[BC] Sap Data Privacy Integration

✅ SAP Data Privacy Integration이란?

**SAP Data Privacy Integration (DPI)**는 SAP 클라우드 환경에서
**개인정보(PII, Personally Identifiable Information) 보호 및 법적 요구사항(GDPR 등)**을 준수할 수 있도록 돕는 데이터 프라이버시 통합 관리 프레임워크입니다.

SAP SuccessFactors, Customer Data Cloud, SAP Identity Services 등과 통합되어
사용자의 데이터 접근, 삭제, 동의(Consent) 요청을 통합적으로 처리합니다.

---

🔐 핵심 목적

• GDPR, CCPA 등 글로벌 개인정보보호법 준수
• 사용자 동의(Consent) 관리 및 데이터 삭제 요청 처리 자동화
• 여러 SAP 시스템 간의 프라이버시 요청 흐름 통합

---

🧱 주요 기능

기능설명

🔎	Subject Access Request(SAR) 처리	고객 또는 직원이 자신의 정보에 접근 요청 시 관련 시스템에서 자동 검색
❌	데이터 삭제 요청(Deletion Request)	고객의 삭제 요청 시 SAP 시스템 전체에서 연결된 데이터를 제거
✅	동의(Consent) 통합	사용자 동의 상태를 SAP Customer Data Cloud 등과 연계하여 통합 관리
🔁	프라이버시 흐름 통합	여러 시스템(SuccessFactors, CDC 등) 간의 프라이버시 이벤트 동기화
🧩	API 기반 확장	외부 비SAP 시스템에도 SAR/Deletion 요청 전달 가능

 

---

🔗 연동 대상 시스템

시스템연동 방식

SAP SuccessFactors	직원 데이터 SAR/삭제 요청 처리
SAP Customer Data Cloud (CDC)	Consent 관리, 계정 탈퇴 처리
SAP Identity Authentication (IAS)	사용자 프로파일 연계
SAP Business Technology Platform	Event Mesh 또는 API로 연결 가능
외부 앱 (CRM 등)	REST API or Webhook 기반 처리 가능

 

---

💡 사용 예시

시나리오설명

🧍	직원이 본인의 데이터 삭제 요청	SAR 요청이 SuccessFactors, CDC, IAS에 전달되어 자동 처리됨
🧾	고객이 계정 삭제 요청	CDC에서 수신한 삭제 요청이 전사 시스템으로 전파됨
📬	GDPR 대응 자동화	이메일이나 포털을 통해 수신된 개인정보 접근 요청을 자동 응답

 

---

✅ 요약 정리

항목설명

제품명	SAP Data Privacy Integration (DPI)
주요 목적	GDPR 등 프라이버시 법률 준수, 사용자 요청 자동 처리
주요 기능	SAR/Deletion 요청 자동화, 동의 관리, 시스템 간 통합
연계 대상	SAP SuccessFactors, CDC, IAS, BTP, 외부 앱 등
연동 방식	API, Event Mesh, Consent 서비스
사용 주체	보안 관리자, 개인정보 담당자, IT 통합 관리자