SAP SuccessFactors中的数据保护和隐私

公司存储大量个人数据，从姓名和出生日期等基本细节，到宗教或病史等更具潜在敏感性的信息。为了遵守数据隐私法，公司需要确保正确处理和保护这些数据。

使用数据保护和隐私功能的先决条件

要使用数据保护和隐私功能，您需要验证您是否满足先决条件：已启用并设置基于角色的权限（RBP），以便您可以使用它来控制对数据保护和隐私功能的访问。激活附件管理器。这是使用元数据框架（MDF）的先决条件。为此，请联系SAP云支持。激活元数据框架（MDF）。为此，只需转到升级中心并打开扩展中心。这将自动激活MDF。如果在Employee Central中使用"职位管理"，请更新到右侧返回数据模型。数据保护和隐私功能需要为系统中的每个用户提供唯一、稳定的标识符。为此，我们使用平台用户ID，因此更改用户ID会破坏数据保护和隐私功能。我们正在研究一个解决方案（分配ID），但还没有完全支持它。此时不要对工作分配ID进行任何更改。

新的数据模型用于返回权、数据保护和隐私

遵守您当地的数据保护和隐私法始终很重要，因此我们强烈建议您迁移到新的数据模型。从2018年第一季度的发布来看，RighttoReturn提供了一个新的数据模型。迁移到此新数据模型是可选的，但请注意，这是在位置管理中使用数据保护和隐私功能的先决条件。若要迁移，请转到升级中心，并从"重要升级"部分，选择"职位管理-迁移数据模型"作为"返回权限"。

有关用户ID转换的注意事项

如果使用数据保护和隐私功能，请避免用户ID转换。SuccessFactors系统中的每个用户都有一个唯一的用户ID，在某些情况下，您可能需要将其系统中的现有用户ID转换为新值。这个过程称为"用户ID转换"，需要进行特殊的迁移工作。大多数数据保护和隐私功能都需要为系统中的每个用户提供唯一、稳定的标识符。平台用户ID就是这样一个标识符。更改用户ID会中断重要的数据保护和隐私功能，如数据清除和审核报告。因此，如果您有数据保护和隐私要求，则不应转换用户ID。

数据清除

SAP SuccessFactors HXM套件存储有关您员工的各种信息。一般来说，历史数据的存储时间不应超过要求。一旦超过了所需的保留时间，永久免费自助建站平台，就应该清除数据。数据清除是从存储中永久删除数据的一种方法。

为了保护数据和隐私，您可能需要在一段时间后从系统中清除用户数据。您也可以选择清除用户数据，因为它不再用于任何业务目的。

为了满足此要求，SAP SuccessFactors提供了在HXM套件中清除不同类型数据的功能，定期并基于可配置的保留时间。

数据阻止

了解如何根据用户基于角色的权限阻止对历史个人数据的访问。

作为一般原则，历史个人数据的存储时间不应超过绝对必要的时间。一旦法律规定的个人数据保留时间过去，就应该清除。

但是，有时个人数据需要由不同的用户存储不同的时间长度。例如，人力资源部可能需要将员工的家庭住址存储3年，大数据课程，但薪资部可能需要将其存储5年。在这种情况下，员工的地址只能在5年后清除，但这意味着某些用户（在本例中为人力资源部门）即使在法定的保留时间过后仍保留对其不必要的访问。

为解决此问题，SAP SuccessFactors提供了数据阻止功能。这使您能够根据角色的基于角色的权限，精确控制单个角色能够访问历史个人数据的时间。使用上面的示例，您可以指定HR管理员只能在3年内访问该员工的地址，但是Payroll可以继续访问该地址，直到满5年。通过这种方式，数据可以安全地存储在法律要求的全部保留时间内，但任何不应该访问它的人都不能使用它。

更改审核

更改审核功能使您能够跟踪对系统中不同类型数据所做的更改。您可以审核对个人数据、系统配置或其他业务数据的更改。

如果您在系统中启用更改审核，我们将在审核日志中捕获有关系统更改的信息。然后，您可以根据业务需要，根据我们的审计日志中的数据生成更改审计报告。生成的审计报告可供下载48小时，然后从存储中清除。

更改审计报告告诉您在给定时间段内更改了哪些数据记录、更改了什么内容、谁更改了这些记录以及更改的时间。无论是在用户界面中、通过API还是通过导入文件进行更改，都会在日志中捕获更改。报告可用于许多类型的数据，企业软件正版化，包括HXM套件中的个人数据、配置数据和其他类型的数据。使用自助审计报告工具直接从管理中心创建最常见的报告。

个人数据的更改

个人数据会频繁更改。使用更改审核报告跟踪员工个人数据的更改，并遵守组织的数据保护和隐私政策。

您可以创建更改审核报告来跟踪SAP SuccessFactors HXM套件中个人数据的更改，包括：

对特定用户个人资料的更改（任何人对John个人资料的更改）特定用户对其他人的个人数据所做的更改（John对其他人的个人数据所做的更改）

注意

更改审核包括对个人数据字段的所有更改，包括插入、更新或删除。

对其他数据的更改