Collectez moins, perdez moins : les entreprises repensent leurs politiques en matière de données clients
Les entreprises repensent la quantité d’informations client qu’elles doivent collecter et conserver, dans la perspective que les violations de données augmentent les risques et les coûts liés à leur conservation.
La chaîne de restaurants Yakiniku King fait partie de ceux qui réduisent leurs dépenses. La chaîne a déclaré qu’un accès non autorisé avait révélé les noms, numéros de téléphone et autres informations personnelles d’environ 10 millions de membres de son application officielle en octobre.
À partir de l’année prochaine, l’opérateur Monogatari Corp. n’exigera plus que les utilisateurs fournissent leur nom ou leur numéro de téléphone pour s’inscrire à l’application.
« Nous avons conclu que la mesure de sécurité la plus efficace consiste à ne pas posséder les informations personnelles qui doivent être protégées en premier lieu », a déclaré un porte-parole de l’entreprise.
D’autres agissent avant que quelque chose ne se passe mal.
La chaîne Soba Yudetaro, qui n’a pas subi de fuite de données, mettra fin à son programme d’adhésion au Birthday Club après avoir envoyé ses coupons de décembre et supprimera les noms, adresses, numéros de téléphone et autres informations d’environ 4 000 membres.
La société a déclaré qu’elle souhaitait réduire les risques avant qu’une violation ne se produise.
Les entreprises ont commencé à collecter davantage de données clients dans les années 2000, à mesure que la publicité ciblée se développait, selon Jiro Kokuryo, vice-président de l’Université Kyoai Gakuen, expert en utilisation des données clients par les entreprises.
La diffusion des smartphones a accéléré la tendance, tandis que les programmes de fidélité offraient des points et d’autres avantages en échange de noms, d’adresses et de numéros de téléphone pour encourager la fidélité des clients.
Le résultat, selon Kokuryo, a été que les entreprises ont commencé à collecter des informations dont elles n’avaient pas nécessairement besoin.
« Si des informations sont divulguées, la réputation d’une entreprise peut en souffrir ou elle peut être confrontée à des demandes de « rançon ». Les risques pour les entreprises de détenir des informations personnelles augmentent également », a-t-il déclaré. « Si le coût de la protection de ces informations n’en vaut pas la peine, les entreprises ne devraient pas conserver plus d’informations que ce dont elles ont besoin. »
QUAND MOINS N’EST PAS POSSIBLE
Mais collecter moins n’est pas toujours une option.
Par exemple, les opérateurs de location de voitures sont tenus de conserver pendant deux ans les dossiers contenant les noms des clients, les numéros de permis de conduire et d’autres informations.
Park 24 Co., dont le groupe comprend l’opérateur du service d’autopartage Times Car, a déclaré en octobre que les images des permis de conduire et autres documents seraient supprimés immédiatement après leur vérification lors de l’enregistrement des membres.
Nippon Rent-A-Car Service Inc. a déclaré avoir supprimé les éléments inutiles des autres informations sur les clients qu’elle collecte tout en conservant les enregistrements requis par la loi.
Les entreprises tenues de conserver des informations personnelles cherchent également à réduire leur exposition.
Le détaillant d’électronique Joshin, qui a révélé une possible fuite de données personnelles, cessera de stocker les adresses des clients et d’autres informations nécessaires aux livraisons et aux réparations sur plusieurs systèmes.
Kokuryo a déclaré que le gouvernement a également un rôle à jouer, en particulier lorsque les lois obligent les entreprises à conserver certaines informations.
« Plutôt que de simplement demander aux entreprises de réduire la quantité d’informations qu’elles détiennent, il sera également important d’envisager les mesures nécessaires, notamment des modifications de la loi », a-t-il déclaré.
(Cet article a été écrit par Shun Noguchi et Ayako Nakada.)
* * *
L’article original en japonais est disponible ici. Veuillez noter qu’un abonnement payant est souvent requis pour lire la version japonaise complète.
