Adobe Experience Manager数据保护和数据隐私法规已准备就绪 aem-readiness-for-data-protection-and-data-privacy-regulations
Adobe 向客户隐私管理员或 AEM 管理员提供文档和过程(在有 API 可用时),用于处理数据保护和数据隐私请求,并帮助我们的客户遵守这些条例。通过所记录的过程,客户将能够从外部门户或服务,手动或者通过调用 API(在可用时)来执行监管请求。
简介 introduction
Adobe Experience Manager实例以及在其上运行的应用程序都由我们的客户拥有和运行。
因此,GDPR、CCPA 及其他数据保护条例在很大程度上由客户负责。
作为一个非常简单的介绍,数据隐私和保护条例包括下列各方需要遵守的新规则:
-
业务实体 (CCPA) 和/或数据控制方 (GDPR)
-
服务提供商 (CCPA) 和/或数据处理商 (GDPR)
此类条例中的主要条款:
-
扩展了个人数据的定义,以包括唯一 ID(在可直接和间接识别身份的数据中)。
-
强化了对同意书的要求。
-
增加了对删除权利的关注(数据清除)。
-
数据销售的选择退出。
对于Adobe Experience Manager:
-
实例以及其上运行的应用程序由客户负责和运营。
-
这实际上意味着客户需要管理监管角色,包括业务实体和服务提供商、数据控制方和数据处理商等等。
-
Adobe Experience Platform Privacy Service 不在 AEM 的工作流中,如下图所述。
-
-
AEM 包括面向客户隐私管理员和/或 AEM 管理员的文档和过程,可手动或通过 API(在可用时)执行隐私监管请求。
-
未添加新的服务或 UI。
- 而是记载了由处理隐私监管请求的客户 UI/门户使用的过程和 API。
-
AEM 不包括任何现成的工具来支持隐私请求工作流。
- Adobe 向客户隐私管理员和/或 AEM 管理员提供文档和过程,使他们可以手动执行与隐私监管相关的请求。
Adobe正在提供处理与Adobe Experience Manager的访问、删除和选择退出相关的隐私请求的程序。 在某些情况下,提供了可以从客户开发的门户或脚本来调用的 API,用于帮助实现自动处理。
下图说明了隐私请求工作流可能的样子(使用 Adobe Experience Manager 6.5 说明):
Adobe Experience Manager和法规就绪性 aem-and-regulatory-readiness
有关AEM产品区域的法规文档,请参阅以下部分。
AEM Foundation aem-foundation
请参阅 为AEM Foundation处理数据保护和隐私请求.
AEM选择加入聚合使用情况统计信息收集 aem-opting-into-aggregate-usage-statistics-collection
请参阅 汇总使用情况统计信息收集.
AEM Sites aem-sites
AEM Commerce aem-commerce
AEM Mobile aem-mobile
AEM与Adobe Target和Adobe Analytics集成 aem-integration-with-adobe-target-adobe-analytics
这些Adobe Experience Manager集成提供了数据保护和隐私(例如,GDPR或CCPA)就绪服务。 Adobe Target 或 Adobe Analytics 中的任何个人数据都不会存储在与集成相关的 AEM 中。
有关更多信息,请参阅:
AEM Communities aem-communities
AEM Communities赋予数据主体数据可移植性、访问权和被遗忘权 开箱即用API. 这些API允许批量删除和批量导出用户生成的内容,并禁用通过其可授权ID标识的用户帐户。 但是,通过删除CRXDE Lite中的用户节点,可以实现永久删除用户帐户,这就满足了系统轻松选择退出的需要。
此外,AEM Communities还通过其批量审核控制台提供了设计隐私,该控制台允许特权成员查找和删除用户贡献和详细信息。 “成员管理”控制台允许限制为禁止参与者。 此外,它授权数据主体删除其创作的稿件。
AEM Forms aem-forms
AEM Forms包含可捕获、处理和存储数据以编排业务流程和完成数字交易的组件和工作流。 不同的组件使用不同的数据存储,并且还允许与自定义数据存储相集成。 以下文档介绍了访问和处理用户数据以支持组件的数据保护和隐私(例如,GDPR或CCPA)工作流的过程和准则。
- Forms Portal
- 通信管理
- 与Acrobat Sign集成
- OSGi上以Forms为中心的工作流
- Forms JEE工作流 (仅限AEM Forms JEE)
- 文档安全 (仅限AEM Forms JEE)
- 用户管理 (仅限AEM Forms JEE)