Gizlilik ve Veri Yaşam Döngüsü

Açılış sahnesi

Afyonlu kaymakçının pazarlama müdürü, tadım standlarından toplanan telefon numaralarının nerede durduğunu bulmak için bir öğleden sonrasını ayırıyor. Aradıkça liste uzuyor.

Bu yılın numaraları çevrimiçi ekibin kullandığı mesaj aracında. Geçen yılın numaraları bir satış temsilcisinin bilgisayarındaki bir tabloda. Ondan önceki iki yılın formları kâğıt hâlinde, depodaki bir koliye konmuş. Çekilişi düzenleyen ajansın elinde de bir kopya var; ajans onu hâlâ silmemiş. Otel ekibi, bir otel zincirinin satın alma müdürlerinin kartvizitlerini bir sosyal ağ grubunda paylaşmış.

Müdür bu listeye bakarken soruların sayısının arttığını fark ediyor. Bu verilerden hangisi bugün hâlâ bir işe yarıyor? Hangisi için alınan izin bugünkü kullanımı kapsıyor? Kim bu listelere erişebiliyor, kim erişmemesi gerektiği hâlde erişiyor? Hangisi ne zaman silinecekti? Şirketin elinde bir veri hazinesi olduğunu sanıyordu. Elindeki şey, kimsenin sahiplenmediği bir yükün dağınık parçalarıydı.

Bu derste ne olacak

Örneklerin hiçbiri, Afyon’daki üretici de, gerçek bir kişi ya da kuruma dayanmaz.

Afyon'daki dağınık listeler, gizliliğin tek bir izin kutusundan ibaret olmadığını gösteriyor: bir verinin toplandığı andan silindiği ana kadar her adımda verilen bir dizi karar. Bu derste o kararları bir yaşam döngüsü olarak yönetmeyi çalışıyoruz. Önce pazarlamanın elindeki bütün kişisel veriyi tek bir tabloda görmeyi kuracağız. Sonra eldeki bir veriyi yeni bir amaçla kullanmadan önce sorulacak soruları göreceğiz. Ardından riskli bir yeni kullanımı başlamadan önce değerlendirmeyi ele alacağız. En sonda yıllar içinde biriken ve kimsenin sahiplenmediği veriyi nasıl azaltacağımızı yazacağız.

Sıfır noktası

Araştırma biriminde amaç sınırlamasını, hassas veriyi ve saklama süresini, katılımcı verisinin üç temel kuralı olarak tanımlamıştık. Ölçüm biriminde veri minimizasyonunu ve takma adlandırmayı, e-posta biriminde onay kaydını görmüştük. Otomasyon biriminde ise müşteri verisinin yolculuğunu veri akış haritasıyla çizmiş, silme yayılımını, erişim matrisini, erişim gözden geçirmesini ve saklama takvimini kurmuştuk. Aynı birimin beklenti sınaması, bir veri kullanımını müşterinin makul olarak bekleyip beklemeyeceğini soruyordu.

Bu kavramların her biri döngünün bir adımını kapsıyordu. Bu ders onları bir yöneticinin masasında birleştiriyor: amaç, izin, gerekli olan kadarını toplamak, erişim, saklama ve silme kararları birlikte nasıl yönetilir? Etik dersinde müşterinin karşısına oturup anlatabilir miyiz diye sormuş, en kolay zarar görecek kişiye bakmayı öğrenmiştik; bu iki soru veri kararlarının her birinde yeniden karşımıza çıkacak.

Mekanizma — elindeki veriyi tek tabloda görmek

Bir pazarlama ekibi çoğu zaman elinde hangi kişisel verinin bulunduğunu bilmiyor. Veri, her biri kendi amacıyla kurulmuş araçlara, tablolara, ajanslara ve kâğıt kolilere dağılıyor. Görülmeyen bir veri için ne amaç sorulabiliyor ne de saklama süresi uygulanabiliyor.

Afyon'daki müdür envanteri çıkardığında, tadım numaralarının dört ayrı yerde, dört ayrı izin metniyle ve hiçbir saklama süresi olmadan durduğunu gördü. Ajanstaki kopya, şirketin hiçbir kaydında yoktu.

Envanter, verinin şirketin dışındaki kopyalarını da görünür kılıyor.

Kurumsal pazarlamada envanter, kartvizit ve fuar listeleri gibi gözden kaçan verileri yakalıyor.

Küçük bir işletmede envanter bir sayfayı geçmeyebilir, ama o sayfa bile çoğu zaman sürpriz içeriyor.

Mekanizma — eldeki veriye yeni bir iş vermeden önce

Veri toplandıktan sonra en büyük risk, yeni bir amaç için sessizce kullanılması. Bir kampanya fikri geldiğinde eldeki liste hazır duruyor ve onu kullanmak bir tıklık iş. Afyon'daki tadım numaraları da tam böyle bir yeni kullanıma aday olmuştu.

Sınama, yakın amaçlı yeni kullanımlara kapıyı kapatmıyor; beklentiye uygun olanı ayırıyor.

Çocuklara ait veri, sınamanın en sıkı işlediği alan.

Benzer kitle reklamları için müşteri listesini platformlara yüklemek de bir yeniden kullanımdır.

Mekanizma — riskli bir işe başlamadan değerlendirmek

Bazı veri kullanımları, ne kadar iyi niyetle kurulursa kurulsun, kişiler için yüksek risk taşıyor: hassas veri, büyük ölçekte profilleme, yeni bir teknoloji, kırılgan gruplar. Bu kullanımlarda soru, bir şikâyet geldikten sonra değil, iş başlamadan önce sorulmalı.

Yeni bir cihaz ya da teknoloji, değerlendirmenin en çok iş gördüğü yer.

Değerlendirme bazen işi tamamen durdurmuyor, ama ölçeğini ve ayrıntısını küçültüyor.

Davranış verisine dayanan profilleme, kişinin kendisi hakkında bilmediği şeylerin çıkarılmasına yol açabiliyor.

Usta katmanı — biriken veri bir yüktür

Afyon'daki müdürün asıl keşfi, eski listelerin bir hazine değil bir yük olduğuydu. Kimsenin kullanmadığı ama kimsenin silmediği veri, yıllar içinde bir borç gibi birikiyor.

Veri borcunu ödemek, silmeye cesaret etmeyi gerektiriyor; çünkü her liste bir gün işe yarayabilirmiş gibi görünüyor.

Borcun bir kısmı silinmek yerine biçim değiştirerek tutulabiliyor.

Yaygın hatalar

Aklında kalsın

Gizlilik bir izin kutusu değil, verinin toplandığı andan silindiği ana kadar verilen kararların bütünüdür.

Kişisel veri envanteri, pazarlamanın tuttuğu her veri kümesini amacı, izni, yeri, kopyaları, erişimi, paylaşımı, saklama süresi ve sorumlusuyla tek tabloda gösterir; görülmeyen veri yönetilemez. Yeniden kullanım sınaması, eldeki veriyi yeni bir amaçla kullanmadan önce amaçların yakınlığını, veri sahibinin beklentisini, verinin hassasiyetini, olası etkiyi ve daha az veriyle yetinme imkânını sorar.

Gizlilik etki değerlendirmesi, yüksek risk taşıyan bir veri kullanımına başlamadan önce amacı, riskleri, etkileri ve önlemleri yazar; işin tasarımı hâlâ değiştirilebilecekken yapılır.

Veri borcu, amacını, sahibini ve süresini yitirmiş verinin birikmesidir; düzenli gözden geçirmeyle ölçülür ve silinerek ya da takma adlandırılarak ödenir.

Sonraki derse köprü

Afyon'daki şirket, envanterini çıkardıktan sonra eski tadım listelerini sildi ve yeni formları yalnız mevsimlik duyurular için kullanmaya başladı. Kalan veriler artık düzenliydi ve her birinin bir sahibi vardı.

Birkaç ay sonra çevrimiçi ekip, reklam platformunun kendi algoritmasının reklamları nasıl dağıttığına bakarken tuhaf bir şey fark etti. Kaymaklı lokum reklamları neredeyse yalnız büyük şehirlerin belirli semtlerindeki genç kadınlara gösteriliyordu. Yaşlılar, kırsaldaki müşteriler ve erkekler reklamı hemen hiç görmüyordu, oysa şirketin en sadık müşterilerinin bir kısmı tam da bu gruplardandı. Kimse böyle bir hedefleme seçmemişti. Verinin ve algoritmanın, hiçbir kötü niyet olmadan, bazı grupları dışarıda bırakıp bazılarına haksız biçimde yükleyebileceği zararı görmek ve değerlendirmek, sorumlu pazarlamanın bir sonraki sorusu.