Verwenden von benutzerdefinierten Datenkennungen in Amazon SNS

Mit benutzerdefinierten Datenbezeichnern (CDIs) können Sie Ihre eigenen benutzerdefinierten regulären Ausdrücke definieren, die in Ihrer Datenschutzrichtlinie verwendet werden können. Mithilfe von benutzerdefinierten Datenkennungen können Sie gezielt auf geschäftsspezifische Anwendungsfälle mit persönlich identifizierbaren Informationen (PII) abzielen, die verwaltete Datenkennungen nicht bieten können. Sie können beispielsweise eine benutzerdefinierte Daten-ID verwenden, um nach einem unternehmensspezifischen Mitarbeiter zu suchen. IDs Benutzerdefinierte Datenkennungen können in Verbindung mit verwalteten Datenkennungen verwendet werden.

Was sind benutzerdefinierte SNS-Datenkennungen?

Mit benutzerdefinierten Datenbezeichnern (CDIs) können Sie Ihre eigenen benutzerdefinierten regulären Ausdrücke definieren, die in Ihrer Datenschutzrichtlinie verwendet werden können. Mithilfe von benutzerdefinierten Datenkennungen können Sie gezielt auf geschäftsspezifische Anwendungsfälle mit persönlich identifizierbaren Informationen (PII) abzielen, die verwaltete Datenkennungen nicht bieten können. Sie können beispielsweise eine benutzerdefinierte Daten-ID verwenden, um nach einem unternehmensspezifischen Mitarbeiter zu suchen. IDs Benutzerdefinierte Datenkennungen können in Verbindung mit verwalteten Datenkennungen verwendet werden.

Verwenden benutzerdefinierter Datenkennungen in Ihrer Datenschutzrichtlinie

Die folgende Datenschutzrichtlinie weist das Amazon SNS SNS-Thema an, Nutzlasten zu erkennen, die unternehmensspezifische Mitarbeiter enthalten, und diese dann IDs mit dem IDs Hash-Symbol (#) zu maskieren.

1. Erstellen Sie einen Configuration-Block innerhalb Ihrer Datenschutzrichtlinie.

2. Geben Sie eine Name als benutzerdefinierte Datenkennung ein. Beispiel, EmployeeId.

3. Geben Sie eine Regex als benutzerdefinierte Datenkennung ein. Beispiel, EID-\d{9}-US.

4. Beziehen Sie sich in einer Richtlinienerklärung auf die folgende benutzerdefinierte Datenkennung.

    {
     "Name": "__example_data_protection_policy",
     "Description": "Example data protection policy",
     "Version": "2021-06-01",
     "Configuration": {
       "CustomDataIdentifier": [
         {"Name": "EmployeeId", "Regex": "EID-\d{9}-US"}   
       ]
     },
     "Statement": [
       {
         "DataDirection": "Inbound",
         "Principal": ["*"],
         "DataIdentifier": [
            "EmployeeId"
         ],
         "Operation": {
           "Deidentify": {
             "MaskConfig": {
               "MaskWithCharacter": "#"
             }
           }
         }
       }
     ]
   }

5. (Optional) Fügen Sie dem Configuration-Block bei Bedarf weitere benutzerdefinierte Datenkennungen hinzu. Datenschutzrichtlinien unterstützen derzeit maximal 10 benutzerdefinierte Datenkennungen.

Einschränkungen für benutzerdefinierte Datenkennungen

Benutzerdefinierte Datenkennungen von Amazon SNS haben die folgenden Einschränkungen:

• Datenschutzrichtlinien unterstützen derzeit maximal 10 benutzerdefinierte Datenkennungen.

• Die Namen von benutzerdefinierten Datenkennungen sind auf maximal 128 Zeichen beschränkt. Folgende Zeichen werden unterstützt:

  • Alphanumerisch: (a-zA-Z0-9)

  • Sonderzeichen: ( „_“ | „-“ )

• RegEx hat eine maximale Länge von 200 Zeichen. Folgende Zeichen werden unterstützt:

  • Alphanumerisch: (a-zA-Z0-9)

  • Sonderzeichen: ( „_“ | „#“ | „=“ | „@“ | „/“ | „;“ | „,“ | „-“ | „ “ )

  • RegEx reservierte Zeichen: ('^' | '$' | '?' | '[' | ']' | '{' | '}' | '|' | '\\' | '*' | '+' | '.')

• Benutzerdefinierte Datenkennungen können nicht denselben Namen wie verwaltete Datenkennungen haben.

• Benutzerdefinierte Datenkennungen müssen in jeder Datenschutzrichtlinie für jedes Amazon SNS-Thema angegeben werden.