デジタル時代においてデータプライバシーを真剣に考える

顧客データの侵害が続き、ますます大きくなっている中で、顧客プライバシーの懸念が再び一面のニュースとなっています。今こそ、BMCが英国で拘束力のある企業ルール（BCR）を取得したことをお知らせする良い機会です。私たちがほぼ10年間保持しているEUのBCRに加えてのことです。データプライバシーはもはや持っていると良いものではありません。今日の常時接続のデジタル世界ではビジネスの必須要件であり、BMCはこれを非常に真剣に受け止めています。

BCRとは

BCRは、EUからのプライバシー法および現在のUKのプライバシー法に基づくプライバシーコンプライアンスフレームワークです。これは、UKがEUを離脱して以来のことです。BCRは、EU一般データ保護規則（GDPR）に従って、データをヨーロッパの外に転送するために、欧州および英国の規制当局からグローバルな組織に与えられる許可および法的手段です。

BMCは、2015年からのBCR認証を拡張し、ブレグジット後のUKの規制を満たしました。この新しい認可は、HR、財務、調達データなどの自社データと、最も重要な顧客データの両方に適用されます。最近の調査によると、より多くの顧客が企業が自分の情報で何をしているかを知りたがっており、それがブランド忠誠心の要素になりつつあります。

BCRが重要な理由

国際プライバシー専門家協会（IAPP）によると、プライバシーおよび消費者信頼レポートでは、調査対象の64％の消費者が企業がプライバシーポリシーについて明確な情報を提供すると信頼が高まると答えています。その上、2023年MediaMath消費者プライバシー調査では、65％の消費者が個人データの不正使用がブランドへの信頼を失う主な理由であると述べています。

英国およびヨーロッパでBCRを確立することにより、BMCは顧客データを最大限の注意とセキュリティで扱っていることを保証します。BCRは特別なもので、規制当局による明示的な認識を受けており、EUおよびUKに限らず、全体にわたる包括的なコンプライアンスプログラムを確立していることを示します。規制当局は、BCRを金の基準と見なしています。なぜなら、標準契約条項（SCC）などの代替法的手段よりも、はるかに労力のかかるプロセスを必要とするからです。SCCは取得がはるかに容易であり、欧州で活動するほとんどの企業によって使用されています。

EUおよびUKのBCRを取得した企業の数は非常に少ないです（現在15社）—BMCはそのような包括的な範囲で最初の米国のIT企業です。自社データ（「データコントローラー」として）および顧客データ（「データプロセッサー」として）に適用されます。EUおよびUKの両方のBCRを持っていることは、BMCが40か国で事業を展開し、データを転送する際に、顧客データと自社データの取り扱いに同じ保護を適用していることを公式に証明するものです。

さらなる一歩を踏み出す

UKのBCRを取得することは、BMCと外部の法務パートナーとの非常に協力的な努力でした。私たちは、顧客およびベンダー契約のための一貫したコンプライアンスレベルを維持する完全なガバナンスフレームワークを規制当局に保証する必要がありました。このプロセスの一環として、私たちは個人データの取り扱いに関する非常に具体的な詳細と運用プロセスを共有し、規制当局の義務に対するコンプライアンスを示しました。

私たちは、法務、情報セキュリティ（InfoSec）、情報システムおよび技術（IS&T）、マーケティング、調達などの部門を網羅した内部データガバナンスプロセスを確立しました。それにより、ビジネスに組み込まれました。私たちは四半期ごとに経営陣との会議を行い、年次の従業員データプライバシートレーニングを実施しています。

顧客プライバシーの苦情を処理するための特別な迅速なプロセスもあります。私たちはBCRを継続的に更新し、必要に応じて定期的に修正し、毎年規制当局に変更を通知します。

私たちは、脅威からデータを保護し、顧客や従業員にとって責任を持って透明性のある方法で扱うという重要な責任を特に意識しています。そのため、私たちのBCRはオンラインで公開されています。こちら。

私たちは、BMCがサービスの卓越性を提供し、環境、社会、ガバナンス（ESG）イニシアチブを支援するためのコミットメントの一環として、EUおよびUKのBCRに準拠していることを誇りに思っています。私たちは、プライバシーが根本的な権利であり、デジタル時代の組織にとって必須の義務であるため、顧客に最高の認証を提供するために、さらなる一歩を踏み出しました。

これらの投稿は私自身の意見であり、BMCの見解、戦略、または意見を必ずしも代表するものではありません。