如果数字营销世界没有不断变化，那就太容易了......对吧？
如果您还不知道，魁北克省新出台的第 25 号法律（也称为《有关个人信息保护的现代化立法条款法案》）旨在在数据驱动营销实践的好处和保护个人隐私权之间取得平衡。
这项法律赋予个人对个人信息的更大控制权，同时对从事数字营销的企业施加了某些限制。这项分为三阶段的立法已经实施了近一年，第二阶段将于 2023 年 9 月 22 日启动。
第 25 条法律适用于谁？
第 25 条法律影响所有收集魁北克居民数据的企业，无论 南非电话区号 他们身在何处。因此，即使您的公司位于安大略省，但您的数据库中有魁北克访客，该法律仍会影响您的组织。
尽管第 25 条法律专门针对魁北克，但它体现了全球范围内对保护个人信息日益增长的重要性和需求。无论您身在美国还是加拿大其他省份，您都需要了解数据安全方面的最新趋势。
我们收集和处理数据的方式即将发生巨大变化。
为什么要制定第 25 号法律？
有几个因素促使魁北克政府通过了如此雄心勃勃的立法：
隐私保护需求增加。
没有监管框架的技术快速发展（你好，ChatGPT！）。
剑桥分析公司等数据使用丑闻。
重大个人信息泄露，例如来自 Desjardins 或 Capital One 的个人信息泄露。
疫情和混合工作方式的采用，以及随之而来的远程服务器访问和网络安全问题。
距离 2023 年 9 月仅剩 3 个月。我们在此向您解释这对您的业务究竟意味着什么：
数据安全
企业必须实施适当的安全措施，保护个人信息免遭未经授权的访问、泄露或更改。定期评估和更新安全协议非常重要。
需要让用户了解有关数据安全的政策。以下是需要实施的内容：
在您的隐私政策中，分享保护个人数据的角色和责任。
分享个人数据收集、保留、销毁和匿名化的政策和流程。
分享与收集的个人信息相关的事件的潜在影响，以识别和减少风险领域。
数据的使用
客户有权知道收集了哪些个人信息、如何使用这些信息以及谁可以访问这些信息。这些详细信息需要提供给用户以供查阅。
如果将个人信息转移到魁北克以外的第三方，企业必须确保接收方提供与魁北克隐私法要求相当的保护水平。
您还需要获得用户的明确同意，并为他们提供允许他们更改已经给予的同意的选项。
人工智能的使用
在技术飞速发展的时代，利用人工智能来改进网站流程才是明智之举。然而，就像您需要对用户数据的使用保持透明一样，您也需要对通过特定算法做出的决策保持透明。这意味着用户需要了解：
人工智能做出的决策以及导致该决策的因素。
哪些个人信息用于此决定。
还要求用户有选择更正导致该决定的个人信息的权利。
对于不遵守法律 25 的企业，会受到处罚吗？
当然有。罚款最高可达1000 万美元或公司全球销售额的 2%。
我们知道这些信息量很大，可能会让一些人感到担忧，但最重要的是要明白，第 25 号法律是数字时代保护个人隐私权的重要里程碑。虽然它给数字营销人员带来了挑战，但它也鼓励人们以更负责任和更合乎道德的方式收集、处理数据和营销。通过接受这些变化并优先考虑用户同意和数据保护，企业可以与客户建立信任，培养长期关系，并成功驾驭不断变化的数字营销格局。
值得注意的是，本摘要旨在提供第 25 条法律的简化概述。如需全面的法律建议和指导，请咨询魁北克专门从事隐私和数据保护的法律专业人士。
我们能帮你什么吗？
在 Bloom，我们的分析团队面临着新的挑战，Law 25 的推出也不例外。我们的专家将帮助您顺利应对这些变化。具体方法如下：
审核您的网站（兼容性、复杂性）以获取自定义同意管理解决方案或仔细检查您是否已经有了一个。
创建同意弹出窗口并优化 UX/UI
安装同意管理平台并进行自 定义
例如Didomi和Osano
使用 datalayer配置您的Google Tag Manager同意检查
以及您可能需要的任何帮助！
让我们让它绽放。联系我们。
