Preparación de Adobe Experience Manager para reglamentos de protección y privacidad de datos aem-readiness-for-data-protection-and-data-privacy-regulations
Adobe proporciona documentación y procedimientos (con API cuando están disponibles), para que el administrador de privacidad del cliente o de AEM gestione las solicitudes de protección y privacidad de datos. Esto puede ayudarle a cumplir estas regulaciones. Los procedimientos documentados permiten a los clientes ejecutar las solicitudes reglamentarias manualmente o realizando llamadas API, cuando estén disponibles, desde un portal o servicio externo.
Introducción introduction
Las instancias de Adobe Experience Manager y las aplicaciones que se ejecutan en ellas son propiedad de los clientes de Adobe y están operadas por ellos.
Como consecuencia, los reglamentos de protección de datos, como el RGPD, la CCPA y otras, son en gran medida responsabilidad de los clientes.
Como introducción breve, las regulaciones para la privacidad y protección de datos incluyen nuevas reglas a las que deben seguir las funciones de lo siguiente:
-
Entidades comerciales (CCPA) y/o controladores de datos (RGPD)
-
Proveedores de servicios (CCPA) o procesadores de datos (RGPD)
Las principales disposiciones de esos reglamentos son las siguientes:
-
Definición ampliada de datos personales para incluir todos los ID únicos; como en datos directa e indirectamente identificables.
-
Fortalecimiento de los requisitos de consentimiento.
-
Mayor enfoque a los derechos de eliminación (eliminación de datos).
-
Exclusión de la venta de datos.
Para Adobe Experience Manager:
-
Las instancias, y las aplicaciones que se ejecutan en ellas, son propiedad del cliente y las gestiona.
-
El cliente administra las funciones regulatorias, incluidas las entidades de la empresa y de proveedor de servicio, el responsable del tratamiento de datos y el encargado del tratamiento de datos, entre otros.
-
Adobe Experience Platform Privacy Service no forma parte del flujo de trabajo para AEM, como se ilustra en el diagrama siguiente.
-
-
AEM incluye documentación y procedimientos para el administrador de privacidad del cliente o el administrador de AEM para ejecutar las solicitudes de regulación de privacidad; manualmente o a través de API, cuando esté disponible.
-
No se ha agregado ningún servicio ni interfaz de usuario nuevos.
- En su lugar, los procedimientos y las API están documentados para su uso por las IU o portales de los clientes que administran solicitudes de regulación de la privacidad.
-
AEM no incluye ninguna herramienta predeterminada para admitir el flujo de trabajo de solicitudes de privacidad.
- Adobe proporciona documentación y procedimientos para el administrador de privacidad o de AEM del cliente, lo que le permite ejecutar manualmente las solicitudes relacionadas con las normas de privacidad.
Adobe ofrece procedimientos para gestionar solicitudes de privacidad relacionadas con el acceso, la eliminación y la exclusión para Adobe Experience Manager. En ocasiones, hay API disponibles a las que se puede llamar desde un portal o scripts desarrollados por el cliente para ayudar con la automatización.
El diagrama siguiente ilustra el aspecto que podría tener un flujo de trabajo de solicitud de privacidad (ilustrado con Adobe Experience Manager 6.5):
Adobe Experience Manager y preparación regulatoria aem-and-regulatory-readiness
Consulte las secciones siguientes para obtener documentación regulatoria sobre las áreas de productos de AEM.
AEM Foundation aem-foundation
Consulte Gestión de solicitudes de privacidad y protección de datos para AEM Foundation.
Inclusión de AEM en la recopilación de estadísticas de uso agregadas aem-opting-into-aggregate-usage-statistics-collection
Consulte Recopilación de estadísticas de uso agregadas.
AEM Sites aem-sites
Consulte AEM Sites: preparación para la protección y la privacidad de datos.
AEM Commerce aem-commerce
Consulte AEM Commerce: preparación para la protección y la privacidad de datos.
AEM Mobile aem-mobile
Consulte AEM Mobile: preparación para la protección y la privacidad de datos.
Integración de AEM con Adobe Target y Adobe Analytics aem-integration-with-adobe-target-adobe-analytics
Estas integraciones de Adobe Experience Manager se realizan con servicios preparados para la protección de datos y la privacidad (por ejemplo, el RGPD o la CCPA). No se almacenan datos personales de Adobe Target o Adobe Analytics en AEM en relación con las integraciones.
Para obtener más información, consulte lo siguiente:
AEM Communities aem-communities
AEM Communities otorga a los interesados el derecho a la portabilidad de sus datos, el derecho de acceso y el derecho al olvido mediante API predeterminadas. Estas API permiten la eliminación y la exportación masivas del contenido generado por el usuario, así como la deshabilitación de las cuentas de usuario identificadas mediante sus ID autorizados. Sin embargo, la eliminación permanente de la cuenta de usuario se puede realizar eliminando el nodo de usuario en CRXDE Lite, lo que aborda la necesidad de una exclusión sencilla del sistema.
Además, AEM Communities ofrece privacidad por diseño gracias a su consola de moderación masiva, que permite a los miembros con privilegios encontrar y eliminar las contribuciones y los detalles de los usuarios. La consola de administración de miembros permite limitar hasta el punto de prohibir a un colaborador. Además, autoriza a los interesados a eliminar las contribuciones creadas por ellos.
AEM Forms aem-forms
AEM Forms incluye componentes y flujos de trabajo que capturan, procesan y almacenan datos para organizar procesos empresariales y completar transacciones digitales. Los distintos componentes utilizan diferentes almacenes de datos y, además, permiten la integración con almacenes de datos personalizados. En la siguiente documentación se explican los procedimientos y directrices para acceder a los datos de usuario y gestionarlos con el fin de admitir los flujos de trabajo de protección de datos y privacidad (por ejemplo, el RGPD o la CCPA) de un componente.
- Portal de Forms
- Administración de correspondencia
- Integrar con Adobe Sign
- Flujos de trabajo centrados en Forms en OSGi
- Flujos de trabajo de Forms JEE (solo AEM Forms JEE)
- Seguridad de documentos (solo AEM Forms JEE)
- Administración de usuarios (solo AEM Forms JEE)