GDPRの技術ガイダンス(EXMおよびSitecore Commerceを含む)

このセクションでは、GDPRの第17条で説明されているように、消去する権利 (忘れられる権利とも呼ばれます) を有効にするためにSitecoreの実装を設定する方法について説明します。

Sitecore xDBの実装は、コンタクトのインタラクション履歴をデータベースに保存します。Sitecore xDBの実装をカスタマイズして、データベースから個人のデータを検索して削除できます。

この権限を有効にするには、removeContactPiiSensitiveDataæパイプラインを使用します。このパイプラインをどこで、いつ、どのように呼び出すかは、開発者の皆さんに任されています。パイプラインは、バックグラウンド ワーカー プロセスとして使用することも、他の多くの方法で使用することもできます。

連絡先にアクティブなセッションがある場合、システムからすべての個人データを削除することはできないため、ユーザーが構成すると、パイプラインはデータを削除する前に連絡先をロックして、連絡先のアクティブなセッションがないことを確認します。

パイプラインのしくみ

ユーザーが構成すると、パイプラインは実行時に次の手順を実行します。

ユーザーが構成すると、Engagement Automationコンポーネントはこのパイプラインを拡張して、すべてのオートメーション状態を削除します。

連絡先は、パイプラインの実行後に読み取り専用になります。ExecutedRightToBeForgottenがtrueに設定されているコンタクトを保存しようとすると、Sitecoreの実装は例外をスローします。

ユーザーが設定すると、Contact Segmentation Indexコンポーネントは、ライブ処理の問い合わせとインタラクションのインデックス作成パイプラインを拡張して、機密データとして識別したデータを検索インデックスから削除します。

パイプラインは、パイプラインの引数でこれを有効にすると、過去のインタラクションを反復処理して個人データと機密データを削除することもできます。Sitecore.Analytics.Pipelines.RemoveContactPiiSensitiveData.RemoveHistoricalInteractionsPiiSensitiveDataProcessorクラスは、過去のインタラクションを反復処理し、各インタラクションに対してremoveHistoricalInteractionPiiSensitiveDataパイプライン (デフォルトでは空) を呼び出し、インタラクションをxDB実装に格納してインデックス作成のスケジュールを設定します。

このパイプラインを拡張して、個人データや機密データを削除できます。次の例は、CustomValuesコレクションに格納されている個人データを削除するためにパイプラインに追加できるプロセッサを示しています。

public class DemoHistoricalInteractionPiiSensitiveDataProcessor : RemoveHistoricalInteractionPiiSensitiveDataProcessorBase
{
  public override void Process(RemoveHistoricalInteractionPiiSensitiveDataPipelineArgs args)
  {
    if(args.Interaction.CustomValues.ContainsKey("PersonalData"))
    {
      args.Interaction.CustomValues["PersonalData"] = null;
    }
  }
}

コード例

次の例は、パイプラインの使用方法を示しています。

var args = new Sitecore.Analytics.Pipelines.RemoveContactPiiSensitiveData.RemoveContactPiiSensitiveDataArgs(contactId)
{
  RemoveInteractionPiiSensitiveData = //true if there is personal/sensitive data on interaction to remove
};
Sitecore.Pipelines.CorePipeline.Run("removeContactPiiSensitiveData", args); 

または、代わりに:

corePipelineManager.RunRemoveContactPiiSensitiveDataPipeline(args); //where corePipelineManager is an instance of Sitecore.Abstractions.BaseCorePipelineManager class.

このセクションでは、GDPRの第12条と第13条、および第4条第11号に記載されているように、収集する内容とその使用方法について透明性を確保するための要件を満たすのに役立つ可能性のある、通知を受ける権利を有効にするためにSitecoreの実装を設定する方法について説明します。

開発者は、プライバシー ポリシーを通じて収集したデータについてエンドユーザーに通知する取り組みを追跡するようにSitecoreの実装を設定できます。

xDBは、Privacy Policy Acknowledgementと呼ばれるコレクション ファセットを含むように構成できます。このコレクションには、連絡先がお客様のプライバシーポリシーを確認したかどうか、またいつ確認したかの監査証跡があります。コレクションには次のものが含まれています。

詳細は次のとおりです。

名前空間: Sitecore.Analytics.Model.Entities

アセンブリ: Sitecore.Analytics.Model (Sitecore.Analytics.Model.dll)

構文：

/// <summary>
  ///   Allows a class to implement a facet that indicates information about this contact and GDPR.
  /// </summary>
  public interface IGdprStatus : IFacet
  {
    /// <summary>
    ///   Gets or sets a value indicating whether right to be forgotten was executed.
    /// </summary>
    /// <value>
    ///   <c>true</c> if right to be forgotten was executed; otherwise, <c>false</c>.
    /// </value>
    bool ExecutedRightToBeForgotten { get; set; }
    /// <summary>
    ///   Gets a <see cref="IPrivacyPolicyAcknowledgement" /> that indicates an audit trail of when this contact has
    ///   acknowledged the brand's privacy policy.
    /// </summary>
    /// <value>
    ///   The privacy policy acknowledgement.
    /// </value>
    [NotNull]
    IPrivacyPolicyAcknowledgement PrivacyPolicyAcknowledgement { get; }
  }

コード例

次の例は、ファセットの使用方法を示しています。

Sitecore.Analytics.Model.Entities.IContact contact = // Get Contact
Sitecore.Analytics.Model.Entities.IGdprStatus gdprStatus = contact.GetFacet< Sitecore.Analytics.Model.Entities.IGdprStatus>("GdprStatus");
gdprStatus.ExecutedRightToBeForgotten = true;
Sitecore.Analytics.Model.Entities.IPrivacyPolicyAcknowledgementElement privacyPolicyAcknowledgementElement = gdprStatus.PrivacyPolicyAcknowledgement.Values.Create();
privacyPolicyAcknowledgementElement.AgreementDate = System.DateTime.UtcNow;
privacyPolicyAcknowledgementElement.PolicyIdentifier = "1.0.0";

このセクションでは、GDPR要件の第15条に記載されているように、アクセス権を有効にする、または処理および保存している個人データを個人が確認できるようにするためにSitecoreの実装を設定する方法、およびデータポータビリティの権利、データ主体に個人データのコピーを提供する方法について説明します。 GDPRの第20条に記載されているとおりです。

開発者は、連絡先リポジトリAPIを使用して、特定の連絡先の完全なインタラクション履歴を取得することを選択できます。

名前空間: Sitecore.Analytics.Data

アセンブリ: Sitecore.Analytics (Sitecore.Analytics.dll)

構文：

public virtual Sitecore.Analytics.DataAccess.HistoricalInteractionsCursorBase GetInteractionCursor(
     System.Guid contactId,
     int visitsToLoadPerBatch,
     System.DateTime maximumSaveDate)

パラメーター：

コード例

次の例は、APIの使用方法を示しています。

var cursor = _repository.GetInteractionCursor(contactId, visitsToLoadPerBatch, maximumSaveDate);
var interactions = new System.Collections.Generic .List<Sitecore.Analytics.Model.VisitData>();
while (cursor.HasNextBatch)
{
  interactions.AddRange(cursor.GetNextBatch());
}

このセクションでは、GDPRに関してEmail Experience Manager (EXM) で注意する必要がある事項について説明します。

パイプライン

removeContactPiiSensitiveDataパイプラインには、RemovePiiSensitiveExmDataパイプライン プロセッサがあります。このプロセッサは、次の処理を行います。

removeHistoricalInteractionPiiSensitiveDataパイプラインの RemoveHistoricalInteractionsPiiSensitiveExmData パイプライン プロセッサは、インタラクションのためにEXMによって作成された個人データをすべて削除します。カスタム値のメールアドレスをPII data removedに変更し、ページイベントのカスタムデータ(名、姓、メールアドレス)をPII data removedに変更します。

レポートデータ

ClickイベントとUnsubscribeイベントは、EXMが忘れられる権利をトリガーした連絡先に対して追跡する唯一のイベントです。これは、メール キャンペーンのレポート データが整列していないように見えることを意味します。

たとえば、コンタクトがメール メッセージで忘れられる権利をトリガーし、後で同じメール メッセージ内のリンクをクリックした場合、EXMはClickイベントを記録し、メール キャンペーンのレポート データに追加します。ただし、コンタクトによって忘れられる権利がトリガーされたため、EXMはOpenイベントを追跡しません。したがって、Eメールキャンペーンを開いたコンタクトの数が、レポートデータ内の同じEメールキャンペーンでクリックされたリンクの数よりも少ない可能性があります。

スケーリングされた環境

スケーリングされた環境でコンテンツ配信 (CD) ロールのremoveContactPiiSensitiveDataパイプラインを呼び出すようにEXM実装を構成すると、EXM.MASTERデータベースはクリーンアップされません。EXM:WEBデータベースについても、スケーリングされた環境でコンテンツ管理 (CM) ロールでremoveContactPiiSensitiveDataパイプラインが呼び出される場合も同様です。

したがって、removeContactPiiSensitiveDataパイプラインがCDインスタンスまたはCMインスタンスで呼び出された後、他のロールでRemoveSensitiveDataパイプラインを実行する必要があります。例えば：

Guid contactId; //Id of the contact
string emailAddress; //Email address of the contact. Only necessary if run on the CM and you want to remove data from the Suppressions table
 
var args = new RemoveSensitiveDataPipelineArgs(contactId, emailAddress);
CorePipeline.Run("RemoveSensitiveData", args, "exm.gdpr");

Sitecore Commerce 8.2.1 Update3で提供されるGDPRのサポートは、上記のGDPRの技術ガイダンスに従います。

Sitecore Commerceのインタラクションでは、個人データは2つのコンテキストで収集および保存されます。