インスタンスデータレプリケーション (IDR) のデータプライバシー
インスタンスデータレプリケーション (IDR) (IDR) でレプリケーションセットが複数のリモートコンシューマーをホストできる場合、考慮すべきデータプライバシーの問題が潜在的に存在することを意味します。
IDR のレプリケーションセットは、複数のコンシューマーを持つ複数のインスタンスに対応します。レプリケーションセットには、単一の顧客を含めることも、複数の顧客を含めることもできます。コンシューマーは、プロデューサーと同じ地理的リージョンに配置することも、異なる地理的リージョンに配置することもできます。
レプリケーションセットの構成方法に応じて、社内、同じ会社のオフィス間、または複数の会社にまたがって外部でデータを共有することができます。また、データ共有を単一の場所または地域に限定したり、すべての地域でデータを共有したりすることもできます。
アクティブなレプリケーションセットは、プロデューサーインスタンスアドミニストレーターがコンシューマーサブスクリプションを承認した後に発生します。アクティブなレプリケーションセットでは、地理的リージョン間での個人データの転送を含め、データ転送が行われます。異なる地理的リージョン間でのデータ転送では、個人データ規則が異なる場合があります。
IDR が、承認プロセス中に、コンシューマーインスタンスとプロデューサーインスタンスが異なる地理的リージョンにあると判断した場合は、有効化する前にプロデューサーに警告します。このアラートにより、アドミニストレーターは地域間で異なるデータ転送規制が存在する可能性があることを認識できます。
レプリケーションセットがアクティブになると、複数のコンシューマーを持つレプリケーションセットには、特定のデータを特定のコンシューマーに送信する特定の個別のルールが設定される場合があります。複数のコンシューマーにまたがるアクティブなレプリケーションセットで個別のルールを変更すると、データが公開される可能性があります。このデータ公開には個人データが含まれる場合があり、レプリケーションセットに登録している意図しないコンシューマーによって表示される可能性があります。
プロデューサーとコンシューマーインスタンス間で双方向を設定すると、コンシューマーは、プロデューサーインスタンスと共有するデータを作成できます。このデータは、レプリケーションセットの一部である他のコンシューマーにも到達する可能性があります。