投资明细
企业的个人隐私保密项目有几个关键部分，必须要在以下几方面进行投资：
· 基础设施 -- 个人隐私保密办公室以及实施技术的管理成本。
· 培训 -- 对雇员和股东进行具体教育的项目。
· 交流 -- 政策发布和个人隐私保密通知的分发(同时还可能包括客户赔偿行为的成本)。
· 超范围的和外部的事务 -- 合作和调研，协商会议以及其它一些公共事件。
· 稽核 -- 个人隐私，数据保护方针和和保密项目成本的内部稽核，第三方（外部）稽核。
· 法律 -- 具体方针的开发（通过内部和外部协商），侦测那些会影响到企业的新法规。
· 诉讼 -- 与辩护和处理个人隐私抱怨有关的成本。
这些成本加起来也的确不少，尤其对于那些严重受管制的行业，如金融服务业和保健行业。
这些成本分类中有些，比如说培训项目，个人隐私保护实施技术和内部交流都直接影响到与客户的关系。而其它一些则涉及个人隐私的侦测和在裂痕产生之后进行修复。内部稽核和及时的纠正行为能够防止某些问题演变成公开事件。纠正成本是指清除由于违背个人隐私和数据保护约定而产生的法律和公共关系混乱。
用于预防的支出——如就一些新的个人隐私保密需求对每位员工和和约方进行培训——是具有重大意义的，这些成本与日后企业可能遭遇到的因个人隐私事件发生后产生的客户波动，罚款和共同起诉引起的成本相比简直是大巫见小巫。
收入机会一瞥
将个人隐私保密当作是一种促成客户信任，鼓励、获取更优质客户数据和使销售活动更有效的方式可以造就许多潜在的机会，然而通常它都在价值主张分析中被忽略了。好的个人隐私保密实施可以被认为是新的收入来源，对于那些以客户为中心或在市场上具有知名品牌的企业来说尤为如此。
那么，怎样才能把这些收入源结合到传统的（ROI）模型中呢？以下介绍三种可测量的利益：
· “参与率“提升，或”退出率“下降。这些标准会增加营销和销售活动中的潜在收入。
· 数据纯净度和以客户为中心的信息质量改善，提升了整体的一对一营销和销售活动效率。
· 客户信任度增加，因此忠诚度增加，波动减少。在某些情况下，由于建立了互相信赖的一对一关系，客户甚至愿意付费来维持双方的业务关系。
虽说以上所列的利益显而易见，但那些对此价值主张持反对意见的人想要知道的是：“给我证据证明客户的确在意隐私保密。隐私保密真的改变了客户的行为吗？”
试着从一种简单的成本/利益方式去确定经济价值，很明显企业必须将差劲的个人隐私保密行为对企业底线收入的影响计算在内。同时，企业还必须考虑如何才能让“有市场经验的”或模范的个人隐私保密实施来改善自己与当前和未来客户之间的关系质量。简单的说，个人隐私保密和数据保护应该被看作是合作中相互取得信任的重要支柱，对其进行细心的管理就能够产生可测量的ROI。
