Du er her:
Samtykkehendelsesstrømmer
Strømmer i nærheten av sanntidshendelser når samtykkerelaterte felt endres, og gir en reviderbar feed med samtykkeoppdateringer som nedstrøms systemer kan abonnere på for rettidig håndheving av personvernvalg.
Navn på kontroll
Samtykkehendelsesstrøm
Oversikt over kontroll
Strømmer i nærheten av sanntidshendelser når samtykkerelaterte felt endres, og gir en reviderbar feed med samtykkeoppdateringer som nedstrøms systemer kan abonnere på for rettidig håndheving av personvernvalg.
Beskrivelse
Når den er aktivert, publiserer samtykkehendelsesstrømmen hendelser for opprettelser og oppdateringer til samtykkeposter og viktige samtykkefelt, slik at eksterne plattformer, markedsføringsverktøy og interne tjenester kan reagere umiddelbart (for eksempel stoppe meldinger etter en reservasjon) uten å stole bare på gruppesynkronisering.
Anbefalt konfigurasjon
Velg Bruk samtykkehendelsesstrømmen.
Innvirkning på sikkerhet
Forbedrer håndheving av samtykke- og databeskyttelsespolicyer på tvers av integrerte systemer ved å sørge for at endringer i samtykke overføres raskt, noe som reduserer vinduet der behandling kan skje mot en enkeltpersons gjeldende ønsker.
Forretningsinnvirkning
Hjelper med å holde kommunikasjon og personlig tilpassing synkronisert med kunde- og pasientpreferanser, reduserer regulatorisk eksponering og forbedrer Trust ved å minimere tilfeller der enkeltpersoner mottar kommunikasjon etter å ha valgt bort.
Sikkerhetsrisiko hvis ikke konfigurert
Manglende synlighet av endringer i samtykkefelt via manglende samtykkehendelsesstrømoppsett.
Trusselscenarier
Opphevede samtykker eller preferansendringer overføres ikke umiddelbart til nedstrøms eller tredjeparts systemer, noe som fører til uautorisert behandling eller kommunikasjon som bryter lovpålagte krav og brukerforventninger.
Beregnet CVSS Score-område
Middels (4,0–6,9).
Viktige punkter om risikoinnvirkning
Innvirkningen øker med antall integrerte systemer som er avhengig av samtykkedata, hvor sensitive dataene som behandles (for eksempel helse eller økonomi), og de lovpålagte regimer som gjelder for firmaet.
Høyere risiko når
Flere eksterne markedsførings-, analyse- eller engasjementsplattformer forbruker samtykkedata fra Salesforce, samtykkendringer er hyppige, eller selskapet opererer i høyt regulerte jurisdiksjoner, som GDPR eller HIPAA-dekkede miljøer.
Lav risiko når
Salesforce er det primære engasjementssystemet med få eller ingen eksterne prosessorer som er avhengige av oppdateringer av strømmede samtykker, og endringer av samtykker håndteres sjelden eller gjennom nøye kontrollerte manuelle arbeidsflyter.
Viktige punkter om virksomheten og integrasjonen
Ikke relevant
Veiledning for vurdering av sikkerhetstilstand
Godt å ha.
Hvem berøres
Personvern- og samsvarsteam, integrasjonsarkitekter, markedsføringsoperasjoner og programeiere som har systemer som baserer seg på rettidig og nøyaktig samtykkeinformasjon fra Salesforce.
