データプライバシーとコンプライアンス
データプライバシーを管理し、コンプライアンスに対応する必要があります。データプライバシー管理ツールとコンプライアンスツールによってData Maskにデータをシードし、開発時に扱う機密データをマスキングし、本番環境のデータを匿名化または難読化し、顧客の同意を効率的に得ることができます。
当社のデータプライバシーおよびコンプライアンスソリューションを紹介します
Data Maskでセキュアにシードし、機密データを保護
Data Mask & Seed
実際のデータまたは現実に即したデータをSandboxに迅速にシードして、チームが長々としたセットアッププロセスを排除し、迅速かつセキュアにテストできるようにします。
HIPAA、SOX、GDPR、FINRA、PCI DSSなどの主な規制に含まれる標準に対応し、開発およびテスト環境のコンプライアンスを維持できます。データ分類レベルにもとづいてすばやくフィルタリングし、個人を特定できる情報（PII）など、Sandbox全般の機密情報が適切にぼかされるようにします。
機密データを難読化して特定のニーズに対応し、プライバシー法に準拠できます。匿名化、仮名化、パターンマッチング、削除などのオプションを使用して、データの機密性に応じてデータマスキングをカスタマイズできます。
データプライバシー管理を簡素化
プライバシーセンター
本番環境のデータを保護して、法的義務に対応し、リスクを軽減できます。特定の長さの一意のデータが必要な場合はランダム化。フラグまたは静的な既知の値を設定する必要がある場合はハードコード。フィールドが必須でない、または必要ない場合は、値を削除します。必要に応じて追跡履歴を削除し、すべての個人情報を確実に使用できないようにして、顧客データを保護し、Agentforceのアウトプットの精度を向上させることができます。
レコードを簡単に削除して、データ品質を向上させ、機密情報を保護できます。レコードレベルでデータを削除し、関連ファイルや添付ファイルをどうするかを選択します。Hyperforce上に構築された専用の保持ストアにデータを転送して保持し、主な規制やビジネス要件にもとづいて保持データを設定できます。外部オブジェクトを使用してSalesforce組織の保持ストアのデータを確認できます。Agentforceが最も有用で関連性の高いデータのみにアクセスするようにできます。
データ処理の要求を作成、実行、監視します。忘れられる権利（RTBF）とデータ主体のアクセス要求（DSAR）を自動的に履行するポリシーを作成することで、管理者の時間を節約できます。要求を監視して、進捗状況を簡単に追跡できます。プライバシー保持を使用して、プライバシーポリシーによってレコードが匿名化されたり、削除されたりすることを防ぐことができます。
顧客の環境設定を把握することでコンプライアンスを堅持し、信頼を維持し、規制要件を満たします。カスタマイズ可能なテンプレートを使用して、顧客が連絡方法を選択できるローコードフォームを作成。Webサイト、Salesforce、またはExperience Cloudでフォームをホストすることで、顧客は自身の設定を簡単に更新できるようになります。レスポンスをSalesforce Consent Data Modelにフィードすると、一貫性のある連携が容易に実現します。同意を直接Data Cloudに保存することもできます。トークンを介して顧客をデータに接続し、セキュアな匿名のアクセスによって顧客の同意を管理できます。
No.1のサクセスエコシステムでROIを最大化
サポートからエキスパートのガイダンス、AppExchangeのリソースやパートナーまで、サクセスエコシステムは投資を最大限活用するために存在します。
セキュリティとプライバシーに関する最新情報をお届け
月1回発行のITニュースレターにご登録ください。最新の調査、業界インサイト、製品ニュースを直接お届けします。
セキュリティに関する最新のトレンド、インサイト、話題を把握する
Salesforceのデータプライバシーとコンプライアンスに関するよくある質問
データプライバシーとコンプライアンスは本質的に関連しています。コンプライアンスに対応するということは、個人情報を保護するように設計された法律、規制、ガイドラインに従うことができるようにシステムを整備することを意味します。詳細についてはこちらをご覧ください。
まず、どのような規制を遵守する必要があるのかを把握します。主な規制の詳細については、こちらのeBookをご覧ください。次に、サードパーティの開発者がマスクされていない情報にアクセス可能になっているプロセスなど、顧客のデータの保護に影響を及ぼす可能性のある社内プロセスを特定します。そしてそうした主な規制を念頭に置いて、脆弱なデータを保護するために必要な手順を実行する必要があります。
まず、どのような規制を遵守する必要があるのかを把握します。主な規制の詳細については、こちらのeBookをご覧ください。次に、サードパーティの開発者がマスクされていない情報にアクセス可能になっているプロセスなど、顧客のデータの保護に影響を及ぼす可能性のある社内プロセスを特定します。そしてそうした主な規制を念頭に置いて、脆弱なデータを保護するために必要な手順を実行する必要があります。
それはビジネスニーズによって大きく異なります。全体的なデータ戦略について検討し、目標をサポートする製品を見つける必要があります。SalesforceのTrusted Services製品は、データプライバシーとコンプライアンスの要件について検討する際の出発点として適しています。