Gerenciar solicitações de privacidade privacy-requests
Para a apresentação geral sobre o Gerenciamento de privacidade, consulte esta seção.
Essa informação se aplica a GDPR, CCPA, PDPA e LGPD. Para obter mais informações sobre esses requisitos, consulte esta seção.
A recusa pela venda de informações pessoais, específica para o CCPA, é explicada nesta seção.
Sobre solicitações de privacidade about-privacy-requests
Para facilitar a conformidade com a privacidade, o Adobe Campaign permite manipular solicitações de Acesso e Exclusão. O direito de acesso e o direito ao esquecimento (solicitação de exclusão) estão descritos nesta seção.
Para executar essas solicitações, é necessário usar a integração do Privacy Core Service. As solicitações de privacidade transmitidas pelo Privacy Core Service para todas as soluções da Experience Cloud são tratadas automaticamente pelo Campaign, por meio de um fluxo de trabalho específico.
Pré-requisitos prerequesites
O Adobe Campaign oferece ferramentas de Controladores de dados para criar e processar solicitações de privacidade de dados armazenados no Adobe Campaign. No entanto, é responsabilidade do Controlador de dados gerenciar o relacionamento com o Titular de dados (email, atendimento ao cliente ou um portal da web).
É sua responsabilidade como Controlador de dados confirmar a identidade do Titular de dados que faz a solicitação e pede a confirmação de que os dados retornados ao solicitante pertençam ao Titular de dados.
Namespaces namesspaces
Antes de criar solicitações de Privacidade, defina o namespace que será usado. O namespace é a chave que será usada para identificar o Titular de dados no banco de dados do Adobe Campaign. Dois namespaces estão disponíveis e prontos para a utilização: email e celular. Se precisar de um namespace diferente, como por exemplo um campo de perfil personalizado, siga as etapas a seguir.
Você também pode consultar este tutorial para criar um namespace.
-
Clique no logotipo do Adobe Campaign no canto superior esquerdo e selecione Administration > Namespaces.
-
Na lista do namespace, clique em Create.
-
Insira um Label.
-
Se quiser usar um namespace de serviço de identidade existente, escolha Map from Identity Namespace Service e selecione um namespace na lista Identity Service Namespaces.
Se quiser criar um novo namespace em Identity Service e mapeá-lo no Campaign, selecione Create new e insira um nome no campo Identity namespace name.
Para saber mais sobre namespaces de identidade, consulte a documentação da Experience Platform.
-
Um namespace do serviço de identidade está mapeado a um namespace no Campaign. É necessário especificar como o namespace será reconciliado no Campaign.
Selecione um target mapping (Recipients, Real-time event ou Subscriptions to an application). Se quiser usar vários target mappings, crie um namespace para cada um deles.
-
Escolha o Reconciliation key. Este campo será usado para identificar o Titular de dados no banco de dados do Adobe Campaign.
-
Clique em Create. Agora você pode criar uma solicitação de acesso a dados pessoais com base em seu novo namespace. Se usar vários namespaces, crie uma solicitação de Privacidade para cada um deles.
Criar uma solicitação de privacidade create-privacy-request
A Integração do Privacy Core Service permite automatizar suas solicitações de acesso a dados pessoais em um contexto de várias soluções por meio de uma única chamada JSON API. As solicitações de privacidade transmitidas pelo Privacy Core Service para todas as soluções da Experience Cloud são tratadas automaticamente pelo Campaign, por meio de um fluxo de trabalho específico.
Consulte a documentação do Experience Platform Privacy Service para saber como criar solicitações de acesso a dados pessoais pelo Privacy Core Service.
Cada tarefa do Privacy Core Service é dividida em várias solicitações de privacidade no Campaign com base no número de namespaces que estão sendo utilizados, onde cada solicitação corresponde a um namespace. Além disso, um trabalho pode ser executado em múltiplas instâncias. Portanto, vários arquivos são criados para uma tarefa. Por exemplo, se uma solicitação tiver dois namespaces e estiver em execução em três instâncias, então será enviado um total de seis arquivos. Um arquivo por namespace e instância.
O padrão para um nome de arquivo é: <InstanceName>-<NamespaceId>-<ReconciliationKey>.xml
- InstanceName: nome da instância do Campaign
- NamespaceId: identificação de namespace do serviço de identidade do namespace utilizado
- Chave de reconciliação: chave de reconciliação criptografada
Lista de recursos list-of-resources
Ao executar uma solicitação de privacidade de Exclusão ou Acesso, o Adobe Campaign pesquisa todos os dados do Titular de dados com base no valor de Reconciliação em todos os recursos que têm um link para o recurso de perfis (tipo próprio).
Aqui está a lista de recursos prontos para utilização que são considerados ao executar solicitações de Privacidade:
- Perfis (destinatário)
- Logs da entrega de perfil (broadLogRcp)
- Logs de rastreamento de perfil (trackingLogRcp)
- Logs da entrega (Assinaturas de um aplicativo) (broadLogAppSubRcp)
- Registros de rastreamento (assinaturas de um aplicativo) (trackingLogAppSubRcp)
- Assinaturas de um aplicativo (appSubscriptionRcp)
- Histórico de assinaturas de perfis (subHistoRcp)
- Assinaturas de perfil (subscriptionRcp)
- Visitantes (visitor)
Se você criou recursos personalizados com um link para o recurso de perfis (tipo próprio), eles também serão considerados. Por exemplo, se você tiver um recurso de transação vinculado ao recurso de perfis, e um recurso de detalhes de transação vinculado ao recurso de transação, ambos serão considerados.
Consulte este tutorial sobre modificação de recursos personalizados.
Para que isso funcione, é necessário selecionar a opção Deleting the target record implies deleting records referenced by the link no recurso personalizado:
-
Clique no logotipo do Adobe Campaign no canto superior esquerdo e selecione Administration > Development > Custom resources.
-
Selecione um recurso personalizado que tenha um link para o recurso de perfis (tipo próprio).
-
Clique na seção Links.
-
Para cada link, clique no ícone de lápis (Edit properties).
-
Na seção Behavior if deleted/duplicated selecione a opção Deleting the target record implies deleting records referenced by the link.
Status de solicitação de privacidade privacy-request-statuses
Estes são os diferentes status de solicitações de acesso a dados pessoais:
- New / Retry pending: em andamento, o workflow ainda não processou a solicitação.
- Processing / Retry in progress: o workflow está processando a solicitação.
- Delete pending: o workflow identificou todos os dados do destinatário que serão excluídos.
- Delete in progress: workflow está processando a exclusão.
- Complete: o processamento da solicitação foi concluído sem erros.
- Error: o workflow encontrou um erro. O motivo é exibido na lista de solicitações de acesso a dados pessoais na coluna Request status. Por exemplo, Error data not found significa que nenhum dado de destinatário correspondente ao Reconciliation value do titular dos dados foi encontrado no banco de dados.
Recusar a venda de informações pessoais (CCPA) sale-of-personal-information-ccpa
Os Direitos de privacidade do consumidor da Califórnia (CCPA) fornecem aos residentes da Califórnia novos direitos no que diz respeito a suas informações pessoais e impõe responsabilidades de proteção de dados a determinadas entidades com negócios na Califórnia.
A configuração e utilização dos pedidos de acesso e exclusão são comuns. a GDPR e CCPA. Esta seção apresenta a opção pela recusa à venda de dados pessoais, específica da CCPA.
Além das ferramentas de Gerenciamento de consentimento oferecidas pelo Adobe Campaign, existe a possibilidade de monitorar se o cliente optou pela não participação na venda de Informações pessoais.
Quando os usuários decidem, por meio de seu sistema, que não permitem que suas informações pessoais sejam vendidas para terceiros, você poderá armazenar e rastrear essas informações.
Pré-requisito para tabelas personalizadas ccpa-prerequisite
O campo CCPA Opt-Out já está pronto para ser utilizado na interface e API do Campaign. Por padrão, o campo está disponível para o recurso Profile.
Se você usar um recurso de perfil personalizado, precisará estender o recurso e adicionar o campo. Recomendamos que você use um nome diferente do campo predefinido, por exemplo: Opt-Out for CCPA (optoutccpa). Quando um campo é criado, ele se torna automaticamente compatível com a API do Campaign.
Para obter informações mais detalhadas sobre como estender o recurso do perfil, consulte esta seção.
-
Acesse Administration > Development > Custom Resources. Clique em recursos de perfil personalizado. Para obter mais informações sobre a extensão de um recurso, consulte esta seção.
-
Clique em Add field ou em Create Element, adicione o rótulo, a ID e escolha o tipo Boolean. Para o nome, use Opt-Out for CCPA. Na identificação, use:optOutCcpa.
-
Na guia Screen definition, em Detail screen configuration, adicione o campo e selecione Input field. O campo ficará disponível na lista e detalhes de perfil. Para obter mais informações sobre a configuração de definição da tela, consulte esta seção.
-
Acesse Administration > Development > Publishing, prepare a publicação e publique as modificações. Para obter mais informações sobre a publicação de um recurso, consulte esta seção.
-
Verifique se o campo está disponível nos detalhes de um perfil. Para obter mais informações, consulte esta seção.
Uso usage
É de responsabilidade do Controlador de dados preencher os valores do campo e seguir as diretrizes e regras do CCPA que dizem respeito à venda.
Para preencher os valores, vários métodos podem ser utilizados:
- Usar a interface do Campaign ao editar as informações do destinatário (veja abaixo)
- Usar a API de privacidade do Campaign (consulte a documentação da API)
- Através de um fluxo de trabalho de importação
Você deve garantir que não venderá a terceiros as informações pessoais de perfis que recusaram a adesão.
-
Na interface do Campaign, edite um perfil para alterar o status de recusa.
-
Quando o valor do campo é True, as informações são exibidas nas informações do perfil.
-
Você pode configurar a lista de perfis para exibir a coluna de recusa. Para saber como configurar a lista, consulte esta seção.
-
Você pode clicar na coluna para classificar os destinatários de acordo com as informações de recusa.
