كيف يؤثر الناتج المحلي الإجمالي على الشركات الأمريكية

هناك نقاشات أكثر من أي وقت مضى حول خصوصية البيانات، خاصةً أن التكنولوجيا تتطور باستمرار، والمزيد من الشركات مهتمة بجمع البيانات عن الأفراد. عانى موقع فيسبوك، الذي يضم أكثر من 2 مليار مستخدم نشط شهريًا، مؤخرًا من انتهاكات للبيانات أثرت على مئات الملايين من المستخدمين ومعلوماتهم الشخصية. كما عانت شركة Equifax، وهي إحدى أكبر وكالات إعداد تقارير المستهلكين، من اختراق كبير للبيانات في عام 2017. وقد اضطرت الشركة أيضًا إلى دفع ما يصل إلى 700 مليون دولار أمريكي إلى لجنة التجارة الفيدرالية نتيجة لهذا الاختراق.

وقد اتخذ الاتحاد الأوروبي (EU) خطوات ملموسة نحو حماية البيانات الشخصية في شكل اللائحة العامة لحماية البيانات، أو GDPR. يحدد التشريع اللوائح التنظيمية المتعلقة بكيفية جمع الشركات لبيانات المستهلكين ومعالجتها، ويعتبره الكثيرون أكبر خطوة تُتخذ فيما يتعلق بخصوصية البيانات في العقود العديدة الماضية. يفترض الكثيرون أن التشريع يؤثر على أوروبا فقط، ولكن الحقيقة هي أنه يؤثر أيضًا على الكيانات الأمريكية أيضًا. لحسن الحظ، هناك خطوات يمكن للمؤسسات الأمريكية اتخاذها لتظل متوافقة مع القانون وتتجنب الغرامات وتستمر في استهداف سوق الاتحاد الأوروبي.

استهداف المستهلكين الأوروبيين

بفضل الإنترنت، يمكن للشركات الأمريكية استهداف أي شخص في العالم. على سبيل المثال، هناك شركات مقرها في الولايات المتحدة قد تلاحظ أن الكثير من إيراداتها تأتي من المستهلكين الأوروبيين، سواء كانت شركة ملابس، أو منصة تواصل اجتماعي، أو شركة تقنية ناشئة. قد تعتقد أن اللائحة العامة لحماية البيانات تؤثر فقط على أوروبا. ومع ذلك، الحقيقة هي أنك إذا كنت تجمع بيانات عن المستهلكين الأوروبيين، فسيتعين عليك مراعاة لوائح اللائحة العامة لحماية البيانات.

قد تعتقد أنك تحتاج فقط إلى اتباع قوانين الولايات المتحدة، ولكن الحقيقة هي أن الإنترنت يسمح لك بتسويق السلع والخدمات لأي شخص في العالم. قد ترغب في تكثيف عملياتك في أوروبا إذا شعرت أن هناك فرصة حقيقية للنمو والتوسع. ومع ذلك، يجب عليك أيضًا أن تفهم أن المواطنين الأوروبيين لديهم توقعاتهم الخاصة بالخصوصية بسبب اللائحة العامة لحماية البيانات. إذا كنت ترغب في الاستفادة من أوروبا كسوق، فسيتعين عليك الامتثال للائحة العامة لحماية البيانات العامة أو توقع أن يتم تغريمك.

في الواقع، قد تتفاجأ عندما تكتشف أن هذا ينطبق على مؤسستك في الولايات المتحدة حتى لو لم تكن هناك معاملات مالية. قد لا يكون لديك مكتب فعلي في الاتحاد الأوروبي، ولكن لا يزال يتعين عليك الامتثال للوائحه إذا كنت تجمع البيانات في جميع أنحاء العالم.

لا حاجة لمعاملات مالية

لنفترض أنك تقدم استبيانًا عالميًا وتريد الحصول على معلومات من المديرين التنفيذيين في جميع أنحاء العالم. قد تشعر أنه لا توجد حاجة للنظر في اللائحة العامة لحماية البيانات، مع الأخذ في الاعتبار أنك لا “تمارس نشاطًا تجاريًا” في ذلك البلد على الإطلاق.

ولكن الحقيقة هي أنك لا تزال تجمع معلومات من الأشخاص الذين يعيشون في الاتحاد الأوروبي. إذا قمت بجمع عنوان بريدهم الإلكتروني، فسيتعين على مؤسستك أن تشرح كيف سيتم استخدام البيانات وأن تطلب أيضًا الإذن باستخدام بريدهم الإلكتروني. قد لا توجد هذه القوانين في الولايات المتحدة، ولكن حقيقة أن استبيانك عالمي يتطلب منك الامتثال لتشريعات اللائحة العامة لحماية البيانات. هناك احتمال كبير بأنك ستضطر إلى تعيين ممثل للاتحاد الأوروبي إذا كنت ترغب في استخدام عنوان البريد الإلكتروني أيضاً.

العقوبات والغرامات

مما لا شك فيه أن هناك مؤسسات أمريكية تعتقد أن بإمكانها الاستمرار في جمع البيانات دون تداعيات. ففي نهاية المطاف، يعتبر الكثيرون أن البيانات هي “النفط الجديد”، بالنظر إلى مدى قيمتها بالنسبة للشركات من جميع الأنواع. ويُعد فيسبوك ووصولها إلى بيانات المستخدمين أحد الأسباب التي تجعل قيمة المنصة تتجاوز 500 مليار دولار. ومع ذلك، سيكون هذا خطأ.

بالطبع، تعتمد الغرامات والعقوبات على مدى خطورة الخطأ. أكبر غرامة يمكن أن يفرضها القانون العام لحماية البيانات هي 20 مليون يورو. ومع ذلك، فإن الشركات التي تتباهى بإيراداتها التي تبلغ المليارات لا تزال معرضة للخطر – لأن 4% من حجم المبيعات العالمية يمكن استخدامها أيضًا كغرامة، وغالبًا ما تُستخدم لغرامات صارمة. إذا تجاوزت نسبة 4% من حجم المبيعات العالمية للشركة 20 مليون يورو، فهذا هو المقياس الذي سيتم استخدامه. وبسبب لوائح اللائحة العامة لحماية البيانات، تم تغريم Google أكثر من ضعف 20 مليون يورو مؤخرًا. على وجه التحديد، تم تغريم عملاق التكنولوجيا 44 مليون يورو من هيئة مراقبة حماية البيانات الفرنسية CNIL في وقت سابق من هذا العام.

جوجل ليست وحدها. الشركات الكبيرة والقوية الأخرى التي تم تغريمها بفضل لوائح اللائحة العامة لحماية البيانات الجديدة. عانت الخطوط الجوية البريطانية من خرق للبيانات في عام 2018، وتم تغريمها أكثر من 180 مليون يورو نتيجة لذلك. كما تم تغريم سلسلة الفنادق العالمية Marriott International، ويعتقد الكثيرون أن هذه الحوادث دليل على أن اللائحة العامة لحماية البيانات ستؤدي إلى عقوبات حقيقية بدلاً من “صفعة على المعصم”. يقع المقر الرئيسي لشركة ماريوت الدولية في بيثيسدا بولاية ماريلاند.

قد يؤدي أي خطأ من جانب مؤسستك إلى فرض غرامات بملايين الدولارات الأمريكية، ويمكن أن يؤثر ذلك بشكل مباشر على مستقبل العديد من الشركات الصغيرة. يجب أن تفهم المؤسسات الكبيرة أن الوقت المناسب والطاقة المناسبة للامتثال للائحة العامة لحماية البيانات يمكن أن ينتهي به الأمر إلى أن يكون الخيار الصحيح بالنسبة لأرباحها الإجمالية. وبالطبع، يجب على الشركات الأصغر حجماً أن تتعامل مع هذه الغرامات بجدية أكبر، مع الأخذ في الاعتبار أن غرامة واحدة قد تكون قاتلة لمستقبلها.

تتمثل إحدى طرق تجنب الغرامات في استخدام مؤسستك لبرامج تنقيح الفيديو والصوت من أجل حماية خصوصية مواطني الاتحاد الأوروبي. هناك المزيد من البيانات التي يتم جمعها في جميع أنحاء العالم أكثر من أي وقت مضى، ويمكن أن يساعد برنامج التنقيح شركتك في الحفاظ على امتثالها لمعايير اللائحة العامة لحماية البيانات. يمكن أن يساعدك ذلك على توفير قدر هائل من الوقت والطاقة والمال.

تمكين العميل

ومع ذلك، لم يتم تمرير اللائحة العامة لحماية البيانات (GDPR) لمجرد أن تتمكن الوكالات المالية من فرض غرامات على الشركات الكبيرة. أحد المبادئ الأساسية للتشريع هو حقيقة أن العميل يجب أن يتحكم في هويته الرقمية الخاصة به. هذا ليس مفهومًا جديدًا تمامًا، والعديد من الشركات التي نمت بسبب اهتمامها بخصوصية المستهلك أكثر من غيرها.

على الرغم من أن متصفح Brave، وهو متصفح يركز على الخصوصية، لا يتمتع بشهرة اسم متصفح جوجل كروم أو متصفح سفاري (الذي طورته شركة أبل)؛ إلا أنه اكتسب شهرة كبيرة. وعلى وجه التحديد، تم تنزيل المتصفح 40 مليون مرة بالفعل، وتضاعف عدد مستخدميه النشطين شهرياً في العام الماضي.

Brave هو متصفح مفتوح المصدر ومجاني تمامًا، وأحد أسباب ارتفاع شعبيته هو حقيقة أنه يحظر الإعلانات ومُتتبعات مواقع الويب بشكل فعال. DuckDuckGo هو محرك بحث يروّج أيضًا لحقيقة أنه لا يتتبع مستخدميه، ويكتسب أيضًا شعبية سريعة.

يهدف تشريع اللائحة العامة لحماية البيانات إلى إعادة المزيد من السلطة إلى المستخدم فيما يتعلق بمعلوماته. بشكل صريح، يمكن للمستخدم سحب الموافقة في أي وقت. قد تضطر مؤسستك إلى تغيير الطريقة التي تتعامل بها مع المستهلكين، وتقديم دليل ملموس على أنهم “اختاروا” تلقي رسائل البريد الإلكتروني، أو الرسائل الإخبارية، على سبيل المثال. لم يعد خيار “إلغاء الاشتراك” كافياً لتبرير تصرفاتك كشركة.

تحديد ما يجب الاحتفاظ به

تدرك جميع الشركات أن البيانات ذات قيمة. فالبيانات الصحيحة يمكن أن تحدد كيفية التسويق للمستهلك، أو الحصول على حصة في السوق – ولكن البيانات لها آثار أكبر من ذلك بكثير. يمكن أن تساعد البيانات في التأثير على الانتخابات الرئاسية، كما أثبتت فضيحة فيسبوك-كامبريدج أناليتيكا للعالم. تدرك اللوائح التنظيمية للائحة العامة لحماية البيانات هذه القوة، ولهذا السبب فهي أكثر صرامة ليس فقط فيما يتعلق بكيفية جمع الشركات للبيانات، ولكن أيضاً فيما يتعلق بالمدة التي يمكنها الاحتفاظ بهذه البيانات.

سيتعين على المزيد من الشركات أن تفهم أن الاحتفاظ بأكبر قدر ممكن من البيانات لم يعد مجديًا بعد الآن، خاصةً مع إمكانية فرض غرامات حقيقية. سيتعين على المؤسسات اتخاذ خيارات مهمة بشأن البيانات التي يجب الاحتفاظ بها أو محوها، وكذلك معرفة ما إذا كانت البيانات تستحق عناء الاحتفاظ بها أم لا على المستوى المالي. وبالطبع، يمكن أيضًا أن يؤدي تنقيح الفيديو إلى طمس الصور أو مسحها من أجل حماية الخصوصية، وهو حل آخر. يمكنك أيضًا استخدام برنامج تنقيح الصوت لحذف مكالمات خدمة العملاء، على سبيل المثال، أيضًا.

بالإضافة إلى ذلك، يجب على الكيانات الأمريكية أن تفهم أنه يجب أن تكون هناك إجراءات واضحة في حالة طلب أحد المستخدمين حذف بياناته، ويجب تدريب الموظفين على التعامل مع هذه الحالات بأسرع ما يمكن وبكفاءة. وبالمثل، قد يتعلم الموظفون أيضًا استخدام برامج التنقيح من أجل التخفيف من المخاطر أيضًا.

إذا قررت استخدام برنامج التنقيح؛ يمكن أن يكون ذلك طريقة مباشرة للغاية للحفاظ على الامتثال للائحة العامة لحماية البيانات وحماية الخصوصية الفردية أيضًا. قد تختار العديد من الشركات حذف البيانات، ولكن ماذا لو لم يكن ذلك خيارًا متاحًا؟ قد يكون هذا هو الموقف الذي قد يلعب فيه تنقيح البيانات دورًا حاسمًا في حل معضلتك.

الخلاصة

سيظل الأمن السيبراني وخصوصية البيانات من أهم الموضوعات التي يتم مناقشتها في العالم، سواء كنا نتحدث عن الحكومات أو الشركات. وفي حين أن أوروبا قد تكون في الطليعة في هذا المجال، إلا أن الحقيقة هي أن العديد من الأفراد في جميع أنحاء العالم يتساءلون عن كيفية جمع بياناتهم أو جمعها أو استغلالها، وقد يؤدي ذلك إلى المزيد من التشريعات.

بالطبع، تحتاج الشركات إلى البيانات للعمل. قد لا يكون من المنطقي بالنسبة للشركات حذف جميع البيانات ببساطة، خاصةً إذا كانت شركة كبيرة متعددة الجنسيات. في هذه الحالات، قد تكون سياسة التنقيح – بدلاً من الحذف – هي الحل الوحيد القابل للتطبيق. على سبيل المثال، قد تقوم شركة ما بتنقيح المعلومات في مستنداتها من أجل الحفاظ على امتثالها للائحة العامة لحماية البيانات، بينما تستخدم البيانات من دول خارج نطاق الاتحاد الأوروبي لصقل رسائلها التسويقية أو تحديد موقع علامتها التجارية.

ومع ذلك، هناك شيء واحد مؤكد: سواء كانت مؤسستك الأمريكية شركة كبيرة أو شركة صغيرة؛ يجب إجراء تغييرات إذا كنت ترغب في التكيف مع مناخ الأعمال العالمي المتطور. وهذا لن يتضمن فقط الحفاظ على الامتثال، بل يعني أيضاً إجراء تغييرات في طريقة التعامل مع المستهلك، والالتزام بالشفافية بشأن أي اختراقات أو خروقات للبيانات تحدث.