ソーシャルメディアのコンプライアンス: 2022 年に知っておくべきことすべて
ソーシャルメディアのコンプライアンスは、ソーシャルマーケターの心に恐怖を与える可能性のある複雑なテーマです。この投稿では、それをもう少し明確にして、少し怖さを和らげるように努めます。
コンプライアンスとは、単にルールに従うことを意味します。しかし実際には、ソーシャルメディアのコンプライアンスは決して簡単ではありません。「規則」は、業界の規制と連邦、州、地方の法律が複雑に組み合わさったものです。
ソーシャルメディアのコンプライアンス基準とリスクは、業界や場所によって異なります。最も一般的なものは、一般に 4 つの大きなカテゴリに分類されます。
1. プライバシーとデータ保護
一般的なプライバシーとデータ保護の要件:
- マーケターの接触範囲を制限する
- マーケティング担当者がデータを収集および保存する方法を指定する
- データがどのように保存され、使用されるかを消費者が理解できるようにする
この分野には多くの消費者保護法や規制があります。関連するルールには次のものがあります。
- CAN-SPAM (米国)
- カナダのスパム対策法
- カリフォルニア州消費者プライバシー法 (CCPA)
- EU 一般データ保護規則(GDPR)
- 米国児童オンラインプライバシー保護法 (COPPA)
- グローバル国境を越えたプライバシー ポリシー(CBPR) フォーラム
一般原則は重複する傾向があります。実際には：
- インターネットマーケティング担当者は、一方的にメッセージを送信してはなりません。
- マーケティング担当者は、個人データを収集および保存する場合、消費者に通知する必要があります。
- マーケティング担当者は、個人データが安全であり、責任を持って使用されることを保証する必要があります。
2. プライバシー
マーケティング担当者は、自分の業界におけるプライバシー要件をすべて理解する必要があります。
たとえば、これらのマーケティング学校は、家庭教育権利およびプライバシー法 (FERPA) および学生権利保護修正条項 (PPRA)に準拠する必要があります。
医療専門家が医療保険の相互運用性と責任に関する法律(HIPAA)を理解することは非常に重要です。署名された同意なしにソーシャルネットワークに再投稿するだけでは、HIPAA コンプライアンス上の問題となる可能性があります。
実際、すべての医療専門家は HIPAA ソーシャル メディア コンプライアンス ルールの対象となります。だからこそ、社内のソーシャル メディア ポリシーを策定することが非常に重要です (下記のヒント #7 を参照)。
たとえば、最近、リアーナが出産したバルバドスの病院で働いていると主張する一連のツイートが拡散した。彼女の陣痛と出産を知らせるツイートは、米国のHIPAA違反として病院に多額の罰金を科すことになっていただろう。
詳細については、ヘルスケアにおけるソーシャル メディアの使用に関する投稿をご覧ください。
3. マーケティング上の主張
あらゆる業界のソーシャル マーケティング担当者は、ソーシャル メディアでの安全な存在を確保するために、マーケティングと広告のルールを認識する必要があります。
これらは食品医薬品局 (FDA) や連邦取引委員会 (FTC) などの機関から提供される場合があります。
FDA は、特に食品、飲料、サプリメントに関連するクレームを監視しています。彼らは現在、新型コロナウイルス感染症に関連した保険金請求の抑制に特に重点を置いています。
FTC は承認とリコールに重点を置くことがよくあります。社会的な領域では、これは多くの場合、影響力を意味します。
英国では、広告基準局が不適切なインフルエンサーに対して独自のアプローチをとっています。当局は彼らの名前と偽名をウェブページに掲載した。彼らはソーシャル メディアで広告を掲載し、インフルエンサーをファーストネームで指名しました。
出典:デイリーメール
4. アクセスとアーカイブ
アクセスとアクセシビリティの要件は、重要な情報へのアクセスを確保することを目的としています。
米国情報公開法 (FOIA) およびその他の公記録法は、政府記録への一般のアクセスを提供しています。これには、ソーシャルメディア上の政府の投稿も含まれます。
これは、政府のソーシャルメディアアカウントは、たとえ問題のあるフォロワーであっても、フォロワーをブロックすべきではないことを意味します。政治家の個人ページであっても、購読者がこれらのページを政治ビジネスに使用する場合は、購読者をブロックすべきではありません。
詳細については、政府機関向けのソーシャル メディアの使用方法に関する投稿をご覧ください。
一方、アーカイブ要件により、すべての組織がソーシャル メディア活動の記録を保持することが保証されます。これは法的な場合に必要になる場合があります。
1. 業界のルールを学ぶ
規制された業界でソーシャルメディアを使用している場合は、おそらく社内にコンプライアンス担当者がいるでしょう。これらは、ソーシャル メディアで何ができるか (できないか) についての質問に対する答えの源となるはずです。
コンプライアンス チームは、コンプライアンス要件に関する最新情報を入手できます。ソーシャルツールや戦略に関する最新情報を入手できます。コンプライアンスとソーシャル メディア マーケティングが連携すると、ブランドのメリットを最大化し、リスクを軽減できます。
2. ソーシャルアカウントへのアクセスを制御する
誰が自分のソーシャル メディア アカウントにアクセスできるのかを正確に知る必要があります。また、異なるチームメンバーに異なるレベルのアクセス権を与える必要もあります。
たとえば、複数のチーム メンバーがソーシャル メディア コンテンツを作成できるようにしたい場合があります。ただし、公開する前に原則として承認が必要な場合があります。
チームメンバー間でパスワードを共有すると、不必要なリスクが生じます。特に問題となるのは、人々がその役割を離れる場合です。パスワードと権限を管理するシステムが必要です。
3. アカウントを監視する
規制された業界では、監視が特に重要です。一定の時間内にコメントに返信する必要がある場合があります。コメントを規制当局に報告する必要がある場合もあります。たとえば、薬物有害反応に関連するものなどです。
組織に関連付けられているものの、企業の管理下にないソーシャル アカウントに注意を払うことも重要です。
善意のコンサルタントまたはパートナーが不適切なアカウントを作成した可能性があります。あるいは、偽アカウントである可能性もあります。これらはそれぞれ、コンプライアンスの問題を引き起こす可能性があります。
外部販売者と提携しているブランドは、不適切な申し立てに注意する必要があります。
たとえば、直販自主規制評議会 (SRCSB) は定期的なモニタリングを実施しています。彼らは最近、マルチレベルマーケティングの食品キットブランド「Tasteful Simple」の販売者がFacebookとPinterestで根拠のない収益主張を行っていることを発見した。同市議会はTasteful Simple社に通知し、同社は販売者に申し立てを取り下げるよう連絡した。
場合によっては、Tasteful Simple が申し立てを削除できないことがありました。そこで取締役会は同社に次のようにアドバイスした。
「知的財産侵害を報告するにはソーシャルメディアプラットフォームのメカニズムを利用し、必要に応じてプラットフォームに書面で連絡し、残りのソーシャルメディア投稿を削除するよう依頼してください。」
問題を回避するには、ソーシャル メディア監査から始めて、ブランドに関連付けられているソーシャル メディア アカウントを特定します。次に、定期的な社会監視プログラムを実施します。
4. すべてをアーカイブする
規制された業界では、すべてのソーシャルメディア投稿をアーカイブする必要があります。
自動化されたソーシャル メディア コンプライアンス ツール (この投稿の最後にあるいくつかのヒントを参照) を使用すると、アーカイブがはるかに簡単かつ効率的になります。これらのツールはコンテンツを分類し、検索可能なデータベースを作成します。
また、メッセージをコンテキスト内に保ちます。そうすれば、あなた（および規制当局）は、それぞれのソーシャル投稿が全体像にどのように適合するかを理解できるようになります。
5. コンテンツ ライブラリを作成する
事前承認されたコンテンツ ライブラリにより、チーム全体が互換性のあるソーシャル コンテンツ、テンプレート、リソースに簡単にアクセスできるようになります。従業員、コンサルタント、請負業者はソーシャル ネットワークでそれらを共有できます。
たとえば、Penn Mutual は、独立した金融専門家向けに承認済みのコンテンツ ライブラリを提供しています。投稿が簡単であるということは、ペン ミューチュアルの金融専門家の 70% が承認済みのソーシャル コンテンツを共有していることを意味します。彼らは 1 日あたり平均 80 ～ 100 株を閲覧します。
6. 定期的なトレーニングに投資する
ソーシャルメディアコンプライアンストレーニングをオンボーディングの一部にしましょう。次に、定期的なトレーニングの更新に投資します。あなたの分野の最新の動向を全員が理解できるようにしてください。
コンプライアンス チームと協力してください。最新の規制動向をあなたと共有できます。ソーシャル マーケティングやソーシャル戦略の最新の展開を共有できます。このようにして、新たな潜在的なコンプライアンス リスクにフラグを立てることができます。
そしておそらく最も重要なことは…
7. 適切なソーシャルメディアコンプライアンスポリシーを作成する
ソーシャル メディア コンプライアンス ポリシーの構成要素は、業界やビジネスの規模によって異なります。実際には、次のようないくつかの異なるタイプのポリシーを含めることができます。
- ソーシャルネットワークにおける政治。これにより、社内のソーシャル メディア活動がガイドされ、チームがコンプライアンスを遵守できるようになります。関連する規則と規制、社会的役割と責任の説明、承認プロセス、アカウント セキュリティ ガイドラインを含めます。ソーシャル メディア ポリシーの作成に役立つ記事全体をご用意しています。
- 利用規約。これにより、ファンやフォロワーがあなたと適切な方法でやり取りできるようになります。これにより、ソーシャル メディアとの公開交流に基づくコンプライアンス違反のリスクを軽減できます。
- プライバシーポリシー。これにより、データの使用方法と保存方法が人々に通知されます。Web サイトに強力なプライバシー ポリシーを掲載することは、多くのプライバシー法の要件です。ソーシャル メディア ユーザーを特にターゲットにしていることを確認してください。
- インフルエンサーのコンプライアンスポリシー。影響力のある人がコンプライアンスについて深い知識を持っている可能性は低いです。インフルエンサーとの契約にコンプライアンス要件を含めます。
ソーシャルメディアコンプライアンスポリシーの例
上記の各タイプのソーシャル メディア コンプライアンス ポリシーの例を次に示します。
ソーシャルメディアポリシー: GitLab
チーム メンバー向けのGitLab ソーシャル メディア ポリシー全体を読むことは価値がありますが、ここでは、「すべきこと」と「してはいけないこと」のリストからいくつか抜粋します。
出典: GitLab
利用規約: Canopy Growth Corporation
Spectrum Therapeutics のこの子会社の利用規定は次のように始まります。
「すべてのコメントと投稿は、Canopy Growth Corporation と他のユーザーの両方を尊重するようお願いします。」
他の指針となる原則の中でも、このポリシーには次の重要な推奨事項が含まれています。
「違法、虚偽、攻撃的、名誉毀損、攻撃的、脅迫的、有害、猥褻、冒涜的、性的指向、人種差別的なメッセージを投稿しないでください。」
政治を無視したらどうなるでしょうか？
「3回の警告の後、数名の違反者は当社のソーシャルメディアチャンネルの使用を禁止されます。」
プライバシーポリシー：ウッドグループ
このグループの企業のソーシャル メディア プライバシー ポリシーでは、ソーシャル データが収集、保存、共有される方法とその理由が説明されています。訪問者と従業員の両方に関する情報が含まれます。
例えば：
「当社が自動的に収集する情報には、お客様の IP アドレス、デバイスの種類、固有のデバイス識別番号、ブラウザの種類、広い地理的位置 (国または都市レベルの位置など)、およびその他の技術情報が含まれる場合があります。また、訪問したページ、クリックしたリンク、または当社のソーシャル メディア ページをフォローしたかどうかなど、お客様のデバイスが当社のソーシャル ネットワークとどのようにやり取りしたかに関する情報も収集する場合があります。」
インフルエンサーのコンプライアンス ポリシー: Fiverr
Fiverr はインフルエンサー サポート ポリシーの中でFTC の要件を定めています。例えば：
「各ソーシャルメディアインフルエンサーの支持は、Fiverrブランドとの『重要なつながり』を明確に、目立つように、そして明確に開示する必要があります。」
このポリシーには、この開示を有効にする方法に関する詳細なガイダンスが含まれています。
「ビデオが承認されるためには、インフルエンサーは口頭で開示を行うだけでなく、開示の文言をビデオ自体に重ねて表示する必要があります。ライブサポートの場合、インフルエンサーは口頭で開示を行い、ライブブロードキャスト中に定期的に開示を繰り返す必要があります。」
Fiverr では、承認された開示声明の例も示しています。
出典: Fiverr
金融機関向けソーシャルメディアコンプライアンス
金融機関は、ソーシャルメディアのコンプライアンス要件の広範なリストに直面しています。
たとえば、米国金融業界規制当局 (FINRA) を考えてみましょう。静的コンテンツとインタラクティブ コンテンツに対してさまざまなコンプライアンス要件が提供されます。
静的コンテンツは広告とみなされ、資格を得るには事前承認が必要です。ただし、インタラクティブなコンテンツは事後レビューされます。どちらのタイプのソーシャル メディア投稿も、少なくとも 3 年間はアーカイブする必要があります。
静的でインタラクティブな投稿とは何ですか? これは各企業がリスク許容度に応じて答えなければならない質問です。コンプライアンス戦略には、組織の最高レベルが関与する必要があります。
米国証券取引委員会 (SEC) もソーシャル メディア要件の違反を監視しています。
英国では、金融行動監視機構（FCA）が金融機関の社会的コンプライアンスを管理する規則を定めています。
FCAは最近、投資アプリに対し、インフルエンサーをフィーチャーしたソーシャルメディア広告をすべて削除するよう強制した。この措置は財政的要件に関する懸念に基づいていた。特に、Freetrade Ltd. は次のように引用しています。
「投資事業に従事するために当社を利用するメリットを宣伝するインフルエンサーのインスタグラムストーリーに投稿されたTikTokビデオですが、必要なリスク開示は含まれていません。」
一方、オーストラリア証券投資委員会 (ASIC) は最近、RG 271 を提出しました。これには、金融サービス会社は 24 時間以内に苦情を確認する必要があると記載されています。ソーシャルメディアでも。
詳細については、金融サービスでのソーシャル メディアの使用方法に関する投稿をご覧ください。
コンプライアンス管理は大変な仕事です。ソーシャルメディアコンプライアンスツールが役に立ちます。
1.フースイート
Hootsuite は、いくつかの方法でブランドの連携を維持するのに役立ちます。まず、カスタム権限を作成できるようになります。チームメンバーはソーシャルコンテンツの作成にアクセスできますが、最終的な承認は関連する上級スタッフまたはコンプライアンス担当者に限定されます。
次に、Hootsuite コンテンツ ライブラリを使用すると、事前承認された互換性のあるコンテンツを作成して保存できます。ソーシャル グループはいつでもこのマテリアルを使用および共有できます。
Hootsuite Amplify は、承認されたコンテンツを従業員とコンサルタントのネットワーク全体に配布します。これにより、善意の従業員が意図しないコンプライアンス リスクを引き起こすことがなくなります。
Hootsuite は、セキュリティを強化するために、以下のソーシャル メディア コンプライアンス ツールとも統合します。
2. ブロリー
政府、教育、金融サービス、民間部門の複数の組織がコンプライアンス要件を満たすために使用する、安全な記録保持およびアーカイブ アプリケーションです。
3.AEトラッカー
AETracker は、ライフ サイエンスに携わる企業向けに設計されています。潜在的な有害事象や適応外使用をリアルタイムで特定、監視、報告します。
4. 社会的保護
このアプリケーションは、すべてのユーザー メッセージと添付ファイルを事前にスクリーニングします。企業ポリシーおよび適用される規制に準拠していることを検証します。要件を満たさないメッセージはレビュー対象としてマークされ、公開できません。また、完全な監査証跡も作成されます。
5 ゼロフォックス
ZeroFOX は、不適切なコンテンツ、悪意のあるコンテンツ、偽のコンテンツを自動的にチェックします。危険なメッセージ、脅迫的なメッセージ、攻撃的なメッセージについて自動アラートを送信できます。悪意のあるリンクや詐欺も検出します。
6.プルーフポイント
Hootsuite に追加すると、Proofpoint はメッセージを入力するときに一般的なコンプライアンス違反にフラグを立てます。Proofpoint では、コンプライアンス上の問題のあるコンテンツの投稿を許可していません。
7.スマッシュ
リアルタイムの Smarsh 検証により、企業、法律、規制ポリシーへの準拠が保証されます。承認、拒否、変更にかかわらず、すべてのソーシャル コンテンツはアーカイブされます。コンテンツは、管理、収集、表示、ケースへの追加、および法的保持が可能です。
Hootsuite の権限、セキュリティ、アーカイブ ツールを使用すると、単一のコントロール パネルからすべてのソーシャル メディア プロファイルを最新の状態に保つことができます。今日の実際の動作をご覧ください。
コメントを残す