Adobe Analytics 與一般數據保護規則 (GDPR)

客戶作為數據主體擁有的權利

GDPR 提高了個人（數據主體）對公司持有的個人相關資訊擁有的權利。作為數據掌控者，您應做好處理此類要求（例如，數據存取和刪除）的準備工作。

Adobe 的建議:

• 審查現有消費者權利工作流程、內部流程及觸點，以確保分析數據的收集方式與目前流程一致。
• 確定接收和回應數據主體要求的流程。考慮建立自動化工具管理這些要求。
• 考慮如何收集數據主體的識別碼（例如，私人信箱、網路型表單等）。
• 考慮授權和驗證要求，尤其是 Adobe Analytics 中的數據常常描述為間接識別數據（例如，IP 位址或 cookie ID 為間接識別數據，而使用者提供電子郵件地址的情形下提供的是驗證數據）。
• 評估 Adobe 提供的 JavaScript 的角色，以啟用特定類型的身份識別解決方案
• 在向數據主體提供數據的存取權限之前，進行數據審查。記錄您制定的步驟，從而協助您建立稽核日誌。

許可

組織在進行特定類型的分析活動時，可能需要獲取許可。Adobe Analytics 客戶要為數據吸收到 Adobe Analytics 的方式及其內容負責。處於對 GDPR 的考慮，您應了解哪些數據來源和關聯的數據類型最符合您所需的使用案例，並考慮每個案例是否需要許可。

若要評估許可需要並且制定方法，請考慮以下事項：

• 確定當前和未來要收集哪些數據。
• 評估如何使用數據以及處理數據的法律依據。
• 在需要征求客戶同意時，確定作為數據掌控者如何獲得許可，或者確定您當前採取的措施是否足夠。可以內部管理，或者利用第三方的許可管理人。這裡列出了此領域的部分隱私技術供應商的清單（其中一些供應商可以提供許可管理人）清單。
• 在確定允許消費者選擇退出或撤回許可的最佳方法時，決定是否設計情境相關和針對品牌的許可體驗（考慮 Experiential Privacy）。

數據最小化與數據保留

要遵循 GDPR 的數據最小化原則（即僅針對特定目的收集數據），利用此時機審查數據收集實務。

採取以下步驟，評估和權衡記錄、保全和回應個人權利要求相對於業務需求的成本：

• 審查當前標籤和 cookie 是否符合當前使用案例。依據行銷目標量身定制數據收集實踐。
• 考慮除去 Adobe Analytics 例項中任何未經使用的數據。
• 了解您簽訂的 Adobe Analytics 數據保留政策，聯絡 Adobe 代表以確保組織的數據保留期限設定合理。

數據治理

數據治理有助於設定框架以定義策略、流程、政策和技術，從而管理數據。我們建議在涉及數據治理時採取積極主動的態度。這樣做能夠帶來眾多益處，包括可以促進數據主體的存取或刪除要求得到滿足，並且您的消費者將擁有卓越的正面品牌體驗。

Adobe 建議您按以下步驟審查數據管理流程：

• 如上所述，定義身份識別方案策略和流程。
• 了解透過 Adobe Analytics 收集哪些數據，收集數據的原因，與哪些人共用數據，保存數據的期限以及使用哪些保全措施保護數據。這對於處理活動的記錄也非常有用。
• 採用 Adobe Analytics 中提供的數據標記工具，實施數據治理實踐和政策。
• 適用於您的使用案例（例如，某個歐盟造訪者）時，主動聯絡 Adobe 代表阻止 IP 位址的最後八位元或者在初次處理後全部刪除。
• 考慮透過標籤管理系統管理電子行銷標籤或網路信標的生命週期，例如 Launch by Adobe。
• 制定流程來審查您在使用 Adobe Analytics 時的變更，協助確保您始終符合規則。