Adobe Experience Manager as a Cloud Service 的資料保護和資料隱私權法規整備 aem-readiness-for-data-protection-and-data-privacy-regulations
為協助 Adobe 客戶遵守這些法規,Adobe 正提供文件和程序 (可用時透過 API) 給客戶隱私權管理員或 AEM 管理員。
- 該文檔可幫助管理員處理資料保護和資料隱私請求。
- 記錄的程序可讓客戶手動執行監管請求,或從外部入口網站或服務呼叫 API (可用時)。
簡介 introduction
Adobe Experience Manager as a Cloud Service 執行個體以及在其上執行的應用程式由 Adobe 客戶所擁有和營運。
因此,GDPR、CCPA 等資料保護法規主要是客戶的責任。
簡單介紹,資料隱私權和保護法規包括以下角色要遵循的新規則:
-
商業實體 (CCPA) 和/或資料控制者 (GDPR)
-
服務提供者 (CCPA) 和/或資料處理者 (GDPR)
這些法規的主要規定包括:
-
擴大個人資料的定義以包括所有唯一 ID;如直接和間接可識別的資料。
-
加強同意要求。
-
更加關注刪除權 (資料清除)。
-
選擇退出資料銷售。
對於 Adobe Experience Manager as a Cloud Service:
-
執行個體,以及在其上執行的應用程式由客戶所擁有和營運。
-
所有權實際上意味著客戶管理監管角色,包括商業實體和服務提供者、資料控制者和資料處理者等。
-
Adobe Experience Platform Privacy Service 不是 AEM 工作流程的一部分,如下圖所示。
-
-
AEM 包含相關文件和程序,供客戶隱私權管理員和/或 AEM 管理員執行隱私權法規請求;無論是以手動方式或透過 API (可用時)。
-
沒有新增新的服務或 UI。
- 反而是記錄各個程序和 API,以供處理隱私權監管請求的客戶 UI/入口網站使用。
-
AEM 不包括任何現成工具來支援隱私權請求工作流程。
- Adobe 提供文件和程序給客戶的隱私權管理員和/或 AEM 管理員;讓他們以手動方式執行與隱私權法規相關的請求。
Adobe 正提供各項程序,用於處理與存取、刪除和選擇退出 Adobe Experience Manager as a Cloud Service 相關的隱私權請求。在某些情況下,可以從客戶開發的入口網站或指令碼中呼叫可用的 API,以幫助實現自動化。
下圖說明了隱私權請求工作流程的模樣 (使用 Adobe Experience Manager 6.5 進行說明):
Adobe Experience Manager as a Cloud Service 和法規整備 aem-as-a-cloud-service-and-regulatory-readiness
請參閱以下各節,了解 AEM as a Cloud Service 產品領域的監管文件。
Adobe Experience Manager as a Cloud Service 基礎 aem-foundation
請參閱AEM Foundation 的資料保護與資料隱私權法規整備
Adobe Experience Manager as a Cloud Service Sites aem-sites
Adobe Experience Manager as a Cloud Service 與 Adobe Target 和 Adobe Analytics 整合 aem-integration-with-adobe-target-adobe-analytics
Adobe Experience Manager as a Cloud Service 與 Adobe Target 和 Adobe Analytics 的整合是透過資料保護和隱私權 (例如 GDPR) 整備服務實作。來自 Adobe Target 或 Adobe Analytics 與整合相關的個人資料不會儲存在 AEM 中。
如需詳細資訊,請參閱: