Etichette Privacy dei dati per le variabili di Analytics

I clienti di Adobe, in qualità di titolari del trattamento dei dati, sono responsabili del rispetto delle leggi sulla privacy dei dati applicabili, come il Regolamento generale sulla protezione dei dati (RGPD) e il California Consumer Privacy Act (CCPA). I clienti devono consultare il proprio team legale per determinare come devono essere gestiti i propri dati in conformità con le leggi sulla Privacy dei dati. Adobe è consapevole del fatto che ciascuno dei suoi clienti ha esigenze specifiche in materia di privacy, ed è per questo che Adobe consente ai clienti di personalizzare le impostazioni desiderate per l’elaborazione dei dati in questo ambito. Questo consente a ogni singolo cliente di elaborare le richieste di Privacy dei dati nella maniera più adatta al proprio marchio e al proprio specifico set di dati.

Adobe Analytics fornisce strumenti per etichettare i dati in base alla loro sensibilità e alle restrizioni contrattuali. Le etichette sono un passaggio importante per: (1) identificare gli interessati, (2) determinare quali dati restituire come parte di una richiesta di accesso e (3) identificare i campi di dati che devono essere eliminati come parte di una richiesta di eliminazione.

Prima di capire quali etichette applicare a determinate variabili o campi, è necessario conoscere gli ID che vengono acquisiti nei dati di Analytics e decidere quali usare per le richieste di Privacy dei dati.

L’implementazione Privacy dei dati in Adobe Analytics supporta le seguenti etichette per i dati di identità, i dati sensibili e la governance dei dati.

Etichette per i dati di identità identity-data-labels

Le etichette di identità “I” vengono utilizzate per categorizzare i dati che possono identificare o contattare una persona specifica.

Etichette per i dati sensibili sensitive-data-labels

Le etichette “S” dei dati sensibili vengono utilizzate per categorizzare i dati sensibili, ad esempio i dati geografici. In futuro saranno introdotte etichette aggiuntive per i dati sensibili per identificare altri tipi di informazioni sensibili.

Etichette per la governance dei dati (Privacy dei dati) data-governance-labels

Le etichette per la governance dei dati consentono agli utenti di classificare i dati che riflettono considerazioni relative alla privacy e condizioni contrattuali che consentono ai clienti di Adobe di rimanere conformi alle normative e alle politiche aziendali.

Etichette di accesso alla privacy dei dati access

Si prevede che per molte variabili verranno applicate le etichette di accesso, mentre alcune variabili riceveranno altre etichette. However, it is up to you, in consultation with your Legal team, to decide which data you have collected should be shared with Data Subjects.

Data Privacy Delete labels delete

Diversamente dalle altre etichette, le etichette di cancellazione non si escludono a vicenda. Puoi selezionarne una, entrambe o nessuna. Non è necessaria un’etichetta None distinta, perché None viene indicata automaticamente non selezionando alcuna delle opzioni di cancellazione.

L’etichetta Elimina è necessaria solo per i campi che contengono un valore che consentirebbe l’associazione di un hit all’interessato (ovvero che consentirebbe l’identificazione dell’interessato). Non è necessario eliminare altre informazioni personali (preferiti, cronologia di navigazione/acquisto, condizioni di salute e così via), poiché l’associazione con l’interessato verrà interrotta.

Etichette di identità Privacy dei dati identity

Fornisci uno spazio dei nomi quando si applicano etichette come ID-DEVICE o ID-PERSON a una variabile provide-namespace

Quando si applica a una variabile un’etichetta ID-DEVICE o ID-PERSON, viene richiesto di fornire uno spazio dei nomi. Puoi utilizzare uno spazio dei nomi definito in precedenza o definirne uno nuovo.

Utilizza uno spazio dei nomi definito in precedenza previously-defined

Se in precedenza hai assegnato un’etichetta ID ad altre variabili in una delle suite di rapporti dell’azienda di accesso, puoi selezionare uno degli spazi dei nomi esistenti. Riutilizza lo spazio dei nomi se questa variabile contiene lo stesso tipo di ID di altre variabili già etichettate con questo spazio dei nomi e desideri cercarle tutte quando invii una richiesta.

Definisci un nuovo spazio dei nomi define

Puoi anche definire un nuovo spazio dei nomi. Nelle stringhe dello spazio dei nomi consigliamo di usare solo caratteri alfanumerici oltre ai caratteri trattino basso, trattino e spazio. Verranno convertiti in lettere minuscole.

La stringa specificata come spazio dei nomi è la stessa stringa che dovrai usare come valore del parametro “namespace” per inviare le richieste tramite l’API Privacy dei dati. The request then causes Adobe Analytics to search all variables in all of your report suites that share this namespace for the ID you specified with the request.

Non è necessario specificare le etichette ID-DEVICE o ID-PERSON per tutte le variabili che contengono un ID (per questo si devono usare le etichette I1/I2). Usa questa etichetta se invii le richieste di Privacy dei dati usando gli ID memorizzati in questa variabile e vuoi cercare la variabile per l’ID specificato. Ad esempio, se eVar1 può contenere un indirizzo e-mail e eVar2 può contenere un nome utente di accesso, ma invierai le richieste usando solo il nome utente, puoi assegnare a eVar1 le etichette I1, ACC-PERSON, DEL-PERSON, ma a eVar2 le etichette I2, ACC-PERSON, DEL-PERSON, ID-PERSON con lo spazio dei nomi “nome utente”. Puoi quindi inviare una richiesta con un blocco JSON della sezione utente, ad esempio:

{
     "namespace": "user name",
     "type": "analytics",
     "value": "rocketman123"
}

È consentito usare lo stesso spazio dei nomi per variabili diverse all’interno della stessa suite di rapporti. Ad esempio, alcune implementazioni personalizzate memorizzano un CRM-ID sia nella proprietà che in eVar. Se CRM-ID si trova sempre in una delle due (ad esempio in eVar) e solo di tanto in tanto nell’altra (prop) e non è mai in prop quando non è anche in eVar, solo eVar richiede un’etichetta ID e uno spazio dei nomi perché Adobe può cercare l’ID solo in quell’eVar. Se tuttavia CRM-ID si trova a volte in una variabile e a volte nell’altra, entrambe devono avere lo stesso spazio dei nomi; Adobe cercherà così in entrambe le variabili la presenza dell’ID specificato come parte di una richiesta di Privacy dei dati con tale spazio dei nomi. È comunque necessario disporre di etichette DEL su tutte queste variabili, in modo che il valore venga reso anonimo indipendentemente da dove si trovi.

Un altro esempio: è possibile che CRM-ID venga inviato a volte tramite eVar1, a volte tramite prop7. In questo caso, una regola di elaborazione copia il valore da eVar1, se esiste, in eVar3. In caso contrario, copia il valore da prop7 in eVar3. In questo scenario, eVar3 conterrà sempre l’ID del sistema di gestione delle relazioni con i clienti, se noto, pertanto solo eVar3 richiede un’etichetta ID-PERSON.

Tipi di variabili ed etichette per la Privacy dei dati supportate variable-types

L’etichettatura Privacy dei dati riguarda quattro grandi classi di variabili di Analytics. Non tutte le variabili supportano tutte le etichette. Questa tabella mostra quali variabili supportano o meno le etichette.

Variabili a cui è possibile assegnare etichette diverse da ACC-ALL/ACC-PERSON o modificarle variables

Gestione dell’eliminazione deletion

Il supporto Adobe Analytics per le richieste di eliminazione Privacy dei dati è progettato per ridurre l’impatto sulla creazione di rapporti. Nella maggior parte dei casi, le metriche visualizzate nei rapporti non devono essere modificate. Un rapporto storico eseguito prima dell’eliminazione Privacy dei dati corrisponde allo stesso rapporto eseguito dopo l’eliminazione. A tal fine, i dati eliminati vengono completamente dissociati dall’interessato, lasciando invariati i dati non identificabili in modo che i valori segnalati rimangano coerenti.

La tabella seguente descrive come vengono “eliminate” molte variabili. Questo non è un elenco completo.

Variabili che potrebbero non supportare le etichette di eliminazione previste no-delete-support

Questa sezione contiene informazioni sulle variabili di Analytics che potrebbero non supportare l’eliminazione. A volte queste variabili vengono eliminate dagli utenti non Analytics (come il team legale) che non conoscono il tipo di dati contenuti nella variabile e fanno supposizioni in base al nome della variabile.

È importante comprendere il tipo di dati contenuti in ciascuna variabile prima di prendere una decisione in merito all’etichettatura o alla cancellazione, e non basarsi esclusivamente sul nome della variabile. Di seguito è riportato un elenco di alcune di queste variabili e del perché non richiedono l’eliminazione o perché non richiedono un’etichetta di eliminazione specifica:

Campi di dati per le richieste di accesso access-requests

Sono disponibili cinque variabili standard che contengono marche temporali:

Il codice per generare i file restituiti per le richieste di accesso privacy dei dati richiede che almeno una delle prime tre variabili di marca temporale sia inclusa nella richiesta di accesso (che quindi abbia un’etichetta ACC applicabile al tipo di richiesta). Se nessuna di queste è inclusa, allora la marca Ora hit personalizzata (UTC) sarà elaborata come se avesse etichetta ACC-ALL.

Il file CSV restituito per le richieste di accesso Privacy dei dati convertirà i valori in questi campi da marche temporali unix a campi data/ora in formato YYYY-MM-DD HH:MM:SS (ad esempio, 2018-05-01 13:49:22). Nel file HTML di riepilogo, questi valori di marca temporale verranno troncati per includere solo la data, YYYY-MM-DD, per ridurre il numero di valori univoci che si verificano per questi campi.