在第四篇中，我们搭建了能够应对数百万个问题的智能客户服务。每一个问题都会留下痕迹：一个姓名、一个手机号码、一笔预订、一次付款、一种语言、一个位置。当 2034 年的赛季结束时，您收获的将不只是更多的销售额，您还将拥有企业历史上最有价值的数据库，同时也是最危险的数据库。本系列的最后一篇讨论许多人在为机遇做准备时忽视的一面：如何合法地收集这些数据，保护它们免遭泄露，并把它们变成在最后一位球迷离开之后依然留存的资产。

为什么您的数据责任在 2034 年会上升

平常的日子与赛事期间的区别不在于数据的类型，而在于数据的规模、敏感程度以及它所吸引的关注。三个因素会同时叠加：

  • 规模：您在短短几周内登记的客户可能比过去几年积累的还多，而每一条记录都是一项新的法律义务。
  • 敏感性：酒店预订意味着身份证件和护照，销售意味着支付数据，应用意味着位置信息。这些类别都容不得半点疏忽。
  • 成为攻击目标：大型赛事会吸引攻击者，因为压力大、团队人手紧张、新系统未经测试。旺季发生的数据泄露，代价是平静时期的两倍。

再加上一个大多数企业主很少面对的维度：这些访客大多来自王国境外，他们的数据可能在不同国家的系统和服务商之间流转。仅此一点，就足以让数据从一个技术细节变成一项管理决策，值得您在赛季之前而不是之后给予关注。

《个人数据保护法》的实践要求

沙特阿拉伯有一部明确的《个人数据保护法》（PDPL），由第 M/19 号王室法令颁布，于 2023 年修订，实施条例已经生效，并且在宽限期于 2024 年 9 月 14 日结束后要求全面合规。该法由沙特数据和人工智能管理局（SDAIA）负责监管。撇开法律术语，对于一家正在为 2034 年做准备的企业来说，它在实践中的含义可以归结为六项义务：

  • 目的明确：为声明的目的收集数据，没有合法依据时，事后不得将其挪作他用。
  • 数据最小化：不要索取您并不真正需要的字段。每多一个字段，就多一份没有任何回报的责任。
  • 清晰的同意：营销同意必须单独且明确，不能有预先勾选的复选框，也不能把条件藏在预订流程里。
  • 数据主体的权利：客户可以访问、更正并要求删除自己的数据，您需要一套切实可行的流程来兑现这些权利，而不是在隐私页面上做出承诺。
  • 泄露通知：发生泄露时，有义务按照监管机构的规定进行通知，这意味着您要有人能够发现泄露并且知道该怎么做。
  • 跨境传输：把数据转移给王国境外的服务商或服务器受到管控，所以在与任何供应商签约之前，先弄清楚您的数据托管在哪里。

不合规绝不是走形式：法律规定的处罚最高可达五百万里亚尔的罚款，屡次违规的可加倍处罚；对于以造成损害为目的泄露敏感数据的行为，处罚更为严厉。好消息是，对一家中型企业来说，合规并不是一个庞大的工程：一份真正的隐私政策，一份记录您收集了什么、存放在哪里的登记表，一套同意和删除机制，以及与服务商之间起草得当的合同。现在花几周时间做这些工作，远比在赛季中途爆发危机划算得多。

旺季的网络安全

合规告诉您应该如何处理数据；网络安全则防止别人把数据拿走。中型企业遭遇的大多数泄露并非来自复杂的攻击，而是源于被忽视的基础工作。请把精力集中在效果最大的事情上：

  • 在每个管理员账户、控制面板和支付系统上启用双因素认证，并撤销不再需要访问权限的人员的权限。
  • 对传输中和静态存储的数据进行加密，只要您的支付服务商负责处理银行卡数据，就不要自己存储这些数据。
  • 最小权限：前台员工不需要导出整个客户数据库，宽泛的访问权限应当是有记录在案的例外。
  • 经过测试的备份：一份您从未恢复过的备份不是备份，而只是一个假设。请在赛季之前测试一次恢复。
  • 补丁与监控：旧系统中的已知漏洞是攻击者的第一道入口，而没人查看的访问日志意味着您发现泄露时已经太晚了。
  • 供应商风险：您的系统与服务商和中间件相连，其中任何一家被攻破，就等于您被攻破。在集成之前，先询问他们的安全承诺。

比这一切更重要的是：一份书面的、经过演练的事件响应计划。谁联系谁、如何隔离受影响的系统、对客户说什么、何时通知监管机构。一起被从容处理的事件与一场成为众人话题的危机之间的区别，往往就在于那一页纸是否在需要之前就已经存在。对于希望有一个清晰参考框架的企业，国家网络安全局（NCA）发布的《基本网络安全控制措施》是一份很实用的检查清单。

从负担到资产

谈论保护与合规听起来像是在防守，但真正的收获在进攻一端。赛事结束后，访客们会回到家乡，留下的是您合法收集的东西：一个获得明确同意的客户群，一份告诉您人们真正想要什么的购买记录，以及向您展示如何规划未来旺季的高峰规律。这正是一家只在赛季中受益几周的企业，与一家借此打下基础、可以持续服务多年的企业之间的区别。

从三件事做起：按照客户的行为而不是您对他们的印象进行细分；利用数据优化您卖什么、何时营业以及备多少货；只在预先确定的期限内保留您需要的数据，这样既能降低您的责任，又能提升所持数据的质量。我们在球迷数据与 PDPL 合规一文中对此做了详细的实操介绍，那篇文章是本文内容的自然延伸。

Origami 的观点

Origami 是一家科技公司，我们把保护与合规内置到系统之中，而不是在最后一刻才临时加上：只收集最少信息的表单，单独获取并记录在案的营销同意，按角色划定的权限，加密和经过测试的备份，以及显示谁在何时访问了什么的日志。我们帮助您弄清数据托管在哪里、您的服务商实际承诺了什么，并搭建一个仪表盘，把您收集的数据转化为运营决策。正如本系列的每一篇所说，收益并不是从 2034 年才开始：一个今天就尊重客户数据的系统，就是一个明天能够应对任何规模的系统。

结语

数据是体育场灯光熄灭后留下来的东西。合法收集并认真保护数据的人，会带着一项商业资产走出赛季；偷工减料的人，则可能带着一张罚单和一场信任危机离场，而其代价超过他们的所得。至此，《通往 2034 年世界杯之路》系列告一段落：我们从为什么要尽早开始谈起，接着是您的网站和应用如何应对流量激增，然后是预订、支付和运营系统，再到智能客户服务，今天则是保护您所积累的数据。贯穿这五篇的同一条主线是：为赛季所做的一切准备，从第一个月起就在为您的企业服务，而剩下的时间比看上去要短。

资料来源

  • FIFA：宣布沙特阿拉伯主办 2034 年世界杯（2024 年 12 月 11 日）：https://www.fifa.com
  • 沙特数据和人工智能管理局（SDAIA）：《个人数据保护法》及其实施条例：https://sdaia.gov.sa
  • 国家网络安全局（NCA）：《基本网络安全控制措施》：https://nca.gov.sa
  • 沙特 2030 愿景：数字化转型与旅游业：https://www.vision2030.gov.sa