بيانات العملاء: ملف من 515 صفحة لدى ماكدونالدز

طلب صحفي من مجلة Wired نسخة من البيانات التي تحتفظ بها ماكدونالدز عنه. عادت إليه 515 صفحة. هو ليس موظفاً، ولا مورّداً، ولا صانع محتوى. مجرد شخص حمّل التطبيق ليحصل على بطاطس مجانية.

خمسمئة وخمس عشرة صفحة. من برنامج ولاء لمطعم وجبات سريعة. وإليك الجزء الذي يجب أن يقلق أصحاب الأعمال أكثر: هذا الجبل من بيانات العملاء لم يبنه فريق تجسس. بناه نفسه، عبر أدوات عادية، بالطريقة التي تأتي بها مضبوطة من المصنع. الأدوات نفسها التي تعمل على الأرجح في شركتك الآن.

ماذا يتّسع في 515 صفحة

الأمر ليس مجرد "اشترى بيغ ماك في مارس". إنه كل فتح للتطبيق. كل شاشة شاهدها. كل قسيمة ظهرت له، أو ضغط عليها، أو تجاهلها. الوقت، والموقع التقريبي، وطراز الهاتف، وإصدار النظام. وأي إشعارات أُرسلت، وماذا فعل بعد كل واحد منها.

وفي وسط ذلك، الجزء الأكثر إزعاجاً: قراءة تقول إنه من الصعب أن يرحل. النظام لم يكن يسجّل فقط. كان يتنبأ.

هذا ليس خبثاً من الشركات. هذا هو السلوك الافتراضي لأي منظومة SaaS حديثة. تثبّت تطبيق ولاء، وأداة بريد إلكتروني، ومحادثة على الموقع، وأداة تحليلات، ونظام إدارة علاقات عملاء. كل واحد منها يسجّل كل شيء افتراضياً، لأن التسجيل رخيص، ولأن أحدهم قد يريد النظر يوماً ما. لا أحد يختار التخزين. فقط لا أحد يختار التوقف.

عملك لديه نسخة من هذا بالفعل

ليس لديك 40 مليون عميل. لديك 300، أو ألفان، أو 15 ألفاً. وعلى الأرجح لديك، من دون أن تقرر ذلك يوماً:

• كامل سجل محادثات واتساب للأعمال، بما فيها رسائل صوتية لأشخاص يشتكون
• رقم هوية وعنوان كامل لشخص اشترى مرة واحدة في 2021
• تسجيلات شاشة لزوار الموقع، إن كان أحدهم ثبّت Hotjar أو Clarity ثم نسيها
• جدول بيانات على Drive اسمه "عملاء_نهائي_v3_محدّث" ما زال ثلاثة موظفين سابقين يستطيعون فتحه
• بطاقات محفوظة في بوابة الدفع لحسابات أُلغيت قبل عامين

لا شيء من هذا كان قراراً استراتيجياً. كان تراكماً. وللتراكم صفة سيئة: لا يظهر إلا يوم تقع المشكلة.

البيانات التي تخزّنها ولا تستخدمها ليست أصلاً. إنها مخزون من المخاطر.

اختبار البريد: عميل يطلب بياناته

إليك التمرين الذي أنصح بتنفيذه هذا الأسبوع، والذي لا يقوم به أحد تقريباً.

تخيّل أن رسالة وصلت: "استناداً إلى قانون حماية البيانات، أطلب نسخة من كل البيانات الشخصية التي لديكم عني، ثم حذفها."

أمامك 15 يوماً للرد. هذا ما ينص عليه القانون بشأن حق الوصول. والسؤال العملي هو: هل تستطيع؟

للرد، ستحتاج إلى معرفة:

1. أي أنظمة تخزّن بيانات هذا العميل. كلها، لا الثلاثة التي تتذكرها عن ظهر قلب.
2. من لديه صلاحية الوصول إلى كل منها.
3. كيف تصدّرها بصيغة مقروءة.
4. كيف تحذفها فعلاً، بما في ذلك النسخ الاحتياطية والتكاملات التي نسخت السجل إلى مكان آخر.

في أغلب الشركات التي أراها، البند الأول وحده يعطّل كل شيء. لا أحد لديه جرد. نظام إدارة العملاء تعاقد عليه قسم المبيعات، والتسويق بالبريد تعاقد عليه التسويق، وأداة الفواتير تعاقد عليها قسم المالية، وتطبيق الحجوزات جاء من مستقل اختفى. خمس نسخ جزئية للعميل نفسه في خمسة أماكن لا تتحدث مع بعضها.

المسألة ليست الخوف من غرامة الجهة الرقابية. المسألة أنك إن لم تستطع الإجابة عن هذا السؤال، فلن تستطيع أيضاً الإجابة عن أي سؤال مفيد بشأن بيانات عملائك.

الوجه الآخر: البيانات لديك ولا تستخدمها

لنقلب الصورة، لأن هذا الجزء أكثر إثارة للاهتمام.

ماكدونالدز خزّنت 515 صفحة واستخدمتها. عرفت متى سيتوقف الرجل عن الشراء. عرفت أي قسيمة تنجح معه وأيها هدر. عرفت أنها لا تحتاج إلى منحه خصماً، لأنه سيعود على أي حال.

الشركة المتوسطة لديها جزء بسيط من هذه البيانات وتستخدم صفراً بالمئة منها. ترسل عرض الجمعة البيضاء نفسه إلى قاعدة العملاء كاملة، بمن فيهم من اشترى أول أمس بالسعر الكامل. أي أنها تدفع لتمنح خصماً لمن كان سيشتري أصلاً، ولا تتحدث مع من كان يحتاج دفعة صغيرة ليعود.

مثال واقعي على نطاق صغير. عيادة لديها نحو 1200 مريض في النظام. البيانات كانت موجودة: تاريخ آخر زيارة، والإجراء، والمبلغ. لم يربطها أحد. صفّينا من خضع لإجراء يُنصح بمراجعته بعد 6 أشهر ولم يعد بعد 9. النتيجة 84 شخصاً. رسالة واحدة فقط، مكتوبة يدوياً، بلا طابع الإرسال الجماعي. عاد منهم 19. لا تقنية جديدة، ولا نظام مشترى. فقط النظر إلى ما كان مخزّناً بالفعل.

وهذا هو المؤلم. البيانات التي تعرّضك للخطر عند التسريب هي بالضبط البيانات التي كانت ستدرّ مالاً لو نظر إليها أحد.

ما الذي تفعله في الأسبوعين المقبلين

لا حاجة إلى مشروع من ستة أشهر. ثلاث خطوات، بالترتيب.

1. اعمل الجرد. جدول بيانات، بجدية. الأعمدة: اسم الأداة، من تعاقد عليها، أي بيانات عملاء تخزّنها، من لديه صلاحية الوصول، وكم تكلف شهرياً. اطلب من كل قسم أن يسرد ما لديه. ستجد اشتراكين إلى أربعة لم يعد أحد يستخدمها وما زالت تخزّن بيانات أشخاص. ألغِها.

2. حدّد مدة صلاحية. لكل نوع بيانات، قرر كم من الوقت يكون الاحتفاظ به منطقياً. عميل محتمل لم يرد خلال 18 شهراً: احذفه. تسجيل جلسة الموقع: 30 يوماً تكفي. الفاتورة: لها مدة قانونية، احتفظ بها. أغلب أدوات SaaS فيها إعداد للحذف التلقائي ويأتي معطلاً. فعّله.

3. اختر سؤالاً واحداً وأجب عنه بالبيانات المتبقية. سؤال واحد فقط. "من اشترى مرة واحدة ولم يعد؟" أو "أي قناة تجلب عميلاً يبقى؟". إن استغرقت الإجابة أكثر من يوم عمل، فالمشكلة ليست نقص البيانات. المشكلة أنها مبعثرة أكثر من اللازم.

"لكنني صغير، لن يهاجمني أحد"

الهجوم شخصي في ما ندر. إنه مسح آلي يبحث عن باب مفتوح، وقاعدة من ألفي عميل بأرقام هوياتهم تساوي مالاً في السوق الموازية تماماً كقاعدة من مليونين، نسبياً. عدا أن الضرر الأكبر عادة ما يكون عادياً جداً: البائع السابق الذي خرج يوم الجمعة وقد صدّر القاعدة كاملة إلى بريده الشخصي.

وهناك جانب العميل. لا أحد يهتم بالخصوصية بشكل مجرد، لكن الجميع يهتم حين تصل رسالة تعرف أكثر من اللازم. الخط الفاصل بين "يا له من اهتمام لطيف" و"كيف تعرف هذا؟" أرفع مما يبدو، ومن يتجاوز هذا الخط لا يتلقى شكوى. يتلقى صمتاً وحظراً.

ماكدونالدز تستطيع تحمّل الـ 515 صفحة لأن لديها قسماً قانونياً، وفريق بيانات، وحجماً ضخماً. أنت لا تحتاج إلى ذلك. تحتاج إلى العكس: أن تخزّن أقل، وأن تعرف بالضبط ما خزّنته، وأن تستخدم القليل المتبقي بطريقة يشكرك عليها العميل بدل أن يستغربها.

إذا نظرت الآن إلى قائمة أدوات شركتك ولم تعرف كم منها تخزّن بيانات عملاء، فهذه هي نقطة البداية. أخبرني كيف تسير عملياتك ولنرَ ما الذي يمكن تنظيمه أولاً.

طلب صحفي من ماكدونالدز البيانات التي تحتفظ بها الشركة عنه. عادت إليه 515 صفحة.

هو ليس موظفاً ولا مورّداً. مجرد شخص حمّل التطبيق ليحصل على بطاطس مجانية.

والأكثر إزعاجاً: لا شيء من ذلك كان قراراً استراتيجياً. كانت مجرد أدوات عادية تعمل بإعدادات المصنع. الأدوات نفسها الموجودة على الأرجح في شركتك الآن، تخزّن محادثات واتساب، وبيانات هوية عميل من عام 2021، وجدول بيانات ما زال ثلاثة موظفين سابقين يفتحونه.

جرّب هذا الأسبوع: لو طلب منك عميل اليوم، استناداً إلى قانون حماية البيانات، نسخة من كل ما لديك عنه، هل تستطيع الرد خلال 15 يوماً؟

في أغلب الشركات التي أراها، يتعثر الأمر عند السؤال الأول: أي أنظمة تخزّن هذا العميل. وهنا تأتي المفارقة: البيانات نفسها التي تعرّضك للخطر عند التسريب هي التي كانت ستدرّ مالاً لو نظر إليها أحد.

إذا كنت لا تعرف كم أداة لديك تخزّن بيانات عملاء، فهذه هي نقطة البداية. أخبرني كيف تسير عملياتك.

#حماية_البيانات #بيانات_العملاء #الشركات_الصغيرة #الخصوصية #الإدارة