“法國營銷巨頭Criteo因為違反GDPR遭受處罰，罰金高達(dá)6500萬美元”、“meta或因數(shù)據(jù)保護(hù)條例面臨130億美元罰款罰款35億”、“德國大眾因違反GDPR被罰756萬元”，關(guān)于因為違反GDPR遭巨額罰款的事例頻頻登上熱搜，一時間鬧得人心惶惶。數(shù)據(jù)保護(hù)法GDPR的出臺和強(qiáng)勢推進(jìn)，對于現(xiàn)有數(shù)字安全格局產(chǎn)生了巨大的沖擊，那么我們該如何應(yīng)對這一嚴(yán)苛的保護(hù)法呢？

“可以參照Sitecore應(yīng)對GDPR的一些功能設(shè)計和原則，它作為一個個性化內(nèi)容體驗平臺，為了在合規(guī)的范圍內(nèi)盡可能地開展數(shù)據(jù)洞察和用戶互動工作，在其功能和模組上做了一系列的設(shè)計，這一點(diǎn)值得廣大的CMS平臺借鑒，”有著十余年Sitecore開發(fā)運(yùn)維經(jīng)驗的睿哲信息從Sitecore在這一方面上的功能設(shè)定，為我們總結(jié)出了五大原則來應(yīng)對GDPR這一嚴(yán)苛的法律，“GDPR的規(guī)則手冊有整整200多頁的信息，想要做到囊括無遺是不太可能的，但是我們以Sitecore為例，為大家總結(jié)出來的應(yīng)對GDPR的這五大策略，也是簡潔明了的涵蓋了核心問題，無論是開發(fā)人員還是運(yùn)營營銷人員，都可以以此為參考。”——睿哲信息

一、睿哲信息：組織存儲個人信息要明確地征得本人的同意！

任何存儲某人個人詳細(xì)信息的組織都必須明確征求該人的同意，并解釋他們?yōu)槭裁匆鎯υ撔畔?。例如，在網(wǎng)站表單的末尾預(yù)先填寫復(fù)選框，自動選擇加入客戶，這已不再被接受。網(wǎng)站訪問者現(xiàn)在必須自己勾選該框。如果你與未成年人交流，還有進(jìn)一步的規(guī)則涵蓋檢索同意。二、睿哲信息：組織必須告知個人他們數(shù)據(jù)存儲原因和位置！組織必須能夠告訴個人他們的數(shù)據(jù)存儲的原因和位置。在 Sitecore 中，個人身份信息 （PII） 存儲在 xDB、用戶成員資格數(shù)據(jù)庫和索引提供程序（Solr、Lucene 或 Azure）中，當(dāng)客戶行使“訪問權(quán)”時，帶有專用 API 的 Sitecore xConnect 將以可讀的格式獲取客戶檔案的所有詳細(xì)信息。所以當(dāng)你想要存儲個人信息數(shù)據(jù)時，請確保你的隱私政策、cookie 政策和條款和條件在需要時反映該信息。

三、睿哲信息：確保你的用戶擁有被遺忘的權(quán)利

個人有權(quán)索取公司持有的有關(guān)他們的所有數(shù)據(jù)。此外，他們還將擁有“被遺忘的權(quán)利”。換句話說，他們可以要求公司刪除其所有個人信息，并禁止公司與第三方共享其信息。Sitecore 可以完全匿名呈現(xiàn)聯(lián)系人，但保持?jǐn)?shù)據(jù)庫的引用完整性。因此，它提供了從數(shù)據(jù)庫中刪除聯(lián)系人的替代方法。它會刪除所有個人標(biāo)識符，例如指向聯(lián)系人的值或?qū)傩浴＿@使得被遺忘權(quán)（指數(shù)據(jù)主體有權(quán)要求數(shù)據(jù)控制者刪除關(guān)于其個人信息的權(quán)利）得以實現(xiàn)。

四、睿哲信息：確保每一個正在使用的系統(tǒng)都合規(guī)！并非你使用的每個軟件系統(tǒng)都是內(nèi)部構(gòu)建的，但你有責(zé)任確保你使用的系統(tǒng)合規(guī)。因此，如果您將 Google、Salesforce、Mailchimp 或任何其他類似系統(tǒng)與 Sitecore 平臺一起使用，請查看他們的政策。關(guān)于這方面，Sitecore也做了更為靈活簡便的功能設(shè)置，如果您使用 Sitecore，則傳輸?shù)降谌较到y(tǒng)的所有數(shù)據(jù)都必須流經(jīng) Sitecore 的 Xconnect 模塊，這意味著只有一個故障點(diǎn)需要關(guān)注。五、睿哲信息：確保你的用戶擁有營銷訂閱有選擇性

郵件營銷依然是當(dāng)今企業(yè)會選擇的數(shù)字營銷方式之一，在GDPR的規(guī)則下，企業(yè)的CMS平臺也要盡可能地確保你的用戶可以自由地選擇是否訂閱接受營銷信息。利用Sitecore就可以通過DoNotMarket方法實現(xiàn)的，其中僅發(fā)送交易/服務(wù)電子郵件，但不發(fā)送與營銷相關(guān)的電子郵件。這樣，用戶取消訂閱不需要的郵件變得非常容易和簡單。

以上就是睿哲信息根據(jù)Sitecore在這一問題上功能模塊設(shè)計，為大家總結(jié)出來的應(yīng)對GDPR審查時，一些CMS平臺需要考慮的核心問題，當(dāng)然大家在選擇CMS平臺的時候，也可以著重觀察下，他們是否在這些方面都有所設(shè)計布局。

關(guān)于GDPR的影響力，我們已經(jīng)無需多言，畢竟只要你搜集和處理歐盟成員國的用戶的信息，就需要遵守GDPR。而在數(shù)字經(jīng)濟(jì)競爭激烈的當(dāng)下，對于企業(yè)來說，在線上大規(guī)模地實施數(shù)據(jù)洞察，推進(jìn)數(shù)字營銷互動，用個性化吸引和留住用戶，是能夠突出重圍的必經(jīng)之路。當(dāng)我們面對數(shù)據(jù)洞察與保護(hù)用戶隱私這看似矛盾的兩者時，我們就需要有能力在兩者之間維持平衡的CMS平臺，那就是像是Sitecore這樣的 CMS數(shù)字體驗平臺。

“在我們的數(shù)據(jù)洞察能力越來越強(qiáng)的時候，我們也會越發(fā)需要一種邊界的控制，這也是為何GDPR雖然嚴(yán)苛但是卻受到廣泛贊同的原因。對于廣大的企業(yè)來說，當(dāng)面對既需要深入的數(shù)據(jù)洞察，又需要嚴(yán)格守法的情況時，選擇Sitecore這樣兩者兼?zhèn)涞腃MS平臺，是更機(jī)智，也是更為長遠(yuǎn)的，”同時睿哲信息還對這一情況做了未來預(yù)設(shè)，“在未來，提供個性化體驗對于企業(yè)來說一級已經(jīng)成為必需，誰做的更早、更深入，誰就更容易助力企業(yè)異軍突起。從這點(diǎn)來看，基于經(jīng)驗和實力，Sitecore CMS數(shù)據(jù)體驗平臺依然是個好的選擇?？v觀全世界范圍，像如美國運(yùn)通、陶氏化學(xué)、歐萊雅、**，國內(nèi)的大企業(yè)有諸如蒙牛、中興、華為等，都選擇了Sitecore。這就是一種很好的示例和提醒了。”——睿哲信息