網(wǎng)絡(luò)時(shí)代、商業(yè)時(shí)代、法治時(shí)代，隱私問(wèn)題越來(lái)越敏感，公司設(shè)立CPO也越來(lái)越成為當(dāng)務(wù)之急。

在主要的財(cái)富500強(qiáng)公司中，一個(gè)相對(duì)較新的職位——首席隱私官（CPO）正迅速成為高級(jí)管理職位中的重要角色。顧客越來(lái)越關(guān)注個(gè)人購(gòu)買(mǎi)信息、醫(yī)療數(shù)據(jù)、金融信息的使用和政府在相關(guān)方面的立法，將隱私問(wèn)題推向前臺(tái)，使CPO越來(lái)越重要。

Emory大學(xué)Goizueta商學(xué)院工商管理學(xué)士項(xiàng)目副主任、資深組織管理專(zhuān)家安德里亞·赫雪特認(rèn)為，首席隱私官（CPO）不能和首席安全官（CSO）相混淆。CSO的主要職責(zé)在于計(jì)算機(jī)網(wǎng)絡(luò)的具體數(shù)據(jù)安全，而CPO則主要關(guān)心客戶關(guān)系管理。她強(qiáng)調(diào)，“CPO的問(wèn)題就在于如何最佳地將客戶數(shù)據(jù)轉(zhuǎn)為有用的公司財(cái)產(chǎn)同時(shí)又不疏遠(yuǎn)客戶或侵犯他們的隱私權(quán)。”

大多數(shù)顧客都認(rèn)為商家兜售或再次出讓客戶的購(gòu)物偏好踐踏了他們的信任，赫雪特認(rèn)為與顧客目的明確的、有價(jià)值的相互交流通常能得到正面的回應(yīng)。她列舉了亞馬遜網(wǎng)站為例。亞馬遜用個(gè)性化極強(qiáng)的E-mail和網(wǎng)站推薦方式與顧客形成了很好的互動(dòng)。許多顧客偶爾收到一兩封根據(jù)他們以前購(gòu)買(mǎi)歷史而推薦新書(shū)或CD的E-mail，往往非常喜歡并作出正面反應(yīng)?！叭欢绻麃嗰R遜的每個(gè)在線合作者都能得到這個(gè)數(shù)據(jù)庫(kù)的話，那么它小心謹(jǐn)慎經(jīng)營(yíng)的顧客關(guān)系就會(huì)惡化?！币虼?，形成相關(guān)的公司政策并為正確使用客戶信息設(shè)立一條公開(kāi)、公認(rèn)的底線，迅速成為美國(guó)商業(yè)的當(dāng)務(wù)之急。

隱私立法加強(qiáng)

隨著技術(shù)的改變，監(jiān)管也會(huì)跟上。像美國(guó)公民自由協(xié)會(huì)（ACLU）和電子隱私信息中心這樣的隱私保護(hù)提倡者認(rèn)為現(xiàn)行的聯(lián)邦立法在隱私問(wèn)題上過(guò)于寬大，而大多數(shù)商業(yè)領(lǐng)導(dǎo)者更樂(lè)意看到由產(chǎn)業(yè)驅(qū)動(dòng)帶來(lái)的變化?，F(xiàn)在，信息自由法和1974年的隱私法中有關(guān)于收集信息和政府機(jī)構(gòu)公開(kāi)個(gè)人信息的規(guī)定。國(guó)際組織中，經(jīng)濟(jì)合作組織（OECD）在70年代末80年代初開(kāi)始接軌此類(lèi)事宜，同意了一系列最佳慣例做法，比如大家所知的80年代的關(guān)于隱私保護(hù)和個(gè)人信息跨國(guó)流動(dòng)的指導(dǎo)方針。隨著公司日益全球化，解決美國(guó)公民個(gè)人隱私在國(guó)外被侵犯的困難，逐漸成為公司CPO關(guān)心的問(wèn)題。

目前，聯(lián)邦立法和政府關(guān)于消費(fèi)者隱私方面的管理正在加強(qiáng)。關(guān)于保護(hù)病人醫(yī)療記錄的法規(guī)[1996年的健康保險(xiǎn)便利及責(zé)任法案(HIPAA)]和關(guān)于使用顧客金融和銀行交易信息的法規(guī)（1996年修改的1970公平信用報(bào)告法和1999年的金融現(xiàn)代化法）著重規(guī)定了信息搜集的具體領(lǐng)域。但是其它行業(yè)還要確定很多相關(guān)的具體法規(guī)，聯(lián)邦貿(mào)易委員會(huì)（FTC）有權(quán)對(duì)公司申請(qǐng)強(qiáng)制執(zhí)行判決的訴訟。過(guò)去，微軟、Eli Lilly Company、Toysmart.com 和GeoCities就因?yàn)闆](méi)有如實(shí)報(bào)告他們使用客戶信息的情況而遭到FTC的起訴。被動(dòng)信息收集，比如在線“cookies”和其它非主動(dòng)索要信息技術(shù)隨著互聯(lián)網(wǎng)和電子商務(wù)的普及而日益興起，刺激了2003年反垃圾郵件的立法。

設(shè)立CPO非常必要

盡管有了法律支持，但考慮到復(fù)雜的監(jiān)管環(huán)境，如今許多CPO還兼職公司首席辯護(hù)律師的現(xiàn)象就毫不令人奇怪了。專(zhuān)業(yè)網(wǎng)絡(luò)接入提供商Spoke軟件的CPO兼首席辯護(hù)律師克里斯托弗·克里強(qiáng)調(diào)，即使所有的法規(guī)都不出臺(tái)，也沒(méi)有比顧客的不滿意更能說(shuō)明事情的重要性了，因?yàn)轭櫩湍苡缅X(qián)包來(lái)表決。他補(bǔ)充說(shuō)：“從根本上講，用戶才是自己信息數(shù)據(jù)的擁有者。”不過(guò)他也強(qiáng)調(diào)，CPO的角色超越了這種依從關(guān)系。CPO正迅速成為公司面向公眾的代言人，他們要與客戶、供應(yīng)商、政策制定者等就公司的哲學(xué)進(jìn)行詳盡的交流。

其它產(chǎn)業(yè)多快能趕上CPO這趟車(chē)還有待觀望。然而，公司越大，它們就越有可能設(shè)立CPO一職。Goizueta的教授、決策和信息分析專(zhuān)家本·康辛斯基認(rèn)為，除了零售、醫(yī)療和科技以外的其它行業(yè)的公司，普遍設(shè)立CPO尚需時(shí)日?！翱紤]到成本問(wèn)題，很多公司放棄了?！币灿幸恍┕臼且?yàn)橄萑肓薈PO代表哪個(gè)公司層級(jí)的難題而作罷?！半[私和安全，是個(gè)棘手的事情，CPO要有明確的權(quán)力和授權(quán)才能做出正確的決策?？墒牵珻PO代表的是客戶的利益呢，還是他只是公司的一個(gè)代言人，還是他能夠超越公司邊界行使職權(quán)？他們到底代表誰(shuí)？”

Hunton Williams法律公司的隱私事務(wù)專(zhuān)家瑪格麗特·艾森豪威爾認(rèn)為，CPO的角色正日益融入公司整體當(dāng)中，提高了這個(gè)角色的效率。“提高CPO的效率有多種方法。有些CPO實(shí)際上是高層管理者中的一員，比如寶潔的桑迪·休和Acxiom的詹妮弗·巴雷特，他們都是公眾視線中的人物。他們是為大公司效勞的專(zhuān)業(yè)人士，融入到了公司的整體中，他們能接觸到最高層的管理者、基金和普通員工?！倍硗庖恍〤PO主要是處理和執(zhí)行“內(nèi)部問(wèn)題，比如要遵守金融現(xiàn)代化法案和HIPAA?！毙∫稽c(diǎn)的公司可能只讓一位有著另外頭銜的員工兼職處理一些需要遵守隱私相關(guān)規(guī)定的事宜。艾森豪威爾建議，如果可能的話，公司最好設(shè)立全職的專(zhuān)人處理隱私相關(guān)的法規(guī)、政策和依從問(wèn)題。

另外，監(jiān)管法規(guī)的變化也使CPO的工作更加復(fù)雜。普華永道的茲米勒斯指出，比如美國(guó)的愛(ài)國(guó)者法案允許的數(shù)據(jù)收集行為可能導(dǎo)致違反以前的一些法規(guī)?！?·11事件后，在隱私上做得有點(diǎn)過(guò)了。無(wú)論什么事情，都打著為了安全的旗號(hào)，不過(guò)現(xiàn)在，人們?nèi)諠u醒悟過(guò)來(lái)了?！盋PO需要平衡好矛盾的幾個(gè)方面，比如收集個(gè)人信息和金融數(shù)據(jù)和反洗錢(qián)和反恐怖活動(dòng)的需要。CPO不僅要確保在內(nèi)部強(qiáng)調(diào)隱私保密，在面向供貨商、代理商和客戶等可能分享他們一些敏感信息的對(duì)象時(shí)，也要強(qiáng)調(diào)隱私保密。

艾森豪威爾補(bǔ)充道：“有專(zhuān)職的律師當(dāng)然最好，但法律問(wèn)題只是其中的一個(gè)方面。坦率地講，遵守法律是集團(tuán)內(nèi)每個(gè)人的職責(zé)。隱私保密也一樣?！彼ㄗh公司設(shè)立CPO的職位，并指出有稱(chēng)職的CPO的技能 比成為律師更重要?！霸诟叨确ㄖ蔚慕裉?，CPO應(yīng)該充分理解法律的規(guī)定。她或他還要是位出色的交流專(zhuān)家和良師益友。CPO若像個(gè)巡警也不是好CPO，況且這一招在組織內(nèi)也行不通。公司里每個(gè)人在隱私問(wèn)題上必須權(quán)責(zé)明確。CPO還要有預(yù)見(jiàn)將要發(fā)生的事情的遠(yuǎn)見(jiàn)和思維能力?！?/p>

CPO的平衡點(diǎn)

艾森豪威爾認(rèn)為CPO在工作中必須處理好四方面的危機(jī)，也即“遵守法律、信譽(yù)、投資和有所保留。”遵守法律可追溯回聯(lián)邦法律、法規(guī)和強(qiáng)制行動(dòng)。但講到信譽(yù)，艾森豪威爾強(qiáng)調(diào)，公司可能遵守了最嚴(yán)厲的法規(guī)，但顧客還是感到自己受侵犯了?！癈PO的不二法門(mén)是你能得到信任?！痹谶@一點(diǎn)上，CPO必須要處理好，謹(jǐn)慎地獲取客戶關(guān)注的信息和其特殊要求。公司要理解涉及處理隱私問(wèn)題程序和系統(tǒng)的實(shí)際投資，包括人力和財(cái)力，確保有合理的回報(bào)，即使有時(shí)需要以提供合適條件的隱私為條件。

為了突出“有所保留”，艾森豪威爾觀察到公司使用客戶信息時(shí)，小心謹(jǐn)慎是一般慣例。但在當(dāng)今競(jìng)爭(zhēng)世界，公司又必須運(yùn)用信息提供個(gè)性化的服務(wù)和充分理解自己的市場(chǎng)。因此，過(guò)于謹(jǐn)慎會(huì)錯(cuò)失機(jī)會(huì)，公司領(lǐng)導(dǎo)者在平衡隱私需要和市場(chǎng)需要上不應(yīng)該過(guò)分保守。

“如何既保護(hù)了隱私又創(chuàng)造了價(jià)值的自上而下的領(lǐng)導(dǎo)和交流對(duì)公司的成敗至關(guān)重要，”艾森豪威爾解釋道，“你想要知道的是如何讓正確的產(chǎn)品在正確的地方到達(dá)正確的人手中。每個(gè)人都想以合理的代價(jià)創(chuàng)造個(gè)性化。隱私固然重要，商業(yè)也必須要以各種個(gè)性化方式進(jìn)行。法律要求、公司的客戶目標(biāo)和顧客偏好之間需要有適當(dāng)?shù)钠胶恻c(diǎn)?！?/p>