个人数据保护
简介¶
为了遵守关于个人数据保护的 GDPR 指令，CCH Tagetik 可以对数据集字段中存在的个人数据保护运行检查。特别是在工作区级别，可以对个人数据的状态（受保护/未受保护）运行检查，并可能运行数据处理以加密数据。
要使字段包含在个人数据保护检查和数据处理中，必须在其属性中启用个人字段保护选项。只有在其角色中启用了功能 0004095 - 个人数据保护 的用户才能启用此选项并运行检查操作。
注意：未启用此功能的用户将看到个人数据保护选项为灰色，但无法更改它们。
个人数据编码¶
如果数据集字段上的个人数据保护选项处于活动状态，系统会在每次保存时对字段数据进行编码，并在界面和表单中显示时对其进行解码。对字段运行的所有编码和解码活动都记录在审计日志文件中。
注意：个人数据的编码和解码可以被工作区设置覆盖。
对工作区中包含的个人数据执行的操作¶
以下操作可以单独对个人数据执行，但绝不能同时执行：
| 操作 | 描述 |
|---|---|
| 数据保护检查 | 检查所有报告层分区（$ - Reporting Layer 类型）上，对于包含已激活个人数据保护的数据或维度的数据集，数据是否正确加密。可以返回以下结果： - 从未执行数据保护检查：必须检查、应用或移除数据加密。 - 您的所有个人数据都得到了适当的保护。 - 您的个人数据未得到适当的保护：没有已激活保护的数据被加密。 - 您的个人数据未受保护：一些已激活保护的数据未被加密。 |
| 应用数据保护 | 识别所有报告层分区（$ - Reporting Layer 类型）上已激活个人数据保护的数据，并在尚未正确加密的情况下对其进行加密。 |
| 移除数据保护 | 识别所有报告层分区（$ - Reporting Layer 类型）上已激活个人数据保护的数据，并在已加密的情况下移除加密。 |
重要：要运行这些操作，工作区必须处于离线状态，但相关数据集必须处于在线状态。
个人数据保护的特殊功能¶
- 个人数据保护选项仅适用于数据集的文本字段。
- 如果数据集处于离线状态，或者处于在线状态但没有分区，则个人数据保护选项只能启用。如果数据集包含分区且处于在线状态，则该选项可见但无法更改。
- 已激活个人数据保护的字段上不能使用默认值或字典。
- 可以将标签（个人数据跟踪标签）与已激活敏感数据保护的数据集字段关联。这些标签的最大长度为 50 个字符，仅接受 ISO LATIN 字符，且不能是保留关键字或数据集中已使用的标签。如果留空，这些字段将采用标签的值。标签记录在审计日志文件中。