データ保護とデータのプライバシーに関するAdobe Experience Managerの対応に関する規制

Adobeは、お客様のプライバシー管理者またはAEM管理者がデータ保護とデータプライバシーの要請を処理し、お客様がこれらの規制に準拠できるように、ドキュメントと手順を（APIを使用して）提供しています。 ドキュメントに記載された手順により、顧客は手動で、または、可能な場合は外部のポータルやサービスからAPIに呼び出すことで、規制要求を実行できます。

概要

Adobe Experience Managerの例と、それに対して実行されるアプリケーションは、弊社のお客様が所有し、運用しています。

その結果、GDPR、CCPAなどのデータ保護に関する規制は、お客様の責任が大きく左右されます。

簡単に説明すると、データのプライバシーと保護に関する規則には、次の役割を果たす新しい規則が含まれます。

• CCPA(Business Entities)および/またはGDPR(Data Controller)

• サービスプロバイダー(CCPA)および/またはGDPR(Data Processor)

この規則の主な規定は次の通りである。

1. 個人データの定義が拡張され、一意のIDがすべて含まれるようになりました。を直接または間接的に識別可能なデータとして扱う場合と同様です。

2. 同意要件を強化しました。

3. 削除権限（データ消去）に対する焦点を高めました。

4. データ販売のオプトアウトを参照してください。

Adobe Experience Managerの場合：

• インスタンスと、それらに対して実行されるアプリケーションは、顧客が所有し、操作します。

  • つまり、ビジネス・エンティティやサービスプロバイダー、データ・コントローラ、データ・プロセッサなど、規制上の役割をお客様が管理するということです。

  • 下の図に示すように、Adobe Experience Platform Privacy ServiceはAEMのワークフローに含まれません。

• AEMには、お客様のプライバシー管理者およびAEM管理者がプライバシー規制の要請を実行するためのドキュメントと手順が含まれます。手動で、またはAPI経由で（使用可能な場合）。

• 新しいサービスまたはUIが追加されていません。

  • 代わりに、プライバシー規制の要求を処理するお客様のUI/ポータルでの使用に関する手順とAPIについて説明しています。

• AEMには、プライバシー要求のワークフローをサポートする追加設定なしのツールは含まれません。

  • Adobeは、お客様のプライバシー管理者またはAEM管理者に関するドキュメントと手順を提供し、プライバシー規制に関する要求を手動で実行できるようにします。

Adobeは、Adobe Experience Managerのアクセス、削除、およびオプトアウトに関するプライバシー要求を処理する手順を提供しています。 場合によっては、自動化を支援するために、お客様が開発したポータルまたはスクリプトから呼び出すことのできるAPIがあります。

次の図に、プライバシーリクエストワークフローの例を示します(Adobe Experience Manager6.5を使用した図を参照)。

Adobe Experience Managerと規制への対応

AEMの製品領域に関する規制に関するドキュメントについては、以下の節を参照してください。

AEM の基盤

「AEM Foundationのデータ保護とプライバシー要求の処理」を参照してください。

集計した使用状況の統計の収集を AEM でオプトインする方法

集計した使用状況の統計の収集を参照してください。

AEM Sites

AEM Sites- Data Protection and Privacy Readinessを参照してください。

AEM Commerce

AEMコマース — Data Protection and Privacy Readinessを参照してください。

AEM Mobile

AEM Mobile- Data Protection and Privacy Readinessを参照してください。

Adobe Target および Adobe Analytics との AEM 統合

これらのAdobe Experience Manager統合は、データ保護とプライバシー（GDPRやCCPAなど）に対応したサービスを提供します。 統合に関連して、Adobe TargetやAdobe Analyticsからの個人データはAEMに格納されない。
詳しくは、次のセクションを参照してください。

• Adobe Target — プライバシーの概要

• Adobe Analyticsデータのプライバシーワークフロー

AEM Communities

AEM Communities はデフォルトの API を通じて、データのポータビリティ権、アクセス権および削除権をデータ主体に提供します。これらの API を使用すれば、ユーザー生成コンテンツの一括削除や一括書き出し、および許可可能 ID で識別されたユーザーアカウントの無効化が可能となります。ただし、CRXDE Lite でユーザーノードを削除してユーザーアカウントを永続的に削除することもできるので、システムからの容易なオプトアウト、という要求に応えることができます。

さらに AEM Communities では、一括モデレーションコンソールを通じて「プライバシーバイデザイン」が実現されます。このコンソールでは、権限を持つメンバーがユーザーの貢献や詳細を検索および削除できます。メンバー管理コンソールを使用すれば、制限を設けてある貢献者の参加を禁止することさえできます。このコンソールではさらに、データ主体が自身の作成した貢献を削除することもできます。

AEM Forms

AEM Forms に含まれるコンポーネントやワークフローは、ビジネスプロセスの調整やデジタルトランザクションの実行のためにデータをキャプチャ、処理および格納します。コンポーネントごとに異なるデータストアが使用されますが、コンポーネントをカスタムデータストアと統合することも可能です。次のドキュメントでは、コンポーネントのデータ保護とプライバシー（GDPRやCCPAなど）ワークフローをサポートするために、ユーザーデータにアクセスして処理する手順とガイドラインを説明しています。

• フォームポータル
• Correspondence Management
• Adobe Sign との統合
• OSGi でのフォームに特化したワークフロー
• Forms JEE のワークフロー（AEM Forms JEE のみ）
• Document Security（AEM Forms JEE のみ）
• ユーザー管理（AEM Forms JEE のみ）