Conhecer os dados do cliente e seus guardiões de dados

Objetivos de aprendizagem

Após concluir esta unidade, você estará apto a:

Identificar quais informações são consideradas dados do cliente.
Explicar a diferença entre os dois tipos de guardiões de dados.
Resumir o que os guardiões de dados podem e não podem fazer com dados.

Dados do cliente

Dados do cliente são informações enviadas por ou em nome de um cliente diretamente a um de seus serviços. Os dados do cliente podem usar vários formulários e incluir as seguintes informações.

Dados pessoais
Informações de contato
Informações da conta
Dados de marketing

Dados pessoais

Os dados pessoais incluem informações pessoalmente identificáveis (PII) e não PII. PII é qualquer informação usada para reconhecer ou vincular um indivíduo a uma identidade. Ela inclui itens como nome ou sobrenome, endereço físico, informações de saúde protegidas (PHI), localização, idade e muito mais. Não PII é uma informação anônima que pode potencialmente identificar mais de uma pessoa (endereços IP, identificação de dispositivos, cookies da web e muito mais).

Informações de contato

As informações de contato fornecem os meios para se comunicar com uma pessoa, por exemplo, um número de telefone pessoal ou comercial ou um endereço de email.

Informações da conta

As informações da conta contêm dados críticos sobre a conta de usuário de um cliente, incluindo nome, pedido, faturamento, interação e informações de crédito.

Dados de marketing

Os dados de marketing são qualquer informação que seja benéfica para as equipes de marketing, como inteligência competitiva, pesquisa de mercado, transações comerciais, feedback de clientes, preferências e interesses e outras métricas.

Um laptop exibindo pastas de arquivos com símbolos para diferentes tipos de dados do cliente, incluindo um sinal de dólar para informações da conta.

Você deve definir os dados do cliente em seus contratos de nível de serviço (SLAs) para ficar em sincronia com seus clientes sobre o que é considerado dados do cliente e quais regras se aplicam a eles.

O que não são dados do cliente

Nem todos os dados que seus clientes fornecem a você são considerados dados do cliente. Por exemplo, informações que seus clientes compartilham com você por qualquer meio fora de seus serviços oferecidos não são dados do cliente. Isso pode incluir informações que seu cliente compartilha com você antes de se inscrever em seus serviços ou informações obtidas de fontes disponíveis publicamente ou provedores de conteúdo de terceiros.

Tipos de guardiões de dados

Agora que você tem uma compreensão sólida das leis de privacidade, dos compromissos com o cliente, dos princípios de privacidade e do que é considerado dados do cliente, vamos apresentá-lo aos guardiões de dados e discutir como eles se encaixam na imagem.

Há provavelmente dois tipos de guardiões de dados em sua organização: pessoais e do cliente.

Os guardiões de dados pessoais são aqueles que acessam e manuseiam dados pessoais. Alguns exemplos de guardiões de dados pessoais são:

Vendedores que têm acesso aos dados pessoais de clientes e de potenciais clientes.
Equipe de marketing que gerencia emails e marketing digital para pessoas físicas.
Recursos humanos, TI, pagamentos, segurança, gerentes e outros funcionários que tenham acesso aos dados dos funcionários.

Os guardiões de dados do cliente acessam e lidam com dados do cliente (que podem incluir dados pessoais). Esses guardiões geralmente são um grupo seleto de funcionários na sua organização que têm acesso aos dados do cliente. Normalmente, os guardiões de dados do cliente se enquadram em operações de suporte técnico ou de suporte ao cliente.

Embora existam alguns requisitos que se aplicam tanto aos guardiões de dados pessoais quanto aos guardiões de dados do cliente, normalmente existem requisitos adicionais que se aplicam apenas aos guardiões de dados do cliente. Isso porque os dados do cliente estão sujeitos aos contratos de seus clientes e SLAs, que podem ir além do que as leis de privacidade exigem. Vamos ver alguns requisitos básicos dos guardiões de dados.

Responsabilidades dos guardiões de dados

Implementar controles técnicos para proteger a confidencialidade dos dados.
Limitar, autorizar e controlar o acesso a dados pessoais e do cliente.
Manter processos técnicos para preservar a integridade dos dados.
Validar se esses dados adicionados aos conjuntos de dados são consistentes com um modelo de dados comum.
Processar, acessar, manusear ou visualizar dados pessoais ou do cliente, conforme necessário, para desempenhar suas funções.
Aderir às políticas de compartilhamento de dados internas e externas.

Se você não tem certeza sobre o compartilhamento de dados pessoais fora de sua organização, entre em contato com seu departamento jurídico para obter assistência.

Verificação de conhecimento

Pronto para analisar o que aprendeu? Essa verificação de conhecimento não é pontuada; é apenas uma maneira fácil de avaliar o que você aprendeu. Para começar, arraste a descrição na coluna à esquerda até o termo correspondente à direita. Ao concluir a correspondência de todos os itens, clique em Enviar para verificar seu trabalho. Se quiser recomeçar, clique em Reiniciar.

Ótimo trabalho!

Resumo

Nesta unidade, você aprendeu sobre os requisitos de privacidade básicos que se aplicam aos guardiões de dados. Na próxima unidade, você aprenderá sobre incidentes de segurança de dados e requisitos de reporte.