自 2018 年 5 月 25 日起，通用數(shù)據(jù)保護(hù)條例 (GDPR) 保護(hù)歐洲人訪問和控制其個(gè)人數(shù)據(jù)的權(quán)利。這意味著向歐洲潛在客戶推銷的任何品牌都需要能夠遵守此類要求，例如根據(jù)用戶的要求將個(gè)人數(shù)據(jù)傳輸給他們或?qū)⑵渫耆珓h除。那么作為全球廣受歡迎的CMS平臺(tái)——Sitecore數(shù)字體驗(yàn)平臺(tái)，又該如何應(yīng)對(duì)這一變化呢？今天有著十余年Sitecore技術(shù)開發(fā)實(shí)施經(jīng)驗(yàn)的睿哲信息，將圍繞著這一問題展開討論，讓大家通過一篇文章就能了解Sitecore在GDPR的框架下，如何持續(xù)地維護(hù)數(shù)字價(jià)值和保護(hù)數(shù)據(jù)安全。

睿哲信息：了解 Sitecore 中的 GDPR 合規(guī)性

“想要知道Sitecore如何應(yīng)對(duì)GDPR的監(jiān)管，我們首先要承認(rèn)這一法律對(duì)于數(shù)據(jù)隱私安全巨大影響，認(rèn)識(shí)到這點(diǎn)，我們才能意識(shí)到遵循GDPR對(duì)于數(shù)字平臺(tái)，對(duì)于Sitecore，到底有多么緊迫。”——睿哲信息

正如睿哲信息所說，GDPR的出臺(tái)，一定程度上奠定了現(xiàn)代個(gè)人隱私與數(shù)據(jù)安全的法律基礎(chǔ)，

GDPR被視為隱私保護(hù)領(lǐng)域代表性的立法，大體的思想就是通過約束企業(yè)信息處理行為，賦予公民對(duì)其個(gè)人數(shù)據(jù)更大的控制權(quán)，對(duì)于企業(yè)來說，只要是向歐盟消費(fèi)者推銷或者銷售就必須遵循這一法律。那么Sitecore作為一個(gè)數(shù)字體驗(yàn)的內(nèi)容管理平臺(tái)，每天都收集客戶交互數(shù)據(jù)，擁有著一個(gè)**的數(shù)據(jù)庫，也需要保障這些數(shù)據(jù)都能嚴(yán)格遵循GDPR的要求?；谶@點(diǎn)Sitecore設(shè)計(jì)了眾多隱私功能，幫助企業(yè)實(shí)現(xiàn)“自動(dòng)地”處理用戶數(shù)據(jù)，使其可以遵循GDPR的要求。

睿哲信息：Sitecore六大策略，支持企業(yè)GDPR合規(guī)性工作

“Sitecore 9 遵循隱私設(shè)計(jì)方法，結(jié)合了一些結(jié)束數(shù)據(jù)保護(hù)控制的基本原則，以主動(dòng)和預(yù)防、默認(rèn)隱私、嵌入式引入、尋求平衡、確保端到端安全、全程保護(hù)數(shù)據(jù)安全六大方式，來實(shí)現(xiàn)助力企業(yè)的GDPR合規(guī)性工作。”——睿哲信息

主動(dòng)和預(yù)防： Sitecore 可以幫助企業(yè)自動(dòng)識(shí)別 PII(個(gè)人身份信息)、配置企業(yè)收集、做出處理選擇，由此實(shí)現(xiàn)保護(hù)企業(yè)用戶的PII。

默認(rèn)隱私： Sitecore 建立在旨在保護(hù)開箱即用的 PII 的隱私基礎(chǔ)之上，允許企業(yè)識(shí)別和保護(hù)可能使用擴(kuò)展時(shí)引入的PII。

嵌入式隱私： Sitecore 的開發(fā)過程包括識(shí)別潛在 PII 數(shù)據(jù)的練習(xí)。

尋求平衡：Sitecore可以幫助企業(yè)在隱私、安全控制和數(shù)據(jù)可用性之間取得適當(dāng)?shù)钠胶狻?/p>

確保端到端安全：事實(shí)證明，Sitecore可以使用強(qiáng)大的安全措施在客戶使用你的品牌的整個(gè)旅程中都實(shí)現(xiàn)保護(hù)個(gè)人數(shù)據(jù)，包括數(shù)據(jù)存儲(chǔ)和數(shù)據(jù)傳輸?shù)募用堋?/p>

對(duì)客戶隱私始終的尊重： Sitecore 實(shí)行明確的隱私政策，以及從數(shù)據(jù)收集到數(shù)據(jù)處理可見性，以保持整個(gè)過程的合規(guī)性。

睿哲信息：保障企業(yè)七大權(quán)利，讓企業(yè)靈活實(shí)現(xiàn)數(shù)據(jù)合規(guī)

“通用數(shù)據(jù)保護(hù)條例 (GDPR) 法案旨在讓個(gè)人更好地控制自己的個(gè)人數(shù)據(jù)，增加的控制以更多合法權(quán)利的形式出現(xiàn)，讓企業(yè)在處理數(shù)據(jù)的時(shí)候既做到合規(guī)又充分的保證了其靈活性。這點(diǎn)讓一眾用戶感覺受益匪淺。”——睿哲信息

知情權(quán)：在 Sitecore Content Editor 的幫助下，企業(yè)可以定義和管理自己的隱私政策，并將其作為解決方案的一部分呈現(xiàn)給自己的品牌客戶。

訪問權(quán)：Sitecore xConnect 提供了一個(gè) API“GetContactAsync”，允許企業(yè)檢索客戶的完整聯(lián)系人資料。

整改權(quán)：企業(yè)可以構(gòu)建偏好表格來顯示并允許客戶編輯他們的 PII 配置文件數(shù)據(jù)，這樣企業(yè)就可以維護(hù)和管理存儲(chǔ)在數(shù)據(jù)庫中的準(zhǔn)確數(shù)據(jù)。

擦除權(quán)：Sitecore xConnect 的“ExecuteRightToBeForgotten”功能支持企業(yè)的用戶擦除請(qǐng)求，并對(duì)個(gè)人數(shù)據(jù)進(jìn)行不可逆轉(zhuǎn)的匿名處理，使數(shù)據(jù)無法再被識(shí)別。

反對(duì)和限制處理的權(quán)利：企業(yè)可以根據(jù)收集的數(shù)據(jù)類型定義所需的適當(dāng)級(jí)別的選擇加入/退出，并確保企業(yè)的用戶可以控制這些設(shè)置。此外，Sitecore 的 Email Experience Manager (EXM) 提供了一個(gè)全局選擇退出列表設(shè)置，可以幫助禁用所有針對(duì)企業(yè)用戶的直接營銷活動(dòng)。

數(shù)據(jù)可移植性的權(quán)利：Sitecore 的 xConnect 允許用戶檢索相關(guān)客戶的完整聯(lián)系人資料。使用此 API，企業(yè)可以選擇**是否要檢索聯(lián)系人的所有已知數(shù)據(jù)。

與自動(dòng)決策制定和分析相關(guān)的權(quán)利：作為一個(gè)可擴(kuò)展的平臺(tái)，Sitecore允許企業(yè)根據(jù)自身選擇收集的信息由此去為自己的用戶提供個(gè)性化體驗(yàn)。它推薦了在你的隱私聲明和同意語言中保持透明的步驟，Sitecore 產(chǎn)品可以幫助企業(yè)跟蹤和存儲(chǔ)信息，但數(shù)據(jù)處理決定始終由企業(yè)做出。

對(duì)于處理GDPR來說，Sitecore是一個(gè)完整的解決方案，它可以全范圍的了解每個(gè)用戶數(shù)據(jù)、洞悉每一次的互動(dòng)，在合規(guī)的層面上，完成數(shù)據(jù)收集和存儲(chǔ)。將sitecore作為可擴(kuò)展框架實(shí)施，企業(yè)可以由此確定自己對(duì)將收集和處理的PII進(jìn)行評(píng)估。

數(shù)據(jù)隱私保護(hù)機(jī)制需要在個(gè)人隱私、技術(shù)創(chuàng)新和商業(yè)利益、數(shù)據(jù)安全等諸多問題中找到一個(gè)平衡，企業(yè)需要更了解吸引他們的用戶、需要提供更個(gè)性化的體驗(yàn)服務(wù)、需要獲取更好的經(jīng)濟(jì)收益，個(gè)人則需要對(duì)自己的個(gè)人隱私有更高的控制權(quán)，而Sitecore則是能充分滿足這兩者需求、被市場廣泛認(rèn)可的工具。

“未來數(shù)字經(jīng)濟(jì)發(fā)展會(huì)更加的繁榮，這也推動(dòng)著更多企業(yè)參與到線上競爭來，這樣的發(fā)展態(tài)勢，也會(huì)讓人們更加關(guān)注數(shù)據(jù)安全，GDPR的影響力必然會(huì)進(jìn)一步的擴(kuò)大。而可以在這些需求中找到平衡的Sitecore，自然也會(huì)大放異彩。”——睿哲信息