데이터 보호 및 데이터 개인 정보 보호 규정에 대한 Adobe Experience Manager 준비 완료 aem-readiness-for-data-protection-and-data-privacy-regulations
Adobe는 고객 개인정보 보호 관리자 또는 AEM 관리자가 데이터 보호 및 데이터 개인정보 보호 요청을 처리하고 고객의 규정 준수를 지원하도록 문서 및 절차를 제공하고 있습니다(가능한 경우 API 포함). 고객은 문서화된 절차를 통해 수동으로 또는 가능한 경우 외부 포털 또는 서비스에서 API에 호출하여 규제 요청을 실행할 수 있습니다.
소개 introduction
Adobe Experience Manager의 인스턴스와 이러한 인스턴스에서 실행되는 애플리케이션의 인스턴스는 Adobe 고객이 소유하고 관리합니다.
따라서 GDPR, CCPA 및 기타 데이터 보호 규정에 대한 책임은 고객에게 있습니다.
간략하게 소개하면 데이터 개인정보 보호 및 보호에 대한 규정에는 다음 역할이 따라야 할 새 규칙이 포함되어 있습니다.
-
비즈니스 엔티티(CCPA) 및/또는 데이터 컨트롤러(GDPR)
-
서비스 공급자(CCPA) 및/또는 데이터 프로세서(GDPR)
이들 규정에서의 주요 프로비전은 다음과 같습니다.
-
직접 또는 간접적으로 식별 가능한 데이터와 같이 모든 고유 ID를 포함하도록 개인 데이터의 정의 확장
-
동의 요구 사항 강화
-
삭제 권한(데이터 삭제)에 대한 집중 강화
-
데이터 판매 옵트아웃
Adobe Experience Manager의 경우:
-
인스턴스 및 해당 인스턴스에서 실행되는 애플리케이션은 고객이 소유 및 운영합니다.
-
이는 고객이 비즈니스 엔티티, 서비스 공급자, 데이터 컨트롤러 및 데이터 프로세서를 포함한 규제 역할을 담당함을 의미합니다.
-
아래 다이어그램에 표시된 바와 같이 Adobe Experience Platform Privacy Service는 AEM용 워크플로의 일부가 아닙니다.
-
-
AEM에는 고객의 개인정보 보호 관리자 및/또는 AEM 관리자가 수동으로 또는 가능한 경우 API를 통해 개인정보 보호 규정 요청을 실행하도록 하는 문서 및 절차가 포함되어 있습니다.
-
새 서비스나 UI는 추가되지 않았습니다.
- 대신 개인정보 보호 규정 요청을 처리하는 고객 UI/포털에서 사용할 수 있도록 절차 및 API가 문서화되었습니다.
-
AEM에는 개인정보 보호 요청 워크플로 지원을 위한 맞춤형 툴링이 포함되지 않습니다.
- Adobe는 고객의 개인정보 관리자 및/또는 AEM 관리자가 수동으로 개인정보 보호 규정 관련 요청을 실행할 수 있는 문서 및 절차를 제공합니다.
Adobe은 Adobe Experience Manager에 대한 액세스, 삭제 및 옵트아웃과 관련된 개인 정보 보호 요청을 처리하는 절차를 제공하고 있습니다. 경우에 따라 고객 개발 포털 또는 스크립트에서 호출하여 자동화를 지원할 수 있는 API도 사용할 수 있습니다.
다음 다이어그램은 개인정보 보호 요청 워크플로의 형태를 보여 줍니다(Adobe Experience Manager 6.5를 사용하여 설명함).
Adobe Experience Manager 및 규정 준비 aem-and-regulatory-readiness
AEM 제품 영역에 대한 규정 설명서는 아래 섹션을 참조하십시오.
AEM 기반 정보 aem-foundation
자세한 내용은 AEM Foundation에 대한 데이터 보호 및 개인 정보 보호 요청 처리.
AEM 총 사용량 통계 수집 선택 aem-opting-into-aggregate-usage-statistics-collection
자세한 내용은 집계된 사용 통계 수집.
AEM Sites aem-sites
자세한 내용은 AEM Sites - 데이터 보호 및 개인 정보 보호 준비 완료.
AEM Commerce aem-commerce
자세한 내용은 AEM Commerce - 데이터 보호 및 개인 정보 보호 준비 완료.
AEM Mobile aem-mobile
자세한 내용은 AEM Mobile - 데이터 보호 및 개인 정보 보호 준비 완료.
Adobe Target 및 Adobe Analytics과 AEM 통합 aem-integration-with-adobe-target-adobe-analytics
이러한 Adobe Experience Manager 통합은 데이터 보호 및 개인 정보 보호(예: GDPR 또는 CCPA) 지원 서비스와 함께 제공됩니다. 해당 통합과 관련하여 어떠한 Adobe Target 또는 Adobe Analytics의 개인 데이터도 AEM에 저장되지 않습니다.
자세한 내용은 다음을 참조하십시오.
AEM Communities aem-communities
AEM Communities은 데이터 주체에게 데이터 이동성, 액세스 권한 및 잊혀질 권리 등을 제공합니다 기본 API. 이러한 API를 사용하면 사용자 생성 컨텐츠를 벌크 삭제 및 대량 내보낼 수 있으며, 작성 가능한 ID를 통해 식별된 사용자 계정을 비활성화할 수 있습니다. 그러나 사용자 계정의 영구 삭제는 CRXDE Lite에서 사용자 노드를 삭제함으로써 구현되므로 시스템에서 쉽게 옵트아웃할 필요가 있습니다.
또한 AEM Communities에서는 권한 있는 구성원이 사용자의 기여 및 세부 사항을 찾아 삭제할 수 있는 벌크 중재 콘솔로 인해 디자인별 개인 정보를 제공합니다. 구성원 관리 콘솔을 사용하면 기여자를 금지하는 지점으로 제한할 수 있습니다. 또한 데이터 주체는 해당 사용자가 작성한 기여도를 삭제할 수 있도록 허용합니다.
AEM Forms aem-forms
AEM Forms에는 데이터를 캡처, 처리 및 저장하여 비즈니스 프로세스를 조정하고 디지털 트랜잭션을 완료하는 구성 요소 및 워크플로우가 포함되어 있습니다. 다른 구성 요소는 서로 다른 데이터 저장소를 사용하고 사용자 지정 데이터 스토어와의 통합을 허용합니다. 다음 설명서에서는 구성 요소에 대한 데이터 보호 및 개인 정보 보호(예: GDPR 또는 CCPA) 워크플로우를 지원하기 위해 사용자 데이터에 액세스 및 처리하는 절차 및 지침에 대해 설명합니다.
- Forms 포털
- 서신 관리
- Acrobat Sign과 통합
- OSGi의 Forms 중심 워크플로우
- Forms JEE 워크플로우 (AEM Forms JEE만 해당)
- 문서 보안 (AEM Forms JEE만 해당)
- 사용자 관리 (AEM Forms JEE만 해당)