您位於此處:
同意事件串流
每當同意相關欄位變更時即時事件附近的串流,提供可稽核的同意更新摘要,讓下游系統可以訂閱以及時強制執行隱私權選擇。
控制名稱
同意事件串流
控制概觀
每當同意相關欄位變更時即時事件附近的串流,提供可稽核的同意更新摘要,讓下游系統可以訂閱以及時強制執行隱私權選擇。
描述
啟用時,同意事件串流會將建立的事件發佈至同意記錄和關鍵同意欄位,因此外部平台、行銷工具和內部服務可以立即回應 (例如,在選擇退出後停止傳訊),而不僅依賴批次同步化。
建議組態
選取「使用同意事件串流」。
安全性影響
透過確保同意的變更快速移入,以改善整合系統之間的同意與資料保護原則強制執行,進而減少處理可能會因個人目前的需求而發生的時間範圍。
業務影響
協助讓通訊和個人化與客戶和病患偏好設定保持同步,減少監管的曝光,並透過減少個人在選擇退出後收到通訊的個案來改善 Trust。
未設定安全性風險
由於缺少同意事件串流設定,因此無法看見同意欄位的變更。
威脅情況
同意撤銷或偏好設定變更不會立即傳播到下游或第三方系統,導致未經授權的處理或通訊違反法規需求和使用者期望。
估計 CVSS 分數範圍
中等 (4.0–6.9)。
風險影響考量事項
影響會隨著依賴同意資料的整合系統數量、處理資料的敏感度 (例如,健康或財務),以及公司適用的監管制度而增加。
風險愈高時機
多個外部行銷、分析或參與平台會取用來自 Salesforce 的同意資料、同意變更頻繁,或公司在受高規範的管轄區 (例如 GDPR 或 HIPAA 涵蓋的環境) 中運作。
低度風險時機
Salesforce 是參與的主要系統,少數或沒有外部處理器依賴串流同意更新,且同意變更不常發生或透過嚴格控制的手動工作流程處理。
業務與整合考量事項
無
安全性健康檢閱指南
很好的。
受影響的人員
隱私權與合規性小組、整合結構設計師、行銷作業和應用程式擁有者,其系統依賴 Salesforce 的及時且準確同意資訊。

