데이터 보호 및 데이터 개인 정보 보호 규정에 대한 Adobe Experience Manager 준비 aem-readiness-for-data-protection-and-data-privacy-regulations
Adobe는 고객 개인 정보 보호 관리자 또는 AEM 관리자가 데이터 보호 및 데이터 개인 정보 보호 요청을 처리할 수 있도록 설명서 및 절차(사용 가능한 경우 API 포함)를 제공합니다. 이러한 문서는 해당 규정을 준수하는 데 도움이 됩니다. 고객은 문서화된 절차를 통해 수동으로 또는 사용 가능한 경우 외부 포털이나 서비스에서 API를 호출하여 규제 요청을 실행할 수 있습니다.
소개 introduction
Adobe Experience Manager의 인스턴스 및 해당 인스턴스에서 실행되는 애플리케이션은 Adobe 고객이 소유 및 운영합니다.
따라서 GDPR, CCPA 및 기타 데이터 보호 규정에 대한 책임은 고객에게 있습니다.
간략하게 소개하면 데이터 개인정보 보호 및 보호에 대한 규정에는 다음 역할이 따라야 할 새 규칙이 포함되어 있습니다.
-
비즈니스 엔티티(CCPA) 및/또는 데이터 컨트롤러(GDPR)
-
서비스 공급자(CCPA) 및/또는 데이터 프로세서(GDPR)
이들 규정에서의 주요 프로비전은 다음과 같습니다.
-
직접 또는 간접적으로 식별 가능한 데이터와 같이 모든 고유 ID를 포함하도록 개인 데이터의 정의 확장
-
동의 요구 사항 강화
-
삭제 권한(데이터 삭제)에 대한 집중 강화
-
데이터 판매 옵트아웃
Adobe Experience Manager:
-
인스턴스 및 해당 인스턴스에서 실행되는 애플리케이션은 고객이 소유 및 운영합니다.
-
고객이 비즈니스 엔터티, 서비스 공급자, 데이터 컨트롤러 및 데이터 프로세서를 포함한 규제 역할을 담당합니다.
-
아래 다이어그램에 표시된 바와 같이 Adobe Experience Platform Privacy Service는 AEM용 워크플로의 일부가 아닙니다.
-
-
AEM에는 고객의 개인정보 보호 관리자 및/또는 AEM 관리자가 수동으로 또는 가능한 경우 API를 통해 개인정보 보호 규정 요청을 실행하도록 하는 문서 및 절차가 포함되어 있습니다.
-
새 서비스나 UI는 추가되지 않았습니다.
- 대신 개인정보 보호 규정 요청을 처리하는 고객 UI/포털에서 사용할 수 있도록 절차 및 API가 문서화되었습니다.
-
AEM에는 개인정보 보호 요청 워크플로 지원을 위한 맞춤형 툴링이 포함되지 않습니다.
- Adobe는 고객의 개인 정보 보호 관리자와 AEM 관리자가 수동으로 개인 정보 보호 규정 관련 요청을 실행할 수 있는 설명서 및 절차를 제공합니다.
Adobe는 Adobe Experience Manager에 대한 액세스, 삭제 또는 옵트아웃과 관련된 개인 정보 보호 요청 처리를 위한 절차를 제공합니다. 경우에 따라 고객 개발 포털 또는 스크립트에서 호출하여 자동화를 지원할 수 있는 API도 사용할 수 있습니다.
다음 다이어그램은 개인정보 보호 요청 워크플로의 형태를 보여 줍니다(Adobe Experience Manager 6.5를 사용하여 설명함).
Adobe Experience Manager 및 규제 준비 aem-and-regulatory-readiness
AEM 제품 영역에 대한 아래의 규제 설명서 섹션을 참조하십시오.
AEM Foundation aem-foundation
AEM Foundation의 데이터 보호 및 개인 정보 보호 요청 처리를 참조하십시오.
AEM 집계 사용 통계 수집 선택 aem-opting-into-aggregate-usage-statistics-collection
집계된 사용 통계 수집을 참조하십시오.
AEM Sites aem-sites
AEM Sites - 데이터 보호 및 개인 정보 보호 준비를 참조하십시오.
AEM Commerce aem-commerce
AEM Commerce - 데이터 보호 및 개인 정보 보호 준비를 참조하십시오.
AEM Mobile aem-mobile
AEM Mobile - 데이터 보호 및 개인 정보 보호 준비를 참조하십시오.
Adobe Target 및 Adobe Analytics와 AEM 통합 aem-integration-with-adobe-target-adobe-analytics
Adobe Experience Manager 통합은 데이터 보호 및 개인 정보 보호(예: GDPR 또는 CCPA) 준비 서비스를 이용합니다. 해당 통합과 관련하여 어떠한 Adobe Target 또는 Adobe Analytics의 개인 데이터도 AEM에 저장되지 않습니다.
자세한 내용은 다음을 참조하십시오.
AEM Communities aem-communities
AEM Communities는 기본 제공 API를 통해 데이터 주체에게 데이터 이동성 권리, 액세스 권리, 삭제권을 부여합니다. 이러한 API를 사용하면 사용자 생성 콘텐츠를 대량으로 삭제하거나 대량으로 내보내고 승인 가능한 ID를 통해 식별된 사용자 계정을 비활성화할 수 있습니다. 그러나 사용자 계정을 영구적으로 삭제하려면 CRXDE Lite에서 사용자 노드를 삭제함으로써 가능하며, 이를 통해 시스템에서 손쉽게 옵트아웃할 수 있는 필요성이 해결됩니다.
또한 AEM Communities는 대량 조정 콘솔을 통해 개인 정보 보호를 기본적으로 제공합니다. 이 콘솔을 사용하면 권한이 있는 멤버가 사용자의 기여 내용과 세부 정보를 찾아 삭제할 수 있습니다. 멤버 관리 콘솔을 사용하면 참여자를 금지하는 수준까지 제한할 수 있습니다. 또한 이 콘솔은 데이터 주체가 자신이 작성한 기여 내용을 삭제할 수 있는 권한을 부여합니다.
AEM Forms aem-forms
AEM Forms에는 비즈니스 프로세스를 조율하고 디지털 트랜잭션을 완료하기 위해 데이터를 캡처, 처리, 저장하는 구성 요소와 워크플로가 포함되어 있습니다. 다양한 구성 요소는 서로 다른 데이터 저장소를 사용하며 사용자 정의 데이터 저장소와의 통합도 허용합니다. 다음 설명서에서는 구성 요소의 데이터 보호 및 개인 정보 보호(예: GDPR 또는 CCPA) 워크플로를 지원하기 위해 사용자 데이터에 액세스하고 이를 처리하기 위한 절차와 지침을 설명합니다.
- Forms 포털
- 서신 관리
- Adobe Sign과 통합
- OSGi의 Forms 중심 워크플로
- Forms JEE 워크플로(AEM Forms JEE만 해당)
- 문서 보안(AEM Forms JEE만 해당)
- 사용자 관리(AEM Forms JEE만 해당)