Elaborazione della richiesta di accesso a dati personali in Identity Service

Adobe Experience Platform Privacy Service elabora le richieste dei clienti di accedere ai propri dati personali, di rifiutarne la vendita o di eliminarli, in conformità alle normative sulla privacy, come il Regolamento generale sulla protezione dei dati (RGPD) e California Consumer Privacy Act (CCPA).

Questo documento descrive i concetti essenziali relativi all'elaborazione delle richieste di accesso a dati personali per Identity Service in Adobe Experience Platform.

Introduzione

Prima di leggere questa guida, è consigliabile avere una buona conoscenza dei seguenti servizi Experience Platform:

Comprendere gli spazi dei nomi delle identità namespaces

Adobe Experience Platform Identity Service esegue il bridging dei dati di identità del cliente tra sistemi e dispositivi. Identity Service utilizza spazi dei nomi di identità per fornire contesto ai valori di identità tramite la relazione con il proprio sistema di origine. Uno spazio dei nomi può rappresentare un concetto generico come un indirizzo e-mail ("E-mail") o associare l’identità a un’applicazione specifica, ad esempio un Adobe Advertising Cloud ID ("AdCloud") o un Adobe Target ID ("TNTID").

Identity Service gestisce un archivio di spazi dei nomi di identità definiti a livello globale (standard) e definiti dall’utente (personalizzati). Gli spazi dei nomi standard sono disponibili per tutte le organizzazioni (ad esempio, "E-mail" e "ECID"), mentre l’organizzazione può anche creare spazi dei nomi personalizzati in base alle sue esigenze specifiche.

Per ulteriori informazioni sugli spazi dei nomi delle identità in Experience Platform, vedere panoramica dello spazio dei nomi delle identità.

Invio di richieste submit

Le sezioni seguenti descrivono come effettuare richieste di accesso a dati personali per Identity Service utilizzando l'API o l'interfaccia utente di Privacy Service. Prima di leggere queste sezioni, ti consigliamo vivamente di rivedere la documentazione dell'API Privacy Service o dell'interfaccia utente Privacy Service per i passaggi completi su come inviare un processo per la privacy, incluso come formattare correttamente i dati utente nei payload delle richieste.

Mediante l’API

Durante la creazione di richieste di processi nell'API, qualsiasi ID fornito in userIDs deve utilizzare un namespace e un type specifici. È necessario fornire uno spazio dei nomi identity valido riconosciuto da Identity Service per il valore namespace, mentre type deve essere standard o unregistered (rispettivamente per gli spazi dei nomi standard e personalizzati).

Inoltre, l'array include del payload della richiesta deve includere i valori del prodotto per i diversi archivi di dati a cui viene effettuata la richiesta. Quando si eseguono richieste a Identity, l'array deve includere il valore Identity.

La richiesta seguente crea un nuovo processo di privacy in base al RGPD per i dati di un singolo cliente nell'archivio Identity. Nell'array userIDs sono forniti due valori di identità per il cliente, uno che utilizza lo spazio dei nomi di identità standard Email e l'altro che utilizza uno spazio dei nomi ECID. Include inoltre il valore del prodotto per Identity (Identity) nell'array include:

curl -X POST \
  https://platform.adobe.io/data/core/privacy/jobs \
  -H 'Authorization: Bearer <key>' \
  -H 'Content-Type: application/json' \
  -H 'x-api-key: acp_privacy_ui_gdpr' \
  -H 'x-gw-ims-org-id: sample@AdobeOrg' \
  -d '{
    "companyContexts": [
      {
        "namespace": "imsOrgID",
        "value": "sample@AdobeOrg"
      }
    ],
    "users": [
      {
        "key": "bob",
        "action": ["delete"],
        "userIDs": [
          {
            "namespace": "email",
            "value": "bob@adobe.com",
            "type": "standard"
          },
          {
            "namespace": "ECID",
            "type": "standard",
            "value":  "123451234512345123451234512345",
            "isDeletedClientSide": false
          }
        ]
      }
    ],
    "include": ["Identity"],
    "regulation": "gdpr"
}'

Utilizzo dell’interfaccia utente

Durante la creazione di richieste di processi nell'interfaccia utente, assicurarsi di selezionare Identità in Prodotti per elaborare i processi per i dati archiviati in Identity Service.

Elaborazione richiesta di eliminazione

Quando Experience Platform riceve una richiesta di eliminazione da Privacy Service, Platform invia una conferma a Privacy Service che la richiesta è stata ricevuta e che i dati interessati sono stati contrassegnati per l'eliminazione. L’eliminazione della singola identità si basa sullo spazio dei nomi e/o sul valore ID fornito. Inoltre, l’eliminazione avviene per tutte le sandbox associate a una determinata organizzazione.

A seconda che siano stati inclusi anche Real-Time Customer Profile (ProfileService) e il data lake (aepDataLake) come prodotti nella richiesta di accesso a dati personali per Identity Service (identity), diversi set di dati relativi all'identità vengono rimossi dal sistema in momenti potenzialmente diversi:

Per ulteriori informazioni sugli stati dei processi di tracciamento, consulta la Privacy Service documentazione.

Passaggi successivi

Dopo aver letto questo documento, ti verranno presentati i concetti importanti relativi all'elaborazione delle richieste di accesso a dati personali in Identity Service. Per informazioni sull'elaborazione delle richieste di accesso a dati personali per altre applicazioni Experience Cloud, vedere il documento in Privacy Service e Experience Cloud applicazioni.