Zaskrbljenost glede varnosti podatkov povzroča spremembe v vedenju in zahtevah potrošnikov v ZDA

Ne gre več za if vendar kdaj prišlo bo do kršitve podatkov - in potrošniki se ujamejo. V dobi digitalnih storitev je to kritičen razvoj, saj pomeni, da povprečni potrošnik v ZDA zdaj zahteva moč sprejemanja bolj informiranih odločitev o načinu uporabe, shranjevanja in obdelave svojih podatkov. In za zakonodajne organe ZDA to pomeni, da bi lahko varstvo podatkov kmalu postalo glavna tema na glasovanju.

Po najnovejšem Thalesu Indeks digitalnega zaupanja potrošnikov, skoraj polovica (48 %) ameriških potrošnikov poroča, da so žrtve kršitve podatkov – več kot njihovi svetovni kolegi, 33 %. Ogromen obseg kibernetskih napadov v ZDA je prinesel varnost podatkov v oči javnosti in potrošniki se prilagajajo pravnim posledicam kršitev, ki prizadenejo milijone, vključno z Kibernetski napad T-Mobile leta 2021 in Drizlyjev vdor iz leta 2020. Zdaj se začenjajo bolj informirano odločati o tem, kako želijo, da se njihovi podatki obravnavajo v prihodnje.

Javnost jemlje varnost podatkov v svoje roke

Vlomi in napadi z izsiljevalsko programsko opremo prevladujejo na naslovnicah in v ciklih novic, ena od 20 žrtev pa je poročala, da je o kršitvi, ki jo je prizadela, prvič slišala v novicah. Enajst odstotkov teh podjetij je potrebovalo do šest mesecev, da so potrošnike obvestili o kršitvi varstva podatkov – napaka zadevnih podjetij.

Ta vzorec šibke preglednosti je potrošnike spodbudil, da so varnostne zadeve vzeli v svoje roke, saj se zavedajo, da nedejavnost ni možnost. Nekaj ​​več kot petina jih je prenehala uporabljati podjetje, ki je utrpelo kršitev podatkov, pri čemer velik del tistih zahteva, da podjetje v celoti izbriše njihove podatke, drugi pa pozorneje spremljajo svoje račune zaradi sumljive dejavnosti (21 %).

Ti ukrepi kažejo, da je varnost podatkov prednostna naloga potrošnikov in da je dobra praksa za organizacije, da jim omogočijo delno delitev te odgovornosti. Omogočanje dodatnih varnostnih ukrepov na digitalnih računih, kot je dvofaktorska avtentikacija (2FA), daje potrošnikom večji občutek nadzora nad njihovimi informacijami – in ta brezskrbnost je ključni element pri gradnji zaupanja.

Plačilo globe ni dovolj

Glede na to, kaj pričakujejo od podjetij, ki ne varujejo svojih podatkov, je finančno nadomestilo naravna posledica. Med anketiranimi potrošniki jih 53 % meni, da bi morala podjetja ponuditi odškodnino žrtvam, ko pa gre za nadzor predpisov, jih le 31 % meni, da bi morala podjetja prejeti visoke globe za kršitve, kar pomeni, da to še zdaleč ni največja prioriteta z vidika potrošnikov. Več potrošnikov si želi boljših ukrepov za varnost podatkov – ne velikih izplačil.

Vendar pa se metode, po mnenju potrošnikov, razlikujejo. Več kot polovica meni, da bi morala biti podjetja po kršitvi prisiljena v obvezni nadzor varstva podatkov. To vključuje šifriranje in 2FA, ki sta že dolgo priljubljeni možnosti. In slaba polovica meni, da bi morala biti za podjetja strožja zakonodaja – na primer nadzorovati jih 12 do 14 mesecev po kršitvi. Drugi menijo, da bi morala podjetja zaposliti več kibernetskih strokovnjakov, vendar je prevladujoč občutek, da bi bil regulativni nadzor velik napredek.

Gledamo v prihodnost zasebnosti in varnosti podatkov v ZDA

Eden možnih kandidatov za ta nadzor je ameriški zakon o zasebnosti in varstvu podatkov (ADPPA). Podobno kot Splošna uredba Evropske unije o varstvu podatkov (GDPR), ki je uvedla potrebne smernice za podatke o evropskih potrošnikih, je ADPPA mejnik ameriški zvezni predlog o zasebnosti, ki bi lahko izpolnil obsežne zahteve po varnosti in zasebnosti. Predlagana julija 2022, bi se lahko soočila tudi s številnimi ovirami, vključno z napetostjo med zveznimi in državnimi pravicami do zasebnosti ter povratnim udarcem tehnoloških velikanov.

Medtem ko čakamo, da bomo slišali o napredku te zakonodaje, je vse bolj jasno, da bo moralo nekaj zagotoviti ta kanček nadzora, če v bližnji prihodnosti ne postane zakon. Da bi v celoti spoznali, kakšna sprememba bo učinkovita, je pomembno razumeti dojemanje potrošnikov glede varnosti podatkov v ZDA in za organizacije, da medtem zagotovijo bolj vidne zaščitne ukrepe v svojih digitalnih storitvah.

V digitalnem svetu zasebnost in varnost podatkov ne moreta zavreči. Glede na GDPR kot primer, obstaja ne samo potreba po podobni zvezni zakonodaji v ZDA, ampak jo zahtevajo ameriški potrošniki, ki so naveličani ugotovitve, da so žrtev nove kršitve, uhajanja ali napada. Pripravljeni so resno jemati varstvo podatkov in čas je, da vidimo nekaj zveznih obrambnih ukrepov.