку до более продвинутых механизмов отслеживания, таких как Facebook Pixel или LinkedIn Insight Tag. Вы не можете просто предполагать согласие; вы должны предложить механизм, с помощью которого пользователи могут реализовать свои права в отношении своей личной информации.
Соблюдение требований — это не разовая настройка, а непрерывный процесс аудита вашего потока данных. Если ваш маркетинговый сайт запускает сторонние скрипты, которые передают данные рекламным партнерам, вы, скорее всего, подпадаете под действие этих правил. Закон особо подчеркивает необходимость того, чтобы пользователи могли отказаться от продажи или обмена своей личной информацией. Вот почему вы видите специальные текстовые ссылки, часто помеченные как «Не продавать и не передавать мою личную информацию» в футере соответствующих требованиям веб-сайтов. Эти ссылки должны быть четкими, легко находимыми и функциональными.
Как реализовать требования об отказе (opt-out)?
Самая заметная часть соблюдения CCPA для веб-сайтов — это ссылка для отказа. Эта ссылка должна быть размещена в месте, которое пользователь ожидает увидеть естественным образом, например, в футере или специальном меню настроек конфиденциальности. Когда пользователь нажимает на эту ссылку, он должен быть перенаправлен на страницу или модальное окно, где четко объясняются его варианты выбора. Процесс должен быть простым и не требовать от пользователя навигации по нескольким запутанным меню, чтобы добраться до последнего шага подтверждения.
Для многих маркетинговых команд это предполагает интеграцию платформы управления согласием (CMP). CMP может автоматизировать отображение этих ссылок и обрабатывать сигнал бэкенда, который сообщает вашим рекламным скриптам прекратить отслеживание пользователя. В типичной учетной записи вы можете настроить CMP так, чтобы блокировать все несущественные файлы cookie до тех пор, пока пользователь не сделает активный выбор. Это предотвращает случайный сбор данных и гарантирует, что вы остаетесь в рамках закона, продолжая собирать необходимую аналитику для ваших маркетинговых кампаний.
Следует ли вам обновить свою политику конфиденциальности, чтобы соответствовать требованиям?
Ваша политика конфиденциальности — это юридический договор между вами и посетителями вашего сайта. В ней должно быть четко указано, какие категории информации вы собираете, источники этой информации и цели, для которых вы ее используете. Если вы передаете данные поставщикам услуг или сторонним рекламодателям, это также должно быть раскрыто. Многие компании совершают ошибку, используя статический, устаревший шаблон. Вместо этого ваша политика конфиденциальности должна рассматриваться как живой документ, отражающий ваш текущий маркетинговый стек и деятельность по обработке данных.
При составлении или обновлении своей политики будьте конкретны, а не общи. Если вы используете Google Analytics для измерения трафика, упомяните об этом. Если вы запускаете ретаргетинговую рекламу, раскройте обмен данными, связанный с этим процессом. Избегайте использования чрезмерно юридического жаргона, который скрывает правду. Цель состоит в том, чтобы предоставить четкое, читабельное объяснение, которое типичный пользователь действительно может понять. Хорошо написанная политика может даже улучшить репутацию вашего бренда, поскольку она демонстрирует, что вы цените конфиденциальность своих клиентов и привержены этическим практикам обработки данных.
Распространенные технические ошибки при отслеживании и сборе данных
- Неспособность заблокировать скрипты отслеживания до того, как пользователь дал согласие.
- Жесткое кодирование пикселей непосредственно в файлы темы вместо использования диспетчера тегов.
- Отсутствие ссылки «Не продавать и не передавать» в футере целевых страниц.
- Пренебрежение обновлением раскрытия информации о конфиденциальности при добавлении новых маркетинговых инструментов.
- Хранение чрезмерного количества пользовательских данных, которые не требуются для конкретных маркетинговых целей.
- Игнорирование прав пользователей, которые требуют удаления своих данных из вашей CRM.
Как Alien Road применяет стандарты соответствия
В Alien Road мы подходим к соблюдению CCPA для веб-сайтов, проводя тщательный аудит вашей экосистемы цифрового маркетинга перед внесением каких-либо изменений. Мы начинаем с картирования каждого скрипта, пикселя и формы на вашем домене, чтобы точно понять, куда отправляются данные. Например, если клиент использует CRM, интегрированную с веб-формами, мы гарантируем, что процесс сбора данных включает необходимые раскрытия информации и что CRM имеет инфраструктуру для оперативного выполнения запросов на отказ.
Наш процесс включает настройку вашей системы управления тегами, такой как Google Tag Manager, чтобы она выступала в качестве привратника для всего сбора данных. Мы настраиваем триггеры, которые проверяют статус согласия пользователя перед запуском маркетинговых тегов. Это гарантирует, что если пользователь отказывается, его предпочтение соблюдается на всех платформах. Мы также работаем с вашей юридической командой, чтобы гарантировать, что формулировки, используемые в вашей политике конфиденциальности и в ваших модальных окнах отказа, являются точными и охватывают конкретные точки данных, которые мы отслеживаем для ваших маркетинговых усилий.
Является ли ваш процесс генерации лидов соответствующим CCPA?
Генерация лидов — это источник жизни большинства маркетинговых сайтов, но это также чувствительная область для конфиденциальности данных. Каждый раз, когда пользователь заполняет контактную форму или скачивает технический документ, вы собираете личные данные. Чтобы поддерживать соответствие требованиям, вы должны включить четкое уведомление рядом с кнопкой отправки, которое объясняет, что произойдет с предоставленной информацией. Это часто делается путем ссылки на вашу политику конфиденциальности и обеспечения того, чтобы пользователь понимал, что он дает согласие на то, чтобы с ним связалась ваша компания.
В типичной учетной записи мы советуем клиентам свести сбор данных к минимуму. Запрашивайте только ту информацию, которая абсолютно необходима для ваших бизнес-целей. Собирая меньше данных, вы снижаете свою ответственность и значительно упрощаете процесс соблюдения требований. Если у вас есть долгосрочная стратегия, требующая более подробных профилей, рассмотрите возможность использования прогрессивного профилирования для сбора информации с течением времени, а не все сразу, так как этот подход часто более прозрачен и менее навязчив для ваших потенциальных лидов.
Следующие шаги для вашего маркетингового сайта на этой неделе
- Проведите аудит футера вашего текущего веб-сайта, чтобы убедиться, что ссылка «Не продавать и не передавать» активна и функциональна.
- Проверьте конфигурацию управления тегами, чтобы подтвердить, что все маркетинговые скрипты запускаются только после получения согласия пользователя.
- Обновите свою политику конфиденциальности, включив в нее текущий список всех сторонних поставщиков и категории данных, передаваемых им.
- Протестируйте свой поток отказа, чтобы убедиться, что запросы пользователей фиксируются и обрабатываются в ваших бэкенд-системах.
- Запланируйте ежеквартальную проверку, чтобы выявить любые новые скрипты отслеживания, добавленные вашей маркетинговой командой, которые могут потребовать раскрытия информации.
Выполнение этих шагов на этой неделе создаст прочную основу для ваших усилий по соблюдению конфиденциальности. Начните с документирования ваших текущих потоков данных, так как эта видимость является наиболее важным компонентом управления вашими обязательствами. Как только у вас будет четкая карта того, что происходит с данными пользователей, техническая реализация станет намного проще. Последовательность в вашем подходе послужит лучшей защитой и четким сигналом для ваших пользователей о том, что вы работаете добросовестно.
Читать далее: Стратегическое планирование · Цифровой маркетинг