شاركت شركة تجزئة سجل مشتريات عملائها مع مورّد لتحليلات برامج الولاء لتمكين توصيات التخصيص. واستوعبت منصة التحليلات لدى المورّد سجل المشتريات، ووحّدته، وحسبت سمات مشتقة، منها درجات تكرار الشراء ومؤشرات الميل إلى الفئات ومقاييس احتمال توقف العميل، ثم دمجته مع تصنيف المنتجات المرجعي لديها. وتضمنت مجموعة البيانات الناتجة عشرات الحقول المحسوبة التي لم تكن موجودة في البيانات الأصلية. وكان DPA الخاص بشركة التجزئة يحدد الأساس القانوني ومتطلبات التعامل مع سجل مشتريات العملاء، لكنه لم يذكر شيئًا عن السمات المحسوبة التي اشتقها المورّد من ذلك السجل، والتي كانت لها خصائص حساسية مختلفة وآثار احتفاظ مختلفة ووضع تنظيمي مختلف على الأرجح. وعندما قدّم أحد العملاء DSAR يطلب فيه جميع البيانات التي يحتفظ بها بائع التجزئة عنه، قدّم المورّد حقول سجل المشتريات الأصلية إضافة إلى ثلاث وعشرين سمة محسوبة. وكان إشعار الخصوصية لدى شركة التجزئة يصف معالجة سجل المشتريات الأصلي، لكنه لم يصف اشتقاق درجات احتمال توقف العميل أو مؤشرات الميل إلى الفئات. فتضمن الرد على DSAR بيانات لم يُبلَّغ بها العميل. وخلص تحقيق ICO الذي تلا ذلك إلى عدم كفاية الشفافية بشأن البيانات المشتقة من ملفات تعريف العملاء.
ما حقيقة مشكلة مخاطر تحويل البيانات لدى المورّدين؟
تحويل البيانات هو العملية التي تُعدّل بها بيانات المدخلات أو تُثرى أو تُشتق أو تُحسب لتصبح بيانات مخرجات ذات خصائص مختلفة: التوحيد الذي يوحّد الصيغ، والاشتقاق الذي يحسب سمات جديدة من سمات قائمة، والإثراء الذي يدمج بيانات خارجية مع سجلات المدخلات، والتجميع الذي ينتج سمات موجزة من سجلات فردية. وتنشأ المخاطر عندما تكون للمخرجات المحوّلة آثار تنظيمية أو آثار من حيث الحساسية أو الحقوق تختلف عن بيانات المدخلات، وعندما يتناول DPA وبرنامج الحوكمة المدخلات دون المخرجات.
تُعد مشكلة السمات المشتقة أكثر مخاطر التحويل شيوعًا لدى مورّدي التحليلات. فعندما تحسب منصة المورّد درجة احتمال توقف العميل انطلاقًا من سجل مشترياته، فإن هذه الدرجة تكون بيانات شخصية مشتقة: فهي بيانات شخصية لأنها منسوبة إلى فرد، وهي مشتقة من البيانات الشخصية الأصلية التي أُذن للمورّد بمعالجتها. وقد يمتد الأساس القانوني لمعالجة سجل المشتريات الأصلي إلى اشتقاق درجات تنبؤية من ذلك السجل وقد لا يمتد، فقد يتطلب الاشتقاق أساسًا مختلفًا، لا سيما إذا استُخدمت الدرجات في اتخاذ القرارات الآلية. وقد تختلف الالتزامات المتعلقة بحقوق صاحب البيانات بالنسبة إلى البيانات المشتقة عنها بالنسبة إلى البيانات المصدر، إذ يتمتع صاحب البيانات بحقوق على مخرجات التنميط الآلي قد تكون أوسع من حقوقه على سجلات المشتريات الأولية.
يُعد تحوّل التصنيف التنظيمي خطرًا محددًا من مخاطر التحويل لدى المورّدين الذين يطبقون التوحيد أو التصنيف على بيانات المدخلات. فالمورّد الذي توحّد منصته التاريخ الطبي المكتوب نصًا حرًا في صورة رموز تشخيصية معيارية يكون قد حوّل نصًا غير منظم إلى بيانات صحية منظمة، مما قد ينقل التصنيف التنظيمي من بيانات شخصية عامة إلى بيانات صحية من الفئات الخاصة، بمتطلبات مختلفة لأساس المعالجة، والتزامات احتفاظ مختلفة، وقيود مختلفة على النقل عبر الحدود. كانت المدخلات حقلًا نصيًا غير منظم، والمخرجات رمز صحي. وأساس المعالجة الذي غطى الحقل النصي قد لا يغطي الرمز الصحي.
- إنشاء سمات مشتقة دون حوكمة: حقول محسوبة مشتقة من بيانات العملاء دون أحكام في DPA تتناول السمات المشتقة
- تحوّل التصنيف التنظيمي عبر التحويل: توحيد ينتج بيانات ذات وضع تنظيمي يختلف عن المدخلات
- نطاق حقوق صاحب البيانات بالنسبة إلى البيانات المشتقة: التزامات DSAR والمحو المتعلقة بالسمات المشتقة غير مُعالجة في الحوكمة
- التزام الشفافية بشأن الاشتقاق: إشعارات خصوصية تصف معالجة المدخلات دون اشتقاق المخرجات
- الاحتفاظ بالبيانات المشتقة دون حوكمة: سمات محسوبة تخضع لمتطلبات احتفاظ تختلف عن البيانات المصدر لكنها محكومة بالجدول نفسه
لماذا يهم هذا
يكتسب تحويل البيانات لدى المورّدين أهمية في TPRM لأن التحويل ينشئ بيانات جديدة، أي بيانات لم تكن موجودة قبل أن يعالج المورّد المدخلات، ذات خصائص قد تختلف اختلافًا جوهريًا عن بيانات المدخلات من حيث الوضع التنظيمي والحساسية والتزامات الحقوق. وبرنامج الحوكمة الذي يغطي المدخلات دون المخرجات تكون لديه فجوة منهجية في كل مجموعة بيانات محوّلة ينشئها المورّد من مدخلات العملاء.
إن الأثر المترتب على DSAR عملي بشكل فوري. فعندما يقدم عميل DSAR، يجب على المورّد تقديم جميع البيانات الشخصية التي يحتفظ بها عن صاحب البيانات، وهي تشمل السمات المشتقة إلى جانب البيانات المصدر. والمتحكم الذي لم يكن يعلم أن المورّد يشتق سمات محسوبة من سجلات عملائه لا يستطيع إدراج تلك السمات في الرد على DSAR، مما ينتج ردًا غير مكتمل وإخفاقًا في الشفافية ستكتشفه الجهات التنظيمية.
أين تخطئ معظم الفرق
الإخفاق الأكثر تكرارًا هو معاملة البيانات المرسلة إلى المورّد على أنها مكافئة للبيانات التي يحتفظ بها المورّد. فمورّدو التحليلات يحوّلون البيانات بحكم تعريفهم، فذلك هو جوهر القيمة التي يقدمونها. وما يحتفظ به المورّد بعد المعالجة ليس ما أُرسل إليه، بل هو ما أُرسل إليه مضافًا إليه كل ما اشتقته المعالجة منه. والحوكمة التي لا تغطي إلا ما أُرسل تترك كل ما اشتُق منه دون معالجة.
- معاملة البيانات المرسلة على أنها مكافئة للبيانات المحتفظ بها لأغراض الحوكمة
- السمات المشتقة غير مُعالجة في DPA
- عدم توسيع نطاق DSAR ليشمل البيانات المشتقة
- شفافية إشعار الخصوصية لا تغطي الاشتقاق
- عدم حوكمة الاحتفاظ بالسمات المشتقة بشكل منفصل
كيف تبدو الممارسة الجيدة
تتناول برامج حوكمة تحويل البيانات الناضجة البيانات المشتقة بوصفها فئة بيانات مستقلة، فتحدد الأساس القانوني للاشتقاق، وجدول الاحتفاظ بالسمات المشتقة، والالتزامات المتعلقة بحقوق صاحب البيانات التي تنطبق على البيانات المشتقة، والتزامات الشفافية التي تتطلب الإفصاح عن الاشتقاق الجوهري في إشعارات الخصوصية.
- الإفصاح عن الاشتقاق في DPA: أنواع السمات المشتقة التي ينشئها المورّد، والأساس القانوني للاشتقاق
- حصر البيانات المشتقة: ما السمات المحسوبة التي تُنشأ من بيانات المدخلات الخاصة بالعملاء
- نطاق حقوق صاحب البيانات بالنسبة إلى الاشتقاقات: امتداد التزامات DSAR والمحو إلى السمات المشتقة
- شفافية إشعار الخصوصية: الإفصاح عن الاشتقاق الجوهري الذي ينشئ تنميطًا أو اتخاذًا آليًا للقرارات
- جدول الاحتفاظ بالبيانات المشتقة: حوكمة احتفاظ منفصلة للسمات المشتقة
الأدوات
تتبع نسب البيانات: Collibra وAlation وdbt
تتتبع منصات نسب البيانات كيفية تحوّل البيانات بين الأنظمة، فتوثق السمات المشتقة ونسب بياناتها المصدر. وبالنسبة إلى ممارسي TPRM، فإن السؤال عما إذا كان المورّد يحتفظ بتوثيق للنسب الخاص بالسمات المشتقة المنشأة من بيانات العملاء يمثل سؤالًا محددًا عن حوكمة الاشتقاق.
إدارة الخصوصية: OneTrust وBigID
تدعم منصات إدارة الخصوصية توسيع حصر البيانات ليشمل فئات البيانات المشتقة، مما يتيح حوكمة السمات المشتقة إلى جانب البيانات المصدر. وبالنسبة إلى ممارسي TPRM، فإن السؤال عما إذا كان ROPA لدى المورّد يتضمن فئات السمات المشتقة يمثل سؤالًا محددًا عن التوثيق التنظيمي.
تحديات الحوكمة
يتمثل تحدي الحوكمة في تحويل البيانات في مشكلة الحوكمة وقت التصميم. فمواصفات التحويل يصممها مهندسو البيانات سعيًا إلى تعظيم القيمة التحليلية. أما الآثار المترتبة على السمات المشتقة من حيث الحوكمة، أي التصنيف التنظيمي والتزامات الحقوق ومتطلبات الاحتفاظ، فتتطلب مساهمة فريق الحوكمة وقت التصميم، لا بعد أن يكون مسار الاشتقاق قد عمل لعامين. وربط تصميم التحويل بمراجعة الحوكمة قبل بدء الاشتقاق هو التدخل التنظيمي الذي يسد هذه الفجوة.
- أضف الإفصاح عن الاشتقاق إلى DPA الخاص بمورّد التحليلات: أنواع السمات المشتقة من مدخلات العملاء
- وسّع نطاق DSAR ليشمل السمات المشتقة
- حدّث إشعارات الخصوصية لتشمل الاشتقاق الجوهري: الشفافية بشأن التنميط واتخاذ القرارات الآلية
- اشترط من مورّدي التحليلات حصرًا للبيانات المشتقة
- اسأل عما ينشئه المورّد من بياناتك، لا عما يتلقاه فحسب
إذا كنت فريقًا صغيرًا
اطرح على مورّدي التحليلات لديك سؤالًا واحدًا يكشف حوكمة التحويل على الفور: بخلاف حقول البيانات التي نرسلها إليكم، ما السمات المحسوبة أو المشتقة التي تنشئها منصتكم من بيانات عملائنا، وهل يتناول DPA الخاص بنا تلك السمات المشتقة بوصفها فئة بيانات مستقلة؟ تخبرك الإجابة بما يحتفظ به المورّد مما لم ترسله، وما إذا كانت حوكمتك تغطيه.
- اسأل عن السمات المشتقة التي تنشئها منصة المورّد من مدخلات العملاء
- اسأل عما إذا كان DPA يتناول السمات المشتقة بوصفها فئة بيانات مستقلة
- اسأل عن البيانات التي سيقدمها المورّد في الرد على DSAR: البيانات المصدر إضافة إلى السمات المشتقة
ما الذي ينبغي اشتراطه
اسأل مباشرةً:
«ما السمات المحسوبة أو المشتقة التي تنشئها منصتكم من بيانات العملاء التي نقدمها، وهل تُعالج تلك السمات المشتقة في DPA الخاص بنا بوصفها فئة بيانات مستقلة لها أساس قانوني وجدول احتفاظ خاصان بها؟»
«إذا تلقينا طلب وصول من صاحب البيانات يخص أحد عملائنا الذين تحتفظون ببياناتهم، فما البيانات التي ستقدمونها؟ وتحديدًا، هل سيتضمن ردكم سمات ودرجات محسوبة مشتقة من بياناته المصدر؟»
ما تتوقعه دليلًا
- حصر السمات المشتقة: ما الذي يُنشأ من بيانات المدخلات الخاصة بالعملاء
- أحكام الاشتقاق في DPA: الأساس القانوني والاحتفاظ بالنسبة إلى السمات المشتقة
- تأكيد نطاق DSAR بما يشمل السمات المشتقة
- شفافية إشعار الخصوصية بشأن الاشتقاق الجوهري
المورّد الذي يجيب عن سؤال الاشتقاق بعبارة «نحن نحلل البيانات التي تقدمونها» قد أكد حدوث التحليلات دون أن يصف ما تنتجه. اسأل تحديدًا عن الحقول المحسوبة الموجودة في نظامه والمنسوبة إلى عملائك والتي لم تكن ضمن البيانات الأصلية التي أرسلتها. فالبيانات الأصلية هي ما أخضعته للحوكمة، والبيانات المشتقة هي ما أنتجه المورّد. وكلاهما يتطلب الحوكمة.
كيف تُثبت ذلك
- توثيق حصر السمات المشتقة
- أحكام الاشتقاق في DPA
- توسيع نطاق DSAR ليشمل السمات المشتقة
- شفافية إشعار الخصوصية بشأن الاشتقاق الجوهري
الخلاصة الرئيسية
لقد أرسلت سجل المشتريات. فأنشأ المورّد منه درجات احتمال توقف العميل ومؤشرات الميل إلى الفئات وثلاثًا وعشرين سمة محسوبة أخرى. هذه السمات بيانات شخصية. لقد اشتُقت من بيانات شخصية. وهي منسوبة إلى عملائك. وهي موجودة في نظام المورّد الآن، وDPA الخاص بك لا يذكر عنها شيئًا لأن DPA كُتب بشأن ما أرسلته، لا بشأن ما صنعه المورّد منه. فالبيانات التي أرسلتها والبيانات التي يحتفظ بها المورّد مترابطة لكنها ليست متطابقة. وحوكمة ما أرسلته هي حوكمة لجزء مما يحتفظ به المورّد. أما الباقي فيحتاج إلى حوكمة خاصة به، وأساس قانوني خاص به، وجدول احتفاظ خاص به، وإفصاح خاص به لتحقيق الشفافية. اسأل عما صنعوه، ثم أخضعه للحوكمة.