Adobe Experience Platformにおけるプライバシーアクセスリクエストおよび削除リクエストの処理方法

GDPR、CCPA、LGPD などのプライバシー規制では、組織は個人データのアクセス要求および削除要求を処理する必要があります。 Adobe Experience Platformは、Privacy Serviceを通じてこれらの処理を自動化することで、手動の介入を排除し、無制限のアクセスから顧客データを保護します。 それには、Platform ワークフローを通じてリクエストを送信し、レポートツールを使用して完了を確認します。

説明 description

環境

Adobe Experience Platform(AEP)

問題/症状

  • プライバシーアクセスリクエストと削除リクエストを手動で処理するか、自動で処理するかについての質問。
  • これらの作業中にAdobe エンジニアがお客様のデータに直接アクセスすることに対する懸念。

解決策 resolution

  1. Adobe Experience Platformの指定されたワークフローを使用して、プライバシーアクセスリクエストまたは削除リクエスト(GDPR、CCPA、LGPD など)を送信します。
  2. バックエンドシステムは、Adobeのエンジニアが手動で介入することなく、リクエストを自動的に処理します。
  3. このプロセスの間、Adobe エンジニアが顧客データを手動で更新することはありません。
  4. Adobe エンジニアは、GDPR 関連のリクエストを処理する際に、顧客データに直接、無制限にアクセスすることはできません。
  5. プラットフォームのレポートまたは通知を使用して、リクエストされたアクションが正常に完了することを確認します
  6. プラットフォームのレポートツールまたは通知ツールを使用して、リクエストされたアクションが正常に完了することを確認します。

メモ

  • データ管理者 (お客様)が決定します。

    • データ主体に属する id。
    • 対象範囲にするAdobe製品およびデータセット。
  • Adobeは データプロセッサー として機能し、関連するサービスをまたいで命令を自動的に実行します。

  • リクエストが作成されると、Privacy Serviceが購読している各Adobe ソリューションへのリクエストを自動的に調整します 。 Adobe エンジニアは、データを手動で取り込んだり、レコードに対してアドホックな編集を行ったりしません。

  • 詳しくは、Privacy Serviceの概要 ​ を参照してください。

recommendation-more-help
3d58f420-19b5-47a0-a122-5c9dab55ec7f