Diretrizes de disponibilidade do GDPR para clientes do Audience Manager (Controladores de dados) gdpr-readiness-guidance
O Audience Manager recomenda ser proativo nas áreas de controle de dados e disponibilidade organizacional. Dessa forma, os dados do seu consumidor são organizados para processos relacionados a solicitações de acesso ou exclusão, suas equipes são habilitadas e capacitadas a gerenciar essas solicitações e os consumidores (Titular dos dados) têm uma experiência positiva e diferenciada com sua marca.
Como Processador de dados, a Adobe não pode fornecer assistência jurídica sobre os requisitos do GDPR e o processo para obter o consentimento dos Titulares dos dados. Entre em contato com um consultor jurídico para obter orientação sobre a conformidade com o GDPR da sua organização.
Governança de dados: comece a pensar em como os dados do seu consumidor são gerenciados na instância do Audience Manager
- Revise as várias IDs de clientes que suas equipes de marketing usam para identificar usuários no Audience Manager, junto com as fontes de dados nas quais eles estão armazenados. O processo de solicitações (como exclusão ou acesso) será simplificado, pois determinados tipos de dados serão agrupados por suas equipes antes da assimilação no Audience Manager.
- As IDs de dispositivo móvel IDFA/GAID são usadas para vários casos de uso no Audience Manager. Se você estiver usando o SDK do Adobe Mobile, envie a Experience Cloud ID (MID) juntamente com o IDFA/GAID para garantir que as respostas do GDPR estejam completas.
- Com a definição de dados pessoais cada vez mais abrangente, os endereços IP podem ser considerados dados pessoais na sua região. Interaja proativamente com a Adobe Consulting para ofuscar o último octeto.
- Determine uma política e um processo de validação/autenticação para confirmar a identidade de uma titular de dados quando fizer uma solicitação de GDPR.
- Considere o uso de Controles de exportação de dados para bloquear a ativação de públicos-alvo para tecnologias que abrigam dados pessoais. Por exemplo, segmentos com dados de terceiros não devem ser sindicalizados a provedores de serviço de email. Defina um Data Export Control para garantir que ninguém em sua organização possa ativar acidentalmente esses dados.
- Comece a utilizar Controles de acesso com base em funções para garantir que as equipes certas tenham acesso aos dados desejados.
- Considere os períodos de retenção apropriados para os dados.
- Analise as políticas de vinculação de identidade e privacidade e requisitos legais para ver quando e onde é apropriado vincular conjuntos de identidades; use corretamente por meio das Regras de mesclagem de perfis do Audience Manager.
Disponibilidade organizacional: estabelecer um processo de negócios
- Identifique um processo para receber/responder às solicitações do titular dos dados. Considere a criação de uma ferramenta automática para enviar solicitações ao Audience Manager.
- Nomeie um ponto de contato de privacidade dentro do seu centro de excelência DMP. Conecte o ponto de privacidade da sua organização ao contato da equipe de uso do produto do Audience Manager para entender como você pode gerenciar os requisitos de ID de entrada.
- Faça uma análise de dados antes de compartilhar com o titular dos dados. Documente as etapas que você implementou para ajudar a estabelecer a responsabilidade.
recommendation-more-help
de293fbf-b489-49b0-8daa-51ed303af695